盤點你的資料、找出合法依據、起草所需文件，並為權利請求與資料外洩做好規劃。營運上的協助，而非法律建議。
查看 Nina →GDPR 素有令人恐懼且模糊不清的名聲，因此許多小型公司不是忽視它，就是因此恐慌 - 兩種做法都會以不同方式付出高昂代價。事實上，對大多數企業而言，合規歸根究柢就是妥善完成一組可管理的事項：了解你持有哪些資料、為資料具備合法理由、清楚告知人們，以及能夠尊重並履行他們的權利。使用Claude 進行 GDPR 合規能讓這件事變得實際可行：像 Claude、ChatGPT 或任何能以簡明英文解釋規則、協助你盤點資料並起草文件的 AI 聊天工具，都能提供幫助。這是營運上的協助，而非法律建議 - 任何具約束力的事項都應交由合格的專業人士處理。
了解你實際持有哪些資料
你無法保護或說明自己未曾盤點的資料。此 Skill 可協助你建立資料清冊 - 你收集哪些個人資料、資料存放在哪裡、誰可以存取，以及你會保留多久 - 這是一切 GDPR 工作的基礎。大多數合規缺口都可追溯至缺少資料盤點。
具備合法依據，並明確說明
GDPR 要求處理個人資料必須有合法依據 - 同意、合約、正當利益及其他依據。此 Skill 可協助你釐清每項活動適用的依據並加以記錄，因為「我們就是有這些資料」不是合法依據，正是會受到質疑的說法。
你必須具備的文件
清晰的隱私聲明、處理活動紀錄、資料保留方式，以及人們可以行使的權利相關流程 - 此 Skill 會以通俗易懂的語言起草這些內容，方便你調整。這是我們合規指南中更廣泛工作的延伸。
尊重資料主體權利
人們可以要求查看、更正或刪除自己的資料，而你必須適當且及時地回應。Skill 會協助你建立處理這些要求的流程，讓資料主體查閱請求成為可依循的程序，而不是令人恐慌的突發狀況。妥善處理權利請求，既是法律義務，也是建立信任的訊號。
資料外洩應對計畫
如果個人資料遭到暴露，計時就會開始，相關規則也很嚴格。Skill 會協助你起草簡單的資料外洩回應計畫 - 包括哪些情況算是外洩、應通知誰，以及通知時限 - 讓糟糕的一天有既定程序可循，而不是手忙腳亂；這正是我們的 網路安全指南在技術層面建立的準備工作。
為什麼 Skill 勝過一次性的 prompt
載入的 Skill 會保存你的資料地圖、處理活動，以及你已完成的文件，因此每個新問題都能建立在前一個問題的基礎上，而不是從空白頁開始。GDPR 是累積性的，Skill 提供的協助也是如此。
最重要的界線
此 Skill 可協助說明並起草文件；它不提供法律建議，也絕不能成為合規事宜的最終依據。GDPR 的解釋具有複雜性，執法方式各異，而相關利害關係重大 - 任何重要事項都應由合格的資料保護專業人士或律師審核。將 Claude 用作讓 GDPR 易於理解並完成文件起草的輔助層，能把令人畏懼、遭到擱置的義務，轉變為日常且可管理的工作。
