Выбор ответа Junior Логирование, реагирование и ПДн обновлено

Прод-данные в тестовой среде

Вопрос

Команда хочет скопировать продовую базу с персональными данными на тестовый стенд для отладки. Что правильно?

Попробуйте сами

Выберите вариант, и откроется разбор.

Показать ответ и разбор

Коротко

Правильный ответ: Взять синтетические или обезличенные данные: копия ПДн на стенде это утечка. Тестовые стенды защищены хуже прода, к ним шире доступ, а обработка ПДн там не соответствует целям, на которые давали согласие.

Варианты ответа

  1. Можно, если стенд во внутренней сети и снаружи к нему нет никакого доступа
  2. Можно, если удалить копию через месяц и записать это в журнал
  3. Взять синтетические или обезличенные данные: копия ПДн на стенде это утечкаправильный ответ
  4. Можно, если все тестировщики подпишут NDA и отдельное согласие на обработку ПДн

Разбор

Тестовые стенды защищены хуже прода, к ним шире доступ, а обработка ПДн там не соответствует целям, на которые давали согласие. Внутренняя сеть, срок и NDA не меняют сути. Нужны генераторы тестовых данных или надёжное обезличивание.

Ответьте сами, а не прочитайте

В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.