# Določite, kam smejo vaši podatki

Taiga Learning · Delovni list
https://taiga.training/sl/lessons/data-boundaries/

Uporabite izmišljene ali odobrene informacije. V ta delovni list ne vnašajte skrivnosti.

## Učni cilji
- Ločite tokove podatkov med razvojem od tokov podatkov v aplikaciji.
- Določite potrebna dokazila pred posredovanjem zaupnih podatkov.
- Uporabite izmišljene podatke, ki ohranijo pomembne testne pogoje.

## Vaja
Narišite dva toka za izmišljeno aplikacijo za stroške: razvojnega in produkcijskega. Vključite urejevalnik, agenta, ponudnika modela, dnevnike, podatkovno zbirko in dostop podpore. Označite neznane prejemnike. En resnični zapis stroška nadomestite z izmišljenimi testnimi podatki, ki ohranijo enake testne pogoje.

## Vaš odgovor
- Scenarij in obseg:
- Predpostavke in odprta vprašanja:
- Predlagani odgovor ali odločitev z razlogi:

## Preverite odgovor
| Trditev ali merilo | Dokazilo ali test | Rezultat ali vrzel | Odgovorna oseba |
| --- | --- | --- | --- |
| | | | |
| | | | |
| | | | |

## Naslednji ukrep
- Ukrep, odgovorna oseba in datum:
- Kdaj boste pregledali ta odgovor?

## Načelo, ki si ga velja zapomniti
Delujoč prototip ne dokazuje, kam gredo njegovi podatki. Pred uporabo občutljivih informacij preverite vsakega prejemnika, namen, dovoljenje in pravilo hrambe.

## Viri
- [GDPR: principles, processors and impact assessments](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng)
- [OWASP: AI Agent Security](https://cheatsheetseries.owasp.org/cheatsheets/AI_Agent_Security_Cheat_Sheet.html)

Ta delovni list podpira učenje. Njegova izpolnitev sama po sebi ne daje dovoljenja za spremembo v produkciji.