# Określ, dokąd mogą trafiać dane

Taiga Learning · Arkusz
https://taiga.training/pl/lessons/data-boundaries/

Używaj fikcyjnych lub zatwierdzonych informacji. Nie umieszczaj sekretów w arkuszu.

## Cele nauki
- Odróżniaj przepływy danych podczas tworzenia oprogramowania od przepływów w aplikacji.
- Wskaż dowody potrzebne przed udostępnieniem poufnych danych.
- Używaj fikcyjnych danych bez usuwania istotnych warunków testu.

## Ćwiczenie
Narysuj dwa przepływy dla fikcyjnej aplikacji rozliczającej wydatki: podczas tworzenia i w produkcji. Uwzględnij edytor, agenta, dostawcę modelu, logi, bazę danych i dostęp wsparcia technicznego. Zaznacz nieznanych odbiorców. Zastąp jeden rzeczywisty rekord wydatku fikcyjnymi danymi testowymi zachowującymi te same warunki testu.

## Twoja odpowiedź
- Scenariusz i zakres:
- Założenia i otwarte pytania:
- Proponowana odpowiedź lub decyzja z uzasadnieniem:

## Sprawdź odpowiedź
| Twierdzenie lub kryterium | Dowód lub test | Wynik lub luka | Właściciel |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Następne działanie
- Działanie, właściciel i data:
- Kiedy przejrzysz tę odpowiedź?

## Zasada do zapamiętania
Działający prototyp nie dowodzi, dokąd trafiają jego dane. Przed użyciem informacji wrażliwych sprawdź każdego odbiorcę, cel, uprawnienie i zasadę przechowywania.

## Źródła
- [GDPR: principles, processors and impact assessments](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Arkusz wspiera naukę. Samo ukończenie nie upoważnia do zmiany produkcji.