implementing-gdpr-data-protection-controls
Ajuda seu agente a implementar medidas técnicas e organizacionais para a proteção de dados conforme o GDPR. Cobre privacidade desde a concepção, gestão de direitos dos titulares e notificações de violação.
O que ela faz
Esta ferramenta ajuda a implementar as regras de proteção de dados da União Europeia (GDPR). Ela garante que seus dados pessoais sejam coletados, usados e armazenados de forma segura e respeitando os direitos das pessoas.
Quando usar
- ✓Ao criar novos sistemas que lidam com dados pessoais.
- ✓Ao verificar se seus processos atuais seguem as leis de proteção de dados.
- ✓Quando precisar responder a pedidos de pessoas sobre seus dados (como acesso ou exclusão).
Exemplo do que pedir para a IA
“Como posso garantir que meus dados de clientes europeus estão em conformidade com o GDPR ao transferi-los para fora da Europa?”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta analisa seus processos de dados, identifica riscos e sugere medidas técnicas e organizacionais para cumprir as exigências do GDPR, como criptografia, controle de acesso e procedimentos para lidar com pedidos de dados.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-gdpr-data-protection-controlsOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-gdpr-data-protection-controls/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Controles de Proteção de Dados da GDPR
Visão Geral
O Regulamento Geral de Proteção de Dados (UE) 2016/679 (GDPR) é a lei abrangente de proteção de dados da UE que rege a coleta, processamento, armazenamento e transferência de dados pessoais. Esta habilidade abrange a implementação das medidas técnicas e organizacionais exigidas pela GDPR, incluindo proteção de dados por design e por padrão, Avaliações de Impacto sobre Proteção de Dados (DPIAs), gerenciamento de direitos dos titulares de dados, procedimentos de notificação de violação e mecanismos de transferência de dados transfronteiriços.
Quando Usar
- Ao implantar ou configurar capacidades de implementação de controles de proteção de dados da GDPR em seu ambiente
- Ao estabelecer controles de segurança alinhados aos requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Compreensão da lei de proteção de dados da UE e seu escopo territorial
- Conhecimento das atividades de processamento de dados pessoais dentro da organização
- Familiaridade com arquitetura de dados, bancos de dados e sistemas de aplicativos
- Compreensão dos fluxos de dados, incluindo transferências transfronteiriças
Conceitos Principais
Artigos Chave da GDPR para Controles Técnicos
| Artigo | Requisito |
|---|---|
| Art. 5 | Princípios: legalidade, limitação de finalidade, minimização de dados, precisão, limitação de armazenamento, integridade e confidencialidade, responsabilidade |
| Art. 6 | Base legal para processamento (consentimento, contrato, obrigação legal, interesses vitais, tarefa pública, interesse legítimo) |
| Art. 25 | Proteção de dados por design e por padrão |
| Art. 28 | Obrigações do processador e requisitos contratuais |
| Art. 30 | Registros das atividades de processamento (ROPA) |
| Art. 32 | Segurança do processamento (medidas técnicas e organizacionais) |
| Art. 33 | Notificação de violação à autoridade supervisora (72 horas) |
| Art. 34 | Comunicação de violação aos titulares dos dados |
| Art. 35 | Avaliação de Impacto sobre Proteção de Dados (DPIA) |
| Art. 37-39 | Nomeação e função do Encarregado de Proteção de Dados (DPO) |
| Art. 44-49 | Transferências de dados transfronteiriças (adequação, SCCs, BCRs) |
Medidas de Segurança do Artigo 32
O regulamento exige que as organizações implementem medidas apropriadas ao risco:
- Pseudonimização e criptografia de dados pessoais
- Confidencialidade, integridade, disponibilidade e resiliência dos sistemas de processamento
- Capacidade de restaurar a disponibilidade e o acesso aos dados pessoais em tempo hábil
