Test med oppdiktede data som hovedregel. Da trenger ikke utvikleren se virkelige personer. Bruk ekte data bare når noe ikke lar seg teste uten, og da med databehandleravtale, begrenset tilgang og sletting når testen er over.
1. Hvilke typer data kan du teste med?
Klikk på en type for å se hva den er og når den passer.
Fire typer testdata
Prinsippet bak er at du bare bruker de personopplysningene du trenger. Det står i personvernforordningen (GDPR) artikkel 5, og er grunnen til at oppdiktede data er det beste utgangspunktet.
2. Hva bør du velge?
Svar på fire spørsmål om testen din.
Fire spørsmål
3. Hva bør du sjekke før utvikleren får se noe?
Hak av når du har fått svar.
Sju ting om testdata
- Det er avgjort om testen kan gjøres med oppdiktede data.
- Skal ekte data brukes, står det i en databehandleravtale.
- Bare de feltene testen trenger, er med.
- Testmiljøet har samme sikkerhet som driftsmiljøet, eller bedre.
- Du vet hvor testdataene lagres.
- Tilgangen er begrenset til dem som trenger den.
- Det er avtalt at dataene slettes etter testen, med skriftlig bekreftelse.
Avtalen står i artikkelen om databehandleravtale, og hvor testdataene ligger, står i artikkelen om lagring. Hvem som skal se hva, står i artikkelen om tilgang.
- Å kopiere hele kundelisten til et testmiljø.
- Å tro at pseudonymiserte data ikke er personopplysninger.
- Å la testmiljøet ha svakere sikkerhet enn driftsmiljøet.
- Å glemme å slette testdata når prosjektet er ferdig.
4. Hva gjør vi ikke?
Vi gir ikke juridisk rådgivning, og denne artikkelen erstatter ikke det. Hos oss avtales hvor dataene lagres i kartleggingen, og det står i databehandleravtalen. La en jurist vurdere om testen din krever ekte data.
5. Ofte stilte spørsmål
Nei, ikke som hovedregel. De fleste koblinger kan testes med oppdiktede data. Ekte data bør bare brukes når noe ikke lar seg teste uten, og da med avtale og begrenset tilgang.
Anonymiserte data kan ikke lenger knyttes til en person, og er da ikke personopplysninger. Pseudonymiserte data kan knyttes tilbake med tilleggsinformasjon, og regnes fortsatt som personopplysninger.
Ja, hvis utvikleren får tilgang til ekte personopplysninger, også under testing. Bruker utvikleren bare oppdiktede data, får han ikke tilgang til personopplysninger.
Slett dem og be om bekreftelse. Dette bør stå i avtalen.
Les videre
Dette er den fjerde og siste artikkelen i temaet om personvern. Neste tema handler om bærekraftsdata.
Hvor lagres dataene dine?
Les artikkelen → I samme temaDatabehandleravtale med programvareutvikler: hva den må inneholde
Les artikkelen → Neste temaBærekraftsdata for småbedrifter: hva kundene dine spør om
Les artikkelen →Se alle artikler i temaet Personvern →
Vil du ha testing uten at ekte kunder blir med?
Kartleggingen er uforpliktende. Der avtaler vi hvilke data som brukes, og hvor de lagres.
Book kartlegging