conducting-gdpr-compliance-assessment
Ajuda seu agente a verificar se uma organização segue as regras de proteção de dados da União Europeia. Ele analisa como os dados são processados e protegidos.
O que ela faz
Esta ferramenta ajuda a verificar se uma empresa está seguindo as regras de proteção de dados da União Europeia (GDPR). Ela analisa como os dados pessoais são coletados, usados, armazenados e protegidos, garantindo que os direitos dos cidadãos europeus sejam respeitados.
Quando usar
- ✓Quando uma empresa lida com dados de pessoas na União Europeia.
- ✓Ao se preparar para uma auditoria de proteção de dados.
- ✓Ao implementar novas formas de coletar ou usar dados.
Exemplo do que pedir para a IA
“Verifique se nossa empresa está em conformidade com o GDPR para dados de clientes europeus.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta examina os processos de dados da empresa, comparando-os com as leis do GDPR. Ela verifica se há registros adequados, se a base legal para o uso dos dados é válida e se os direitos dos titulares dos dados são respeitados.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill conducting-gdpr-compliance-assessmentOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/conducting-gdpr-compliance-assessment/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando Avaliação de Conformidade com a GDPR
Data de Vigência: Agosto de 2026
Base Legal: Regulamento da UE 2016/679 (GDPR), UK GDPR conforme alterado pela Data Protection Act 2018 e Data (Use and Access) Act 2025 (ukpga/2025/18)
Mudanças Pendentes: A proposta Digital Omnibus (COM(2025) 837) alteraria o limite do Artigo 30(5) de 250 para 750 funcionários e a notificação de violação do Artigo 33 de 72h para 96h. Ainda em fase de proposta; os requisitos atuais permanecem em vigor.
Quando Usar
- Quando uma organização processa dados pessoais de residentes da UE (o escopo territorial do Artigo 3 se aplica)
- Ao se preparar para uma auditoria de autoridade supervisora (ICO, CNIL, BfDI) ou responder a uma consulta formal
- Ao implementar requisitos de privacidade por design (Artigo 25) para novos sistemas ou fluxos de dados
- Ao definir lacunas de conformidade antes da diligência devida em fusões e aquisições (M&A) ou negociações contratuais com entidades da UE
- Ao responder a solicitações de acesso de titulares de dados (DSARs) e descobrir lacunas no inventário de dados
- Ao avaliar processadores terceirizados quanto à conformidade com a GDPR antes de assinar Acordos de Processamento de Dados (DPAs)
- Após incidentes de violação de dados para verificar se os procedimentos de notificação atendem ao requisito de 72 horas (Artigo 33)
Não usar para:
- Implementação técnica de controles específicos da GDPR (criptografia, pseudonimização, controles de acesso) — use implementing-gdpr-data-protection-controls para medidas técnicas/organizacionais do Artigo 32
- Fluxos de trabalho automatizados de DSAR (verificação de identidade, descoberta de PII, redação, entrega) — use implementing-gdpr-data-subject-access-request para automação de DSAR
- Apenas frameworks de privacidade fora da UE (CCPA, PIPEDA, LGPD); estes exigem avaliações separadas com critérios específicos da jurisdição
- Esta habilidade é para avaliação abrangente de conformidade em todos os artigos da GDPR; use as habilidades especializadas para tarefas de implementação focadas
Pré-requisitos
- Compreensão dos Artigos 5-32 da GDPR e definições-chave
- Acesso aos registros de atividades de processamento do Artigo 30
- Acordos de Processamento de Dados com processadores terceirizados
- Políticas de privacidade, formulários de consentimento, avisos de cookies
- Conhecimento das bases legais (Artigo 6)
- Plano de resposta a violações de dados e registro de incidentes
- Lista de transferências internacionais de dados com salvaguardas
Fluxo de Trabalho
Para procedimentos detalhados, modelos e exemplos, consulte references/detailed-workflow.md
Fase 1: Determinar Aplicabilidade Territorial (Artigo 3)
A GDPR se aplica se:
- A organização tiver estabelecimento na UE
- Oferecer bens/serviços a residentes da UE
- Monitorar o comportamento de residentes da UE
Verifique: Escritório na UE? Site direcionado à UE? Rastreamento de comportamento?
