Đội chép dữ liệu thật của khách hàng về máy cá nhân để kiểm thử cho nhanh: dừng lại thế nào?

Nghiêm trọng, kể cả khi chưa có rò rỉ. Dữ liệu cá nhân thường chỉ được xử lý cho mục đích đã xác định, với biện pháp bảo vệ tương xứng. Đây là tinh thần chung của các khung pháp lý như GDPR ở châu Âu và quy định bảo vệ dữ liệu cá nhân tại Việt Nam. Laptop cá nhân bị mất hay nhiễm mã độc là đủ để biến một thói quen tiện tay thành sự cố dữ liệu.

Xử lý ngay

1. Họp ngắn với đội, nói rõ đây là vấn đề hệ thống, không phải đổ lỗi cá nhân: môi trường test không đáp ứng nhu cầu nên mọi người tìm đường tắt.
2. Kiểm kê: ai đã xuất dữ liệu gì, lưu ở đâu, đã chia sẻ cho ai.
3. Xoá an toàn các bản sao, có xác nhận; báo cho bộ phận bảo mật/đầu mối bảo vệ dữ liệu theo quy trình để họ đánh giá có cần thông báo sự cố hay không.
4. Thông báo cho khách hàng theo nghĩa vụ hợp đồng — PM không tự quyết che giấu.

Giải pháp lâu dài

• Che/giả lập dữ liệu (data masking): sao chép dữ liệu thật vào môi trường test nhưng thay thế trường định danh bằng giá trị giả giữ nguyên định dạng và phân bố.
• Sinh dữ liệu tổng hợp (synthetic data) cho các tình huống đặc biệt.
• Quy trình xin phép truy cập dữ liệu thật trong môi trường có kiểm soát (máy chủ, có nhật ký truy cập) khi buộc phải điều tra lỗi production.
• Thêm "không dùng dữ liệu cá nhân thật ngoài môi trường được phép" vào quy ước của đội và checklist bảo mật.

Nguồn:

• Wikipedia — General Data Protection Regulation
• PMI — Code of Ethics and Professional Conduct (PDF)