I’ve had a request to copy producti

I’ve had a request to copy production data into a test environment to resolve an issue today. Since we’ve had problems with this before, and perhaps it hasn’t always been clearly communicated, I’m writing this mail to explain AMOS Thailand’s policy on this issue.

It’s very simple – production data containing private customer information cannot be copied directly into test or development environments under any circumstances.

This is a legal issue, and we can create big problems for ourselves if we do this. In many countries, data privacy laws explicitly prohibit this practice. Even despite the legal issues, we can create issues for ourselves by allowing unauthorised access to private information.

We had an incident earlier this year where an internal client requested production data be copied into test in order to resolve an issue. This was approved by the client and went ahead without the knowledge of our management team. As a result, emails were accidently sent out to Allianz customers from the test system. Infrastructure people had to work the entire weekend to solve this issue. Then we had to create an incident report that was sent to Munich explaining what had gone wrong. The company narrowly avoided having to report the incident to the European government.

I understand in many cases, it is difficult to resolve production issues without having access to production data. In this situation, what has to be done is to write a script to mask the personal data. So, for example, you might turn [e-mail] into [e-mail]. This script can then be run by the infrastructure team with access to the production data against a copy of it before putting it into a test environment. If you are using this approach, please be careful to make sure all personal data is masked.

You should also only copy the sub-set of the data you need to solve the particular issue, instead of copying across the whole database.

I know this might be a pain and cause short-term delays in resolving issues. But we can’t take risks with this kind of thing. Data privacy is becoming a big issue around the world, and it’s important we take it seriously. Our clients in Allianz should have this explained to them if they make requests for production data copies, as they will also be at risk if we have an incident.

Thanks and please feel free to ask any questions.

ผลลัพธ์ (ไทย) 1:

เคยร้องขอการคัดลอกข้อมูลการผลิตในการทดสอบการแก้ปัญหาวันนี้ เนื่องจากเราได้มีปัญหานี้มาก่อน และบางทีมันไม่เสมอได้ชัดเจนสื่อสาร ผมเขียนจดหมายนี้อธิบายนโยบายโรงแรมอมอสโคไทยเรื่องนี้ง่ายมากได้ – มีไม่สามารถคัดลอกข้อมูลการผลิตที่ประกอบด้วยข้อมูลส่วนตัวลูกค้าโดยตรงในสภาพแวดล้อมการทดสอบหรือการพัฒนาภายใต้สถานการณ์ใด ๆ นี้เป็นปัญหากฎหมาย และเราสามารถสร้างปัญหาใหญ่สำหรับตัวเราถ้าเราทำเช่นนี้ ในหลายประเทศ ข้อมูลส่วนบุคคลกฎหมายห้ามไม่ให้ปฏิบัตินี้อย่างชัดเจน แม้ มีประเด็นทางกฎหมาย เราสามารถสร้างปัญหาสำหรับตนเอง โดยไม่ได้รับอนุญาตเข้าถึงข้อมูลส่วนตัวให้เรามีเหตุการณ์ก่อนหน้านี้ปีที่ไคลเอนต์ภายในการร้องขอการผลิตสามารถคัดลอกข้อมูลเข้าทดสอบเพื่อแก้ปัญหา นี้ได้รับการอนุมัติ โดยลูกค้า และไปข้างหน้า โดยไม่มีความรู้ในทีมบริหารของเรา ดัง อีเมล์ได้ตั้งใจส่งออกให้อลิอันซ์จากระบบทดสอบ โครงสร้างพื้นฐานของคนทำงานวันหยุดสุดสัปดาห์ทั้งหมดในการแก้ปัญหานี้ได้ แล้วเราได้สร้างรายงานเหตุการณ์ที่ถูกส่งไปที่มิวนิคกล่าวว่า หายไปไหนไม่ถูกต้อง บริษัทแคบ ๆ หลีกเลี่ยงการรายงานเหตุการณ์รัฐบาลยุโรปI understand in many cases, it is difficult to resolve production issues without having access to production data. In this situation, what has to be done is to write a script to mask the personal data. So, for example, you might turn [e-mail] into [e-mail]. This script can then be run by the infrastructure team with access to the production data against a copy of it before putting it into a test environment. If you are using this approach, please be careful to make sure all personal data is masked. You should also only copy the sub-set of the data you need to solve the particular issue, instead of copying across the whole database.I know this might be a pain and cause short-term delays in resolving issues. But we can’t take risks with this kind of thing. Data privacy is becoming a big issue around the world, and it’s important we take it seriously. Our clients in Allianz should have this explained to them if they make requests for production data copies, as they will also be at risk if we have an incident.Thanks and please feel free to ask any questions.

ผลลัพธ์ (ไทย) 2:

