mcpField
G
gdpr-data-handling

gdpr-data-handling

github.com/wshobson安全41.9k15.1k 次安装2 周前更新
代码仓库

关于 gdpr-data-handling

gdpr-data-handling 是一份 GDPR 数据处理与隐私控制实施指南，适用于处理欧盟个人数据的系统设计者和合规团队。内容涉及合法处理依据、数据主体权利、同意管理及数据保护实践。

主要功能

  1. 01梳理个人数据类别与保护要求
  2. 02介绍处理数据的合法依据
  3. 03说明数据主体权利与请求
  4. 04提供数据最小化和加密等实践
  5. 05涵盖同意管理与隐私架构

适用场景

  1. 01设计欧盟个人数据处理系统
  2. 02实施同意管理机制
  3. 03处理数据主体请求
  4. 04开展 GDPR 合规审查

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/wshobson/agents --skill gdpr-data-handling

安装后在 Claude Code 中输入/gdpr-data-handling确认已加载。

附带文件references/details.md

详细介绍

GDPR 数据处理

面向 GDPR 合规数据处理、同意管理和隐私控制的实用实施指南。

何时使用本技能

  • 构建处理欧盟个人数据的系统
  • 实施同意管理
  • 处理数据主体请求（DSR）
  • 开展 GDPR 合规审查
  • 设计隐私优先的架构
  • 制定数据处理协议

核心概念

1. 个人数据类别
类别示例保护级别
基本姓名、电子邮件、电话标准
敏感（第 9 条）健康、宗教、种族明确同意
犯罪（第 10 条）定罪、违法行为官方机构
儿童16 岁以下数据父母同意
2. 处理的合法依据
Article 6 - Lawful Bases:
├── Consent: Freely given, specific, informed
├── Contract: Necessary for contract performance
├── Legal Obligation: Required by law
├── Vital Interests: Protecting someone's life
├── Public Interest: Official functions
└── Legitimate Interest: Balanced against rights
3. 数据主体权利
Right to Access (Art. 15)      ─┐
Right to Rectification (Art. 16) │
Right to Erasure (Art. 17)       │ Must respond
Right to Restrict (Art. 18)      │ within 1 month
Right to Portability (Art. 20)   │
Right to Object (Art. 21)       ─┘

详细示例与模式

详细章节（以 ## Implementation Patterns 开头）位于 references/details.md。当上述导航摘要不够充分时，请阅读该文件。

最佳实践

应做
  • 最小化数据收集 - 只收集所需内容
  • 记录一切 - 处理活动、合法依据
  • 加密 PII - 静态和传输中均加密
  • 实施访问控制 - 基于知悉必要原则
  • 定期审计 - 持续验证合规性
不应做
  • 不要预先勾选同意框 - 必须选择加入
  • 不要捆绑同意 - 不同目的分别获取
  • 不要无限期保留 - 定义并执行保留期限
  • 不要忽视 DSAR - 必须在 30 天内回复
  • 不要在缺乏保障措施的情况下传输 - SCC 或充分性决定

评论

支持 Markdown