GDPR-DPIA-Sentinel は何をしますか？
GDPRデータ保護影響評価（DPIA）エージェントスキル（オープンスタンダード）— GDPR第35条の閾値分析、多国籍ブラックリストチェック、5x5リスクスコアリング、監査対応の.docx生成。
概要
このスキルは、AIエージェント（Claude Code、Cursor、Codexなど）がGDPR第35条に基づくデータ保護影響評価（DPIA）を自動的に実施するためのオープンスタンダードを提供します。処理がDPIAを必要とするかどうかを判断する閾値分析、複数の管轄区域にわたるブラックリストとの照合、5x5マトリックス形式でのリスク評価、そして監査対応可能な.docx形式のレポート生成をサポートします。
主要機能
- 閾値分析（Art. 35チェック）: 処理活動がDPIAを必要とするかどうかを自動的に判断します。
- 多国籍ブラックリストチェック: 複数の管轄区域のブラックリストと照合し、潜在的なコンプライアンス問題を特定します。
- 5x5リスクスコアリング: 可能性と影響の両方を評価し、5x5マトリックス形式でリスクをスコアリングします。
- 監査対応.docx生成: 構造化された監査対応の.docx形式のレポートを生成します。
使用方法
- 処理活動の詳細を入力します（データの種類、処理目的、データ主体など）。
- スキルが閾値分析を実行し、DPIAが必要かどうかを判断します。
- 必要に応じて、多国籍ブラックリストチェックを実行します。
- 5x5マトリックスを使用してリスクを評価します。
- 結果を含む監査対応の.docxレポートを生成します。
前提条件
- エージェントが外部APIまたはデータベースにアクセスしてブラックリストチェックを実行できること。
- .docxファイルを生成するための適切なライブラリまたはツールが利用可能であること。
プラットフォーム
このスキルは、Claude Code、Cursor、CodexなどのAIエージェントで使用するように設計されています。
ライセンス
詳細については、リポジトリのLICENSEファイルを参照してください。