메뉴
コンプライアンス・個人情報保護チェックを実行。Use when: GDPR 確認、プライバシー影響評価、ライセンスチェック、データ取扱い確認
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
SOC 직업 분류 기준
| name | compliance-check |
| description | コンプライアンス・個人情報保護チェックを実行。Use when: GDPR 確認、プライバシー影響評価、ライセンスチェック、データ取扱い確認 |
コンプライアンス・個人情報保護の観点で、プロジェクト全体の法規制準拠状況を体系的にチェックする。
本 Skill は compliance-reviewer Agent の知見を活用し、以下の 3 領域を横断的に評価する:
以下の手順で体系的にコンプライアンスチェックを実施する:
@Entity, DTO, レコードクラス）を分析し、個人情報（PII）を含むフィールドを全て特定するmvn dependency:tree の結果を分析し、全依存ライブラリのライセンスを特定する## コンプライアンスチェックレポート
### サマリー
- 判定: ✅ Pass / ⚠️ Warning / ❌ Fail
- 指摘件数: Critical: X, High: X, Medium: X, Low: X
- PIA 要否: 要 / 否 / 要判断
- レビュー日時: YYYY-MM-DD
### コンプライアンス適合性スコアカード
| # | チェック領域 | 判定 | 備考 |
|---|-----------|------|------|
| 1 | 個人情報の識別と分類 | ✅/⚠️/❌ | ... |
| 2 | データ処理の適法性 | ✅/⚠️/❌ | ... |
| 3 | データ主体の権利対応 | ✅/⚠️/❌ | ... |
| 4 | データ保持・削除 | ✅/⚠️/❌ | ... |
| 5 | 同意管理 | ✅/⚠️/❌ | ... |
| 6 | 越境データ移転 | ✅/⚠️/❌ | ... |
| 7 | ログ・監査証跡 | ✅/⚠️/❌ | ... |
| 8 | 秘密情報管理 | ✅/⚠️/❌ | ... |
| 9 | OSS ライセンス互換性 | ✅/⚠️/❌ | ... |
### 個人情報データインベントリ
| # | データ項目 | 分類 | 収集目的 | 法的根拠 | 保持期間 |
|---|-----------|------|---------|---------|---------|
| 1 | ... | ... | ... | ... | ... |
### ライセンス審査結果
| # | ライブラリ | ライセンス | 判定 | 備考 |
|---|-----------|----------|------|------|
| 1 | ... | ... | ✅/⚠️/❌ | ... |
### 指摘事項
| # | 重要度 | カテゴリ | 指摘内容 | 法規制根拠 | 是正要求 |
|---|--------|---------|----------|-----------|---------|
| 1 | ... | ... | ... | ... | ... |
### 推奨事項
- ...
| 重要度 | 基準 |
|---|---|
| Critical | 法規制違反が確定的。行政処分・制裁金に直結する |
| High | 法規制上のリスクが高い。運用開始時に違反となる可能性 |
| Medium | ベストプラクティスからの乖離。改善余地あり |
| Low | 推奨レベルの改善事項 |
全 Agent による包括的プロジェクトレビューを実行。Use when: 全体品質評価、フルスキャン、プロジェクト健全性チェック
Java 移行フェーズの完了検証を実行。各フェーズの修了条件チェックリストに基づき、間違い・抜け漏れ・手抜きがないかを網羅的に検証する。Use when: 各フェーズが終了後、実装品質チェック、抜け漏れ検証、移行実装の検収
リリース前の準備状態を総合評価。Use when: リリース準備、Go/No-Go チェック、本番デプロイ前確認
プロジェクト全体のセキュリティ監査を実行。Use when: セキュリティレビュー、OWASP チェック、脆弱性スキャン、秘密情報チェック
指定フェーズのステージゲートレビューを実行。Use when: Gate レビュー、フェーズ完了チェック、Go/No-Go 判定