盤點你的資料、找出合法依據、起草所需文件，並為權利請求與資料外洩做好規劃。營運協助，不是法律建議。
查看 Nina →GDPR 以嚴苛且模糊著稱，因此許多小型公司要麼忽視它，要麼為此恐慌 - 兩種做法都會以不同方式付出高昂代價。實際上，對大多數企業而言，合規歸根究柢就是妥善完成一組可管理的事項：了解你持有哪些資料、為資料提供合法依據、清楚告知相關人士，並能夠履行他們的權利。使用Claude 進行 GDPR 合規能讓這一切切實可行：像 Claude、ChatGPT 或任何能以淺白英文解釋規則的 AI 聊天工具，都能協助你盤點資料並起草文件。這是營運協助，不是法律建議 - 任何具約束力的事項都應交由合資格的專業人士處理。
了解你實際持有的資料
你無法保護或說明自己未曾盤點的資料。這項 Skill 可協助你建立資料清冊 - 你收集哪些個人資料、資料存放在哪裡、誰可以存取、保留多久 - 這是 GDPR 其他一切要求的基礎。大多數合規缺口都可追溯至缺少資料盤點。
具備合法依據，並清楚說明
GDPR 要求處理個人資料必須有合法依據 - 同意、合約、合法利益，以及其他依據。這項 Skill 可協助你釐清每項活動適用的依據並加以記錄，因為「我們就是有這些資料」並不是合法依據，也正是最容易受到質疑的說法。
你必須備妥的文件
清晰的隱私聲明、處理活動紀錄、資料保留方式，以及處理個人可行使權利的流程 - 這項 Skill 會以簡明易懂的語言起草這些內容，供你調整。這與我們合規指南中的更廣泛工作相輔相成。
履行資料當事人的權利
人們可以要求查閱、更正或刪除自己的資料，而你必須妥善並及時回應。Skill 可協助你建立處理這些請求的流程，讓資料當事人的查閱請求成為你可以遵循的程序，而不是令人恐慌的突發事件。妥善處理權利請求既是法律責任，也是建立信任的訊號。
外洩應變計畫
一旦個人資料外洩，時鐘便開始倒數，而規則十分嚴格。Skill 可協助你起草簡單的外洩應變計畫 - 包括什麼情況算是外洩、通知誰，以及應在何時限內通知 - 讓糟糕的一天變成一套程序，而不是一場手忙腳亂；這正是我們的網絡安全指南在技術層面所建立的相同準備。
為什麼 Skill 勝過一次性的 prompt
載入的 Skill 會保存你的資料地圖、處理活動，以及你已完成的文件，因此每個新問題都能建立在先前成果之上，而不是從空白頁開始。GDPR 是累積性的，Skill 提供的協助也是如此。
最重要的界線
此 Skill 會說明並起草文件；它不提供法律意見，也絕不能作為合規事宜的最終依據。GDPR 的詮釋具有細微差異，執法方式各不相同，而相關利害關係確實重大 - 任何重要事項都應由合資格的資料保護專業人士或律師核准。將 Claude 用作讓 GDPR 更易於理解並協助起草文件的工具，便能把令人畏懼、一直延後的義務，轉化為日常且可管理的工作。