Fase 2: Inventariar Atividades de Processamento de Dados (Artigo 30)
Documente para CADA atividade:
- Detalhes do controlador/processador
- Propósitos do processamento (específicos)
- Categorias de dados e categorias especiais (Art. 9)
- Destinatários e transferências internacionais
- Períodos de retenção
- Medidas de segurança
Ferramentas: Use scripts/article30_parser.py, article30_validator.py, generate_ropa_report.py
Lacunas comuns: Períodos de retenção ausentes (68%), propósitos vagos, transferências não documentadas
Fase 3: Validar Base Legal (Artigo 6)
| Base | Caso de Uso | Requisito Chave |
|---|---|---|
| Consentimento (6(1)(a)) | Marketing, perfil | Livremente dado, específico, retratável |
| Contrato (6(1)(b)) | Cumprimento de pedidos | Estritamente necessário apenas |
| Obrigação Legal (6(1)(c)) | Registros fiscais | Cite lei específica |
| Interesse Legítimo (6(1)(f)) | Prevenção de fraudes, análise | Teste de três partes + ponderação |
Ação: Mapeie cada atividade do Artigo 30 para uma base legal. Documente avaliações de interesse legítimo.
Fase 4: Avaliar Direitos dos Titulares de Dados (Artigos 12-23)
Verifique a capacidade para:
- Acesso (15): Fornecer cópia em formato legível por máquina em 1 mês
- Retificação (16): Corrigir dados imprecisos
- Exclusão (17): "Direito de ser esquecido" (com exceções)
- Portabilidade (20): Transferir dados em formato estruturado
- Oposição (21): Optar por não participar do processamento de interesse legítimo
- Tomada de Decisão Automatizada (22): Revisão humana de decisões algorítmicas
Teste: Processe uma amostra de DSAR através do fluxo de trabalho completo. Use scripts/ para automação.
Fase 5: Revisar DPIAs (Artigo 35)
DPIA obrigatório para:
- Perfil em larga escala com decisões automatizadas
- Processamento em larga escala de categorias especiais
- Monitoramento sistemático de áreas públicas (reconhecimento facial)
…
Perguntas frequentes
O que é GDPR?
GDPR é a sigla para Regulamento Geral sobre a Proteção de Dados, uma lei da União Europeia que protege a privacidade e os dados pessoais de seus cidadãos.
Preciso usar esta ferramenta se minha empresa não for na Europa?
Sim, se sua empresa oferece produtos ou serviços para pessoas na União Europeia ou monitora o comportamento delas, o GDPR se aplica.
Esta ferramenta implementa as mudanças técnicas de segurança?
Não, esta ferramenta avalia a conformidade geral. Para implementar medidas técnicas específicas de segurança, como criptografia, você precisaria de outra ferramenta focada nisso.
Detalhes
Descrição original do autor
Conduct comprehensive GDPR compliance assessments by evaluating data processing activities against EU Regulation 2016/679, including Article 30 records of processing, lawful basis validation, data subject rights implementation, Data Protection Impact Assessments (DPIAs) under Article 35, breach notification procedures, international transfer safeguards (SCCs, adequacy decisions), and technical/org
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5575
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
benchmark-optimization-loop
Faz seu agente melhorar a velocidade de algo de forma medida. Ele testa várias versões e escolhe a mais rápida que ainda funciona corretamente.
affaan-m/ECC
change-impact
Ajuda seu agente a analisar o impacto de mudanças no código antes de fazê-las. Ele compara o planejado com o real depois, cobrindo caminhos, dados, testes e documentação. É útil para mudanças arriscadas ou que afetam várias partes do sistema.
affaan-m/ECC
click-path-audit
Faz seu agente rastrear todos os botões e interações do usuário para achar bugs. Ele encontra problemas onde funções parecem funcionar sozinhas, mas falham juntas. Útil quando bugs persistem mesmo após depuração.
affaan-m/ECC