Выбор ответа Junior Логирование, реагирование и ПДн обновлено
Прод-данные в тестовой среде
Вопрос
Команда хочет скопировать продовую базу с персональными данными на тестовый стенд для отладки. Что правильно?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Взять синтетические или обезличенные данные: копия ПДн на стенде это утечка. Тестовые стенды защищены хуже прода, к ним шире доступ, а обработка ПДн там не соответствует целям, на которые давали согласие.
Варианты ответа
- Можно, если стенд во внутренней сети и снаружи к нему нет никакого доступа
- Можно, если удалить копию через месяц и записать это в журнал
- Взять синтетические или обезличенные данные: копия ПДн на стенде это утечкаправильный ответ
- Можно, если все тестировщики подпишут NDA и отдельное согласие на обработку ПДн
Разбор
Тестовые стенды защищены хуже прода, к ним шире доступ, а обработка ПДн там не соответствует целям, на которые давали согласие. Внутренняя сеть, срок и NDA не меняют сути. Нужны генераторы тестовых данных или надёжное обезличивание.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «Логирование, реагирование и ПДн»
- Уведомление об утечке по 152-ФЗ
- Локализация персональных данных
- Усталость от алертов
- Маскирование email и номеров карт в логах
- Экранирование значения для лога
- Что 152-ФЗ требует от разработки
- Этапы реагирования на инцидент
- Поля записи события безопасности