ฉันได้มีการร้องขอเพื่อคัดลอกข้อมูลการผลิตในสภาพแวดล้อมการทดสอบเพื่อแก้ไขปัญหาในวันนี้ ตั้งแต่ที่เราเคยมีปัญหากับเรื่องนี้มาก่อนและบางทีมันอาจจะไม่ได้รับการเสมอการสื่อสารอย่างชัดเจนผมเขียนจดหมายนี้จะอธิบายนโยบาย AMOS ของไทยในเรื่องนี้. มันง่ายมาก - ข้อมูลการผลิตที่มีข้อมูลส่วนตัวของลูกค้าไม่สามารถคัดลอกโดยตรง เข้าไปในการทดสอบหรือการพัฒนาสภาพแวดล้อมภายใต้สถานการณ์ใด ๆ . นี้เป็นปัญหาทางด้านกฎหมายและเราสามารถสร้างปัญหาใหญ่สำหรับตัวเองถ้าเราทำเช่นนี้ ในหลายประเทศกฎหมายความเป็นส่วนตัวของข้อมูลอย่างชัดเจนห้ามการปฏิบัตินี้ แม้แม้จะมีประเด็นทางกฎหมายที่เราสามารถสร้างปัญหาสำหรับตัวเองโดยการอนุญาตให้เข้าถึงข้อมูลส่วนตัว. เรามีเหตุการณ์ที่เกิดขึ้นเมื่อต้นปีนี้ที่ลูกค้าภายในขอข้อมูลการผลิตถูกคัดลอกลงทดสอบเพื่อแก้ปัญหา นี้ได้รับการอนุมัติโดยลูกค้าและเดินไปข้างหน้าโดยปราศจากความรู้ของทีมผู้บริหารของเรา เป็นผลให้อีเมลที่ถูกส่งบังเอิญออกให้กับลูกค้าอลิอันซ์จากระบบการทดสอบ คนโครงสร้างพื้นฐานมีการทำงานทั้งสัปดาห์ในการแก้ปัญหานี้ จากนั้นเราก็จะสร้างรายงานเหตุการณ์ที่เกิดขึ้นถูกส่งไปยังมิวนิคได้อธิบายสิ่งที่ผิดไป บริษัท หวุดหวิดหลีกเลี่ยงการมีการรายงานเหตุการณ์ที่เกิดขึ้นกับรัฐบาลยุโรป. ผมเข้าใจในหลายกรณีมันเป็นเรื่องยากที่จะแก้ไขปัญหาการผลิตโดยไม่ต้องมีการเข้าถึงข้อมูลการผลิต ในสถานการณ์เช่นนี้สิ่งที่จะต้องทำคือการเขียนสคริปต์ที่จะปกปิดข้อมูลส่วนบุคคล ดังนั้นสำหรับตัวอย่างเช่นคุณอาจเปิด [e-mail] เข้า [e-mail] สคริปต์นี้จากนั้นจะสามารถดำเนินการโดยทีมงานของโครงสร้างพื้นฐานที่มีการเข้าถึงข้อมูลการผลิตกับสำเนาของมันก่อนที่จะวางมันลงไปในสภาพแวดล้อมการทดสอบที่ ถ้าคุณกำลังใช้วิธีการนี้โปรดระมัดระวังเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลทั้งหมดจะสวมหน้ากาก. คุณควรเพียงคัดลอกย่อยชุดของข้อมูลที่คุณต้องการที่จะแก้ปัญหาโดยเฉพาะอย่างยิ่งแทนการคัดลอกข้ามฐานข้อมูลทั้ง. ฉันรู้ว่านี้ อาจจะมีอาการปวดและทำให้เกิดความล่าช้าในระยะสั้นในการแก้ไขปัญหา แต่เราไม่สามารถรับความเสี่ยงกับชนิดของสิ่งนี้ ความเป็นส่วนตัวของข้อมูลจะกลายเป็นปัญหาใหญ่ทั่วโลกและเป็นสิ่งสำคัญที่เราใช้มันอย่างจริงจัง ลูกค้าของเราในอลิอันซ์ควรจะมีการอธิบายให้พวกเขานี้ถ้าพวกเขาทำการขอร้องสำหรับสำเนาข้อมูลการผลิตในขณะที่พวกเขายังจะมีความเสี่ยงถ้าเรามีเหตุการณ์ที่เกิดขึ้น. ขอบคุณและโปรดอย่าลังเลที่จะถามคำถามใด ๆ

ผลลัพธ์ (ไทย) 3:

ผมขอคัดลอกข้อมูลการผลิตในสภาพแวดล้อมการทดสอบเพื่อแก้ไขปัญหาในวันนี้ เพราะเราเคยมีปัญหานี้มาก่อน และบางทีมันไม่ได้เสมออธิบายอย่างชัดเจน ผมเขียนจดหมายนี้เพื่ออธิบายนโยบายของอาม

ประเทศไทย ในประเด็นนี้มันง่ายมากและผลิตข้อมูลที่มีข้อมูลลูกค้าส่วนบุคคลไม่สามารถคัดลอกได้โดยตรงในการทดสอบหรือสภาพแวดล้อมการพัฒนาภายใต้สถานการณ์ใด ๆ

นี่เป็นปัญหาทางกฎหมาย และเราสามารถสร้างปัญหาใหญ่สำหรับตัวเราเอง ถ้าเราทำแบบนี้ ในหลายประเทศ กฎหมายเป็นส่วนตัวของข้อมูลอย่างชัดเจนห้ามการปฏิบัตินี้ แม้จะมีประเด็นทางกฎหมายเราสามารถสร้างประเด็นให้ตัวเอง โดย ไม่ได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคล

เรามีเหตุการณ์ปีก่อนหน้านี้ที่ลูกค้าภายในขอข้อมูลการผลิตถูกคัดลอกลงในการทดสอบ เพื่อแก้ไขปัญหา นี้ได้รับการอนุมัติโดยลูกค้าและเดินไปข้างหน้าโดยไม่มีความรู้ของทีมบริหารของเรา ผลส่งอีเมล์ยืนยันจากอลิอันซ์ ลูกค้าจากการทดสอบระบบ คนโครงสร้างพื้นฐานต้องทำงานทั้งอาทิตย์ เพื่อแก้ปัญหานี้ แล้วเราต้องสร้างรายงานที่ถูกส่งไปที่ มิวนิค อธิบายสิ่งที่ได้ไปผิด บริษัท แคบ ๆ หลีกเลี่ยงการรายงานเหตุการณ์ที่เกิดขึ้นให้รัฐบาลยุโรป

เข้าใจแล้วในหลายกรณี