blog · bezpieczeństwo · 24 marca 2026 · 4 min czytania
Pilot bez danych produkcyjnych: jak testować systemy, nie ryzykując RODO
Najszybszy sposób, by projekt-pilot zamienił się w problem, to wrzucić do niego prawdziwe dane klientów „bo tak było szybciej”. Dlatego u nas obowiązuje prosta zasada.
Zasada: syntetyczne domyślnie
Makiety i piloty pracują wyłącznie na danych syntetycznych (realistycznych, ale zmyślonych): Jan Testowy zamawia nieistniejące produkty pod nieistniejącym adresem. Wygląda jak prawda (bo ma testować proces), nie niesie żadnego ryzyka. Dane produkcyjne wchodzą do gry dopiero na podstawie osobnej umowy powierzenia (DPA), na życzenie, z określonym zakresem i celem.
Pozostałe klocki układanki
- Hosting do wyboru: on-premise u Was, Wasza chmura firmowa albo nasze środowisko zarządzane.
- NDA od pierwszej wiadomości – automatycznie, z regulaminu; indywidualna w 24 h.
- Pełne prawa majątkowe po każdym etapie – audytor nie pyta „czyj jest kod”, bo odpowiedź jest na fakturze.
Dla wewnętrznych adwokatów w większych organizacjach: na /dla-korpo jest checklist bezpieczeństwa napisany głosem menedżera, do wklejenia w mail do compliance bez redagowania.
Wolisz liczby na własnym projekcie?
Checklist dla działu prawnego