gdpr-data-handling은(는) 무엇을 하나요?
동의 관리, 데이터 주체 권리, 프라이버시 바이 디자인을 갖춘 GDPR 규정 준수 데이터 처리를 구현합니다. EU 개인 데이터를 처리하는 시스템 구축, 개인정보 보호 통제 구현, 또는 GDPR 규정 준수 검토 시 사용하세요.
개요
이 스킬은 개발자와 조직이 GDPR(일반 데이터 보호 규정) 요구사항을 시스템 및 워크플로우에 통합할 수 있도록 지원합니다. 여기에는 다음이 포함됩니다:
- 동의 관리 메커니즘
- 데이터 주체 권리 이행(접근권, 삭제권, 데이터 이동권 등)
- 프라이버시 바이 디자인 원칙
- 데이터 보호 영향 평가(DPIA)
- 개인정보 침해 대응 절차
- 데이터 처리 기록 유지
시작하기
시스템에서 GDPR 규정 준수를 구현하려면 이 스킬을 AI 에이전트(예: Claude Code, Cursor, Codex)와 함께 사용하세요. 다음 명령어 또는 대화 내에서 이 스킬을 참조하세요:
@wshobson/gdpr-data-handling
핵심 기능
동의 관리
명시적이고 사전 동의를 수집하고 기록하는 시스템을 구현하세요.
// 동의 기록 예시
const consentRecord = {
userId: "user_12345",
timestamp: "2024-01-15T10:30:00Z",
purposes: ["marketing_emails", "analytics"],
version: "1.2",
ip: "203.0.113.42" // 마지막 2옥텟 마스킹 처리
};
데이터 주체 권리
데이터 주체 요청(DSR)을 처리하는 엔드포인트를 생성하세요.
| 권리 | 설명 | 구현 예시 |
|---|---|---|
| 접근권 | 데이터 사본 제공 | GET /api/v1/data-subject/access |
| 삭제권(잊힐 권리) | 개인 데이터 삭제 | DELETE /api/v1/data-subject/erasure |
| 데이터 이동권 | 기계 판독 가능 형식으로 데이터 제공 | GET /api/v1/data-subject/portability |
| 처리 제한권 | 특정 처리 활동 제한 | POST /api/v1/data-subject/restrict |
프라이버시 바이 디자인
개발 초기 단계부터 개인정보 보호 원칙을 통합하세요. 핵심 고려사항:
- 데이터 최소화: 필요한 데이터만 수집
- 목적 제한: 수집 시 명시된 목적으로만 데이터 사용
- 저장 제한: 더 이상 필요하지 않은 데이터 삭제
- 무결성 및 기밀성: 적절한 보안 조치 구현
사용 사례
- 신규 시스템 개발: 처음부터 GDPR 규정 준수 시스템 구축
- 기존 시스템 감사: 현재 데이터 처리 관행 검토 및 GDPR 요구사항과의 차이 식별
- 규정 준수 자동화: 동의 관리 및 DSR 처리를 위한 자동화된 워크플로우
- 교육 및 문서화: 팀이 GDPR 의무를 이해하도록 지원
라이선스
이 스킬은 MIT 라이선스에 따라 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.
기여
이슈 제출 또는 풀 리퀘스트 생성을 통해 GitHub 저장소에 기여해 주세요.