CCPA/CPRA 개인정보 컴플라이언스 어드바이저
캘리포니아 CCPA/CPRA 적용 여부 판정부터 소비자 권리 처리, 옵트아웃·SPI·ADMT 대응, GDPR 갭 분석까지 안내하는 컴플라이언스 스킬입니다.
보안·리뷰중급★ 918⑂ 183AI 점수 8/10마지막 업데이트: 2026. 9. 15.
무엇을 해주나
- 매출 2,500만 달러, 10만 소비자, 데이터 매출 50% 등 3대 적용 기준을 순서대로 점검해 CCPA/CPRA 적용 여부를 판정합니다.
- 알 권리·삭제·정정·판매·공유 옵트아웃·민감정보(SPI) 이용 제한 등 각 소비자 권리별 처리 절차를 단계 표로 제시합니다(10영업일 접수 확인, 45일 회신, 옵트아웃 15영업일 등).
- 벤더를 서비스 제공자 / 컨트랙터 / 제3자로 분류하고, 광고 기술 데이터 흐름이 '판매·공유'인지 판단하는 기준(교차 문맥 행태광고, GPC 신호 준수)을 알려줍니다.
- 사이버보안 감사·리스크 평가(2026년 시행), ADMT 옵트아웃(2027년 1월 1일 기한), 과징금 규모와 2026년 집행 사례(디즈니 275만 달러 등)를 반영해 리스크 우선순위를 잡아줍니다.
- GDPR 준수 조직이 놓치기 쉬운 미국 특유 항목(수집 시 고지, GPC, SPI 제한 링크 등)을 짚어줍니다.
이런 분께 추천
- 미국·캘리포니아 이용자를 대상으로 서비스하는 SaaS·이커머스·게임사의 개인정보 담당자
- 이미 GDPR 체계를 갖추고 CCPA 갭 분석을 해야 하는 법무·컴플라이언스 팀
- 개인정보 요청 처리 워크플로우나 쿠키·광고 SDK 옵트아웃을 설계하는 PM·개발자
활용 예시
- "연 매출 4천만 달러이고 캘리포니아 이용자가 있는데 CCPA 적용 대상인가요? 벤더 분류까지 정리해줘"
- "삭제 요청이 왔는데 본인 확인이 안 됩니다. 어떻게 처리해야 하고 옵트아웃으로 전환해야 하나요?"
- "우리 웹사이트의 Meta 픽셀·광고 교환 입찰이 '공유'에 해당하는지 판단하고 필요한 옵트아웃 구성을 알려줘"
· · · 설치 가이드 · · ·
설치 없이 지금 한 번 써보기
아래를 Claude에 붙여넣으면 설치하지 않고도 이 스킬을 그대로 씁니다.
이 파일의 지시를 읽고 그대로 따라서 나를 도와줘: https://raw.githubusercontent.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance/HEAD/plugins/ccpa/skills/ccpa/SKILL.md 내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)
Claude가 링크를 열지 못하면, 링크를 직접 열어 내용을 복사해 붙여넣으세요.
↓ 쓸 만하면 아래에서 ZIP을 받아 설치하세요. 그러면 매번 붙여넣지 않아도 알아서 작동합니다.
Claude 앱에 설치 (터미널 필요 없음)
- 아래 버튼으로 ZIP 파일을 받으세요.
- Claude 설정 → Capabilities에서 '코드 실행 및 파일 생성'을 켭니다. (한 번만)
- Claude에서 Customize → Skills → + → '스킬 업로드'를 누르고 받은 ZIP을 올립니다.
Claude Code에 설치
Claude에게 맡기기 — 아래 문장을 Claude Code에 붙여넣으세요
클로드스킬마트에서 찾은 스킬을 설치해줘. GitHub 저장소 Sushegaad/Claude-Skills-Governance-Risk-and-Compliance 의 plugins/ccpa/skills/ccpa 폴더를 내 ~/.claude/skills/ccpa/ 에 그대로 복사해줘. 설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.
직접 명령으로 설치하기
git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git /tmp/grc-skills && mkdir -p ~/.claude/skills && cp -r /tmp/grc-skills/plugins/ccpa/skills/ccpa ~/.claude/skills/ccpa⚠ 제3자가 만든 스킬입니다. 설치 전 원본 저장소를 한 번 확인하세요.
- 터미널을 엽니다(맥은 Terminal, 윈도우는 Git Bash 또는 WSL).
- 저장소를 내려받습니다:
git clone https://github.com/Sushegaad/Claude-Skills-Governance-Risk-and-Compliance.git - 스킬 폴더를 만듭니다:
mkdir -p ~/.claude/skills - 스킬을 복사합니다:
cp -r Claude-Skills-Governance-Risk-and-Compliance/plugins/ccpa/skills/ccpa ~/.claude/skills/ccpa ls ~/.claude/skills/ccpa로SKILL.md와references/폴더가 있는지 확인합니다.- Claude Code를 다시 시작하고 "CCPA 적용 여부를 검토해줘"처럼 요청하면 스킬이 활성화됩니다.
GitHub에서 원본 보기 ↗라이선스: MIT