BB conducting-gdpr-compliance-assessment
Проводит комплексные оценки соответствия GDPR путем оценки деятельности по обработке данных в соответствии с Регламентом ЕС 2016/679, включая записи о обработке согласно статье 30, проверку законных оснований, реализацию прав субъектов данных, оценки воздействия на защиту данных (DPIA) согласно статье 35, процедуры уведомления об утечках, гарантии международных переводов (SCC, решения об адекватности) и технические/организационные меры согласно статье 32. Используйте при обработке персональных данных резидентов ЕС, подготовке к аудитам надзорных органов, внедрении принципов "privacy-by-design" для новых систем, определении пробелов в соответствии для комплексной проверки при слияниях и поглощениях, оценке сторонних обработчиков или реагировании на запросы субъектов данных в большом масштабе. Включает рекомендации 2026 года от ICO, EDPB и пост-Закон о данных (использовании и доступе) 2025 года, касающиеся британского GDPR. Не используйте для реализации конкретных мер статьи 32 — используйте implementing-gdpr-data-protection-controls; или для автоматизации DSAR — используйте implementing-gdpr-data-subject-access-request.
машинный переводПоказать оригиналСкрыть оригинал«Conduct comprehensive GDPR compliance assessments by evaluating data p…»
Conduct comprehensive GDPR compliance assessments by evaluating data processing activities against EU Regulation 2016/679, including Article 30 records of processing, lawful basis validation, data subject rights implementation, Data Protection Impact Assessments (DPIAs) under Article 35, breach notification procedures, international transfer safeguards (SCCs, adequacy decisions), and technical/organizational measures under Article 32. Use when processing personal data of EU residents, preparing for supervisory authority audits, implementing privacy-by-design for new systems, scoping compliance gaps for M&A due diligence, assessing third-party processors, or responding to data subject access requests at scale. Incorporates 2026 guidance from ICO, EDPB, and post-Data (Use and Access) Act 2025 UK-GDPR considerations. Do not use for implementing specific Article 32 controls — use implementing-gdpr-data-protection-controls; or for DSAR automation — use implementing-gdpr-data-subject-access-request.
Проводит комплексные оценки соответствия GDPR путем оценки деятельности по обработке данных в соответствии с Регламентом ЕС 2016/679, включая записи о…
Как процесс B 68/100 · Почти готов — слабые места: ошибки и развилки, повторный запуск, отчётность по ходу
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 9
✓ Критических и высоких находок нет
Средние и низкие: 9
-
низкая Рискованное назначение
intent-offensive-securityassets/compliance-scorecard.md:176Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Penetration testing | ☐ Yes ☐ No | [Last conducted: date] |
-
низкая Утечка данных
net-credential-usereferences/api-reference.md:45Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)curl -H "Authorization: Bearer $TOKEN" \
security-скилл -
низкая Утечка данных
net-credential-usereferences/api-reference.md:49Учётные данные используются в сетевом вызове (проверьте, что адрес — нужный сервис) (документация security-скилла)curl -H "Authorization: Bearer $TOKEN" \
security-скилл -
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-workflow.md:200Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Penetration test annually
-
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-workflow.md:287Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Penetration test scheduled for 2026-09-15
-
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-workflow.md:375Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Annual penetration testing
-
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-workflow.md:382Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Bug bounty program
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:163Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **Medium risk**: AES-256 encryption, MFA, RBAC, penetration testing, SOC 2
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:164Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **High risk**: HSMs, key rotation, SIEM, bug bounty, ISO 27001
Просканировано файлов: 9. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack"
Процессный рейтинг: все десять параметров 68/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 1, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 82, расплывчатых формулировок: 1
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2998 токенов
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +3Длина description 1008: рекомендуется 120–800 символов
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +4Структура: 20 заголовков
- +3Пошаговые инструкции: 82 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +4Справочные файлы упоминаются в инструкциях (1 из 3)
- +3Все 3 скриптов описаны в инструкциях
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 93.