- Testes e avaliação regulares das medidas técnicas e organizacionais
Direitos dos Titulares de Dados (Artigos 12-22)
| Direito | Artigo | Descrição |
|---|---|---|
| Direito de ser informado | 13-14 | Informações transparentes sobre o processamento |
| Direito de acesso | 15 | Obter cópia dos dados pessoais |
| Direito de retificação | 16 | Corrigir dados imprecisos |
| Direito de apagamento | 17 | "Direito de ser esquecido" |
| Direito de restringir o processamento | 18 | Limitar o processamento de dados |
| Direito à portabilidade de dados | 20 | Receber dados em formato legível por máquina |
| Direito de oposição | 21 | Opor-se ao processamento (especialmente marketing direto) |
| Tomada de decisão automatizada | 22 | Não ser sujeito a decisões exclusivamente automatizadas |
Fluxo de Trabalho
Fase 1: Mapeamento e Avaliação de Dados (Semanas 1-6)
- Criar inventário abrangente de dados:
- Quais dados pessoais são coletados
- De quem (titulares dos dados)
- Por quê (finalidades e bases legais)
- Onde são armazenados (sistemas, locais, países)
- Quem tem acesso (interno e externo)
- Por quanto tempo são retidos
- Quais medidas de segurança os protegem
- Documentar Registros das Atividades de Processamento (ROPA) conforme o Artigo 30
- Identificar a base legal para cada atividade de processamento
- Mapear transferências de dados transfronteiriças e mecanismos de transferência
- Identificar atividades de processamento que exigem DPIA
Fase 2: Análise de Lacunas e Avaliação de Riscos (Semanas 7-10)
- Avaliar o estado atual em relação aos requisitos da GDPR
- Realizar DPIAs para atividades de processamento de alto risco
- Identificar lacunas de segurança na conformidade com o Artigo 32
- Avaliar a conformidade da retenção de dados
- Avaliar as capacidades de tratamento de solicitações de direitos dos titulares de dados
Fase 3: Implementação de Controles Técnicos (Semanas 11-24)
- Criptografia:
- Dados em repouso: AES-256 para bancos de dados, sistemas de arquivos, backups
- Dados em trânsito: TLS 1.2+ para todas as transferências de dados pessoais
- Gerenciamento de chaves: procedimentos seguros de armazenamento e rotação de chaves
- Pseudonimização:
- Implementar tokenização para identificadores sensíveis
…
Perguntas frequentes
O que é GDPR?
GDPR é uma lei da União Europeia que protege os dados pessoais dos cidadãos e estabelece regras sobre como as empresas podem coletar, usar e armazenar esses dados.
O que significa 'privacidade desde a concepção' (privacy by design)?
Significa que a proteção de dados e a privacidade devem ser consideradas desde o início do desenvolvimento de um produto ou serviço, e não como algo a ser adicionado depois.
O que é um DPIA?
DPIA significa Avaliação de Impacto sobre a Proteção de Dados. É um processo para identificar e minimizar os riscos de um projeto de processamento de dados à privacidade das pessoas.
Detalhes
Descrição original do autor
Implements GDPR (EU 2016/679) technical and organizational measures — privacy by design/default, DPIAs, data subject rights management, 72-hour breach notification, and cross-border transfer mechanisms (SCCs, BCRs, adequacy). Use when designing or auditing GDPR controls, building a DPIA, handling data subject access/erasure requests, or assessing cross-border data transfers.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5882
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
dashboard-builder
Ajuda seu agente a criar painéis de monitoramento úteis. Ele transforma dados em gráficos que respondem a perguntas importantes sobre o sistema.
affaan-m/ECC
dev-team
Simula uma equipe de desenvolvimento colaborativa, onde diferentes papéis respondem a um problema juntos. É útil para obter múltiplas perspectivas sem trocar de agente manualmente.
affaan-m/ECC
ecc-council
Faz seu agente reunir um conselho de quatro vozes para tomar decisões difíceis. É útil quando há várias opções boas e é preciso debater antes de escolher.
affaan-m/ECC