Skip to main content

オープンソースのコンプライアンステンプレート

RegulatoryBridgeチームが管理する、無料のMITライセンステンプレートおよびツールです。フォークしてカスタマイズし、本番環境でご利用いただけます。

github.com/regulatorybridge

すべてのテンプレートはMITライセンスで提供され、コントリビューションを受け付けています。取り入れるべき規制の更新にお気づきの際は、Issueを作成してください。

Orgを閲覧

ROPAテンプレート

リポジトリ

Article 30 GDPRの処理活動記録 - 本番環境で利用可能なスプレッドシート+JSONスキーマ。管理者用と処理者用のバリエーション、フィールドレベルのガイダンスを含みます。

.xlsx.csv.json.yaml
フレームワーク
GDPR Art. 30
対象
プライバシー担当者、DPO、コンプライアンスリード

DPIAツールキット

リポジトリ

ICOの方法論およびArticle 35 GDPRに準拠したデータ保護影響評価テンプレート。Markdown+Word文書+意思決定ツリー。

.md.docx.pdf
フレームワーク
GDPR Art. 35 / ICOの方法論
対象
プライバシー担当者、プロダクトチーム、セキュリティ

DPAテンプレート(顧客・ベンダー間)

リポジトリ

EU SCCsモジュール2+3および英国IDTAアデンダムを備えた、平易な表現のデータ処理契約。サブプロセッサ、監査、侵害に関するすぐに使える条項付き。

.docx.pdf.md
フレームワーク
GDPR Art. 28+SCCs
対象
法務、調達、セキュリティ

侵害通知テンプレート

リポジトリ

27のEU監督機関+ICO+ANPD+PDPC+PPC+DPBI向けに事前に作成されたArticle 33+34の通知テンプレート。多言語対応。

.md.docx
フレームワーク
GDPR Art. 33, 34 / 複数管轄区域
対象
インシデント対応者、セキュリティ、法務

EU代理人レターパック

リポジトリ

Article 27のEU代理人の取り決めに関する指名書、連絡先公開用スニペット、監督機関とのコミュニケーションテンプレート。

.docx.pdf
フレームワーク
GDPR Art. 27
対象
EU域外の管理者、法律顧問

Cookie同意コンポーネント(React)

リポジトリ

カテゴリレベルのきめ細かな制御とGlobal Privacy Control対応を備えた、GDPR・ePrivacy準拠のCookie同意のためのオープンソースReactコンポーネント。

.tsx.js
フレームワーク
GDPR、ePrivacy、CCPA
対象
Web開発者、プロダクトエンジニア

DPDPA準備状況チェックリスト

リポジトリ

インドのDPDP Act 2023+Rules 2025に関するセクションごとの準備状況チェックリスト。SDF基準のセルフテストと同意通知のサンプルを含みます。

.md.xlsx
フレームワーク
インド DPDPA+Rules 2025
対象
インドでの業務、コンプライアンスチーム

CCPA / CPRA開示パック

リポジトリ

収集時の通知、金銭的インセンティブの通知、オプトアウトフローの仕様、およびGlobal Privacy Controlのリファレンス実装。

.md.html.tsx
フレームワーク
CCPA、CPRA、+米国14州法
対象
米国の事業者、プロダクトエンジニア

ご希望のテンプレートが見つかりませんか?

Orgページでissueを作成してください。新しいフレームワークが公開されたとき、またはお客様からのご要望があったときに、新しいテンプレートを追加します。

プレースホルダーに関するお知らせ: 上記のGitHubの組織およびリポジトリはスキャフォールド用のリンクです。本ページを公開発表する前に、実際のテンプレートファイルを作成して投入する必要があります。少なくともROPAテンプレート、DPIAツールキット、DPAテンプレートを用意した状態で公開することをお勧めします。

Frequently Asked Questions

What licence applies to these templates?+

They are MIT-licensed, so you can use, adapt and redistribute them — including commercially — provided the licence notice is retained.

Can I use them in client deliverables?+

Yes. The MIT licence permits commercial use. You remain responsible for tailoring each document to the processing activities, systems and law that apply.

Can I contribute or request a template?+

Yes. The templates accept contributions, and you can open an issue on the organisation page to request one that does not exist yet. Note the status notice at the foot of this page about the repository's current state.

How do these differ from the free downloads?+

These are version-controlled repositories you can fork and track upstream. The free downloads page offers packaged files for one-off use without any tooling.

Are the templates maintained?+

They are maintained by the RegulatoryBridge team, with changes made in the open so you can see what changed and when before pulling an update.

What if we need something bespoke?+

For documents tailored to your specific processing and jurisdictions, talk to us — bespoke templates are part of a customer engagement rather than the open-source set.