polityka zakhystu testovykh danykh

ЗАТВЕРДЖЕНО
Наказом Генерального директора
ТОВ «ІТ-Інновації»
від 15 січня 2024 року № 12-ОД

ПОЛІТИКА ЗАХИСТУ ТЕСТОВИХ ДАНИХ

1. Загальні положення
1.1. Ця Політика захисту тестових даних (далі — Політика) визначає єдині вимоги та правила щодо створення, використання, зберігання та видалення даних, які застосовуються у процесах розробки, тестування та налагодження програмного забезпечення в ТОВ «ІТ-Інновації».
1.2. Метою Політики є запобігання витоку конфіденційної інформації, персональних даних клієнтів та працівників, а також забезпечення відповідності вимогам ISO/IEC 27001 та GDPR.
1.3. Вимоги цієї Політики є обов'язковими для виконання всіма працівниками, підрядниками та третіми особами, які мають доступ до тестових середовищ Компанії.

2. Основні принципи роботи з тестовими даними
2.1. Використання реальних персональних або конфіденційних даних у тестових середовищах суворо забороняється