Bestäm vart dina data får gå

Skilj två dataflöden åt

Vibe coding är användbart för att utforska ett arbetsflöde med fiktiva poster. Risken förändras när verklig företagsinformation kommer in i verktyget. Det kan ske innan applikationen har några användare.

Det finns två flöden att granska. Utvecklingsflödet omfattar promptar, repositorykontext, bilagor, verktygsresultat och diagnostikloggar. Applikationsflödet omfattar användarförfrågningar, databaser, integrationer, telemetri och säkerhetskopior. Flödena kan ha olika mottagare och kontroller.

Tänk dig en fiktiv utgiftsapp. Databasen körs i ett godkänt molnkonto. En utvecklare klistrar in en verklig utgiftsbegäran i en assistent för att rätta en parser. Begäran innehåller en anställds namn, ett kvitto och bankuppgifter. Den godkända databasplatsen ger inte tillstånd till detta separata utlämnande.

Granska hela vägen

Rita flödet innan du lägger till konfidentiella data. Ange faktisk tjänst och faktiskt konto vid varje steg. En produktetikett som ”enterprise” är inget dataflödesdiagram.

Dokumentera gällande avtal och konfiguration. Kontrollera underbiträden, radering, träningsvillkor och internationella överföringar där det är relevant. Be ansvariga för dataskydd och säkerhet reda ut osäkerheter.

GDPR-kraven beror på behandlingens sammanhang. Relevanta bestämmelser omfattar uppgiftsminimering, biträdesavtal, säkerhet och konsekvensbedömning. Företagssekretess omfattar också information som inte är personuppgifter, exempelvis källkod eller affärsplaner. Läs förordningen.

Börja med användbara fiktiva testdata

Ett säkert exempel behöver ändå realistisk struktur. Ersätt namn, identifierare och kontonummer. Bevara villkoren som orsakade felet: ett saknat fält, ett ovanligt datum eller en lång beskrivning.

Kalla inte en kopierad produktionspost ”syntetisk” efter att ha ändrat ett namn. Kvarvarande fält kan identifiera en person eller röja en transaktion. Bygg en ny post från schemat och felvillkoret.

Håll autentiseringsuppgifter utanför promptar och testdata. Om uppgiften behöver en hemlighet ska du använda den godkända mekanismen med begränsad åtkomst. Instruktionen ”håll detta privat” upprätthåller ingen teknisk gräns.

Verifiera och utöka sedan användningen

Skriv ett kort beslut om tillåten användning: datakategorier, godkänd tjänstekonfiguration, tillåtna åtgärder och ansvarig. Ange giltighetstid eller villkor för omprövning. En ny anslutning, modellväg eller loggkonfiguration kan förändra beslutet.

Om information når en ej godkänd mottagare ska du stoppa ytterligare utlämnande och följa incidentprocessen. Anteckna vad som delades och vart. Undvik att kopiera det känsliga materialet till fler ärenden eller chattar.

Det praktiska målet är kontrollerad användning. Fiktiva data stöder snabbt utforskande. Verifierade behandlingsgränser stöder nästa steg in i företagets arbetsflöden. Varken en välgjord demonstration eller en molnregion besvarar alla nödvändiga frågor.