Måledata, abonnentopplysninger og arbeidsordre kan inneholde personopplysninger. Begynn med hva oppgaven faktisk trenger. En økonomisk avstemming kan ofte bruke en stabil referanse fremfor full kundehistorikk.
Gjør et konkret datautvalg
| Formål | Data å vurdere |
|---|---|
| Avstemme materialoppgjør | Ordre-ID, mengde, pris og motpart |
| Fakturere abonnent | Nødvendig kunde- og avtalegrunnlag |
| Teknisk feilsøking | Feilreferanse, berørte poster og status |
| Systemtest | Anonymiserte eller syntetiske eksempler |
Anta at en feillogg bare trenger å vise at kunde-ID 123 mangler avtale. Den trenger ikke kundens navn, adresse, målehistorikk og fritekstmelding. La detaljene være i det beskyttede systemet som de rette personene kan åpne.
Avklar leverandørens rolle
Før tilgang eller filoverføring må ansvar, formål, behandlingsgrunnlag og eventuelle databehandlerforhold vurderes. Avtal også oppbevaring, sletting, underleverandører og håndtering av hendelser der det er relevant.
Kontroller mottaker og tilgang før produksjonsdata deles. Hold testdata adskilt fra ordinær behandling, og slå av reelle betalinger og kundemeldinger under testen.
Se roller og tilgang og eksport og arkiv.
Kontroller hva eksporten faktisk inneholder
En standardrapport kan ha skjulte kolonner, fritekst eller vedlegg som ikke trengs til oppgaven. Gjennomgå et representativt uttrekk før det deles. Begrens også historisk omfang til det som er nødvendig for den avtalte kontrollen.
Ved feilsøking bør leverandøren først få en anonymisert beskrivelse og teknisk referanse. Hvis feilen krever reelle data, gi tilgang til de berørte postene fremfor en kopi av hele produksjonsdatabasen.
Avtal hvem som fjerner midlertidige testfiler og arbeidskopier etter oppdraget. Dette må henge sammen med virksomhetens dokumentasjons- og oppbevaringsbehov. Sletting skal være kontrollert og begrunnet, uten at nødvendige regnskapsdokumenter eller faglige spor forsvinner som del av en generell opprydding.