Czy agencja może pracować na prawdziwych danych klientów podczas projektu?
Testy na prawdziwej bazie są wygodne dla programistów. Dla firmy oznaczają pytania o bezpieczeństwo i odpowiedzialność.
Kontekst pytania
Software house buduje nowy panel klienta i prosi o kopię bazy danych z obecnego systemu, żeby testować na realnych przypadkach. W bazie są imiona, adresy i historia zamówień tysięcy osób. Dział prawny ma wątpliwości, a zespół projektu naciska, bo termin goni.
Oczekujemy od ekspertów odpowiedzi na pytania:
- Kiedy przekazanie prawdziwych danych agencji jest uzasadnione?
- Jakie formalności trzeba załatwić przed przekazaniem danych?
- Czy można przygotować dane testowe, które wystarczą wykonawcy?
1 odpowiedź specjalisty
- D
Dawid Głódź Zweryfikowany ekspert
Ekspert SEO
Dawid jest ekspertem SEO oraz właścicielem serwisów opiniotwórczych, które pomagają czytelnikom porównywać firmy, usługi i produkty, zanim podejmą decyzję. Na co dzień zajmuje się pozycjonowaniem stron, widocznością lokalną w Google i budowaniem autorytetu marek w sieci. Wie, co naprawdę wpływa na pozycję firmy w wynikach wyszukiwania, dlatego w swoich publikacjach stawia na jasne kryteria, rzetelną analizę i praktyczne wnioski, które czytelnik może od razu wykorzystać.
W większości projektów programiści nie potrzebują prawdziwych nazwisk i adresów, tylko danych o podobnej strukturze i objętości. Dlatego najpierw zapytałbym, do czego dokładnie są im potrzebne. Często wystarczy kopia bazy z zamienionymi danymi osobowymi albo zestaw danych wygenerowanych sztucznie.
Jeśli prawdziwe dane są naprawdę konieczne, na przykład przy przenoszeniu ich do nowego systemu, przed przekazaniem podpisałbym umowę powierzenia przetwarzania i ustalił, kto ma do nich dostęp, gdzie są przechowywane i kiedy zostaną usunięte. Przesyłanie bazy mailem albo przez publiczny link do pobrania odpada. Termin nie jest argumentem: wyciek danych klientów kosztuje firmę znacznie więcej niż tydzień opóźnienia.
Odpowiedź z 26 października 2026