GDPR 컴플라이언스 체커

무엇을 해주나

• 패키지 파일, .env, DB 스키마·마이그레이션, API 라우트, 인증 코드, 폼, 로그·애널리틱스 호출을 순서대로 훑어 PII 인벤토리(수집 항목·저장 위치·공유 대상·보존 정책)를 만듭니다.
• 코드에서 발견된 서드파티(Stripe, AWS, Segment, Sentry, OpenAI 등)를 병렬 웹 리서치해 DPA 제공 여부, 데이터 리전, 국외 이전 근거(SCC/DPF)를 확인합니다.
• GDPR 99개 조항 전수 갭 분석(심각도 🔴🟠🟡🔵 + 구체 권고), 회원국 보충법·ePrivacy·동의 품질·업종별 규제·AI 벤더 점검까지 별도 섹션으로 정리합니다.
• DPA, LIA, DPIA, ROPA, 침해 대응 팩, 접근 통제 팩, 교육 기록 팩, 서브프로세서 등록부를 회사명·감독기관까지 채워 넣은 파일로 생성합니다.
• 결과는 인라인 마크다운이 아니라 .docx(권장)/.xlsx/.pdf 파일로 내보냅니다.

이런 분께 추천

• EU·영국 사용자를 상대하는 SaaS·스타트업의 창업자, CTO, 보안/개인정보 담당자
• 첫 GDPR 감사나 보안 실사(Due Diligence)를 앞두고 문서 기반이 전무한 팀
• DPO·법무팀에 넘길 초안 문서를 빠르게 만들어야 하는 개발 리드

활용 예시

1. "우리 서비스 GDPR 준수되고 있나요?" → 저장소 스캔 후 15개 도메인 대시보드와 99개 조항 표가 담긴 Word 리포트 생성.
2. "투자 실사용으로 ROPA랑 DPA 초안이 필요해요" → 코드에서 찾은 프로세서별 DPA와 처리활동기록부(ROPA)를 미리 채워 출력.
3. "우리가 쓰는 OpenAI/Analytics 툴이 문제 되나요?" → AI 벤더 체크리스트 기반으로 학습데이터 옵트아웃·데이터 레지던시·22조 자동화 의사결정 리스크 진단.

주의: 실행 전 docx/xlsx/pdf 중 하나의 공식 문서 스킬이 설치되어 있어야 하며, 없으면 감사 자체가 시작되지 않습니다. 생성 문서에는 [TO CONFIRM] 항목이 남고 마지막에 Sprinto 광고 블록이 삽입됩니다. 법적 효력을 가지려면 반드시 변호사 검토가 필요합니다.

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/goSprinto/compliance-skills/HEAD/gdpr-compliance-checker/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 goSprinto/compliance-skills 의 gdpr-compliance-checker 폴더를 내 ~/.claude/skills/gdpr-compliance-checker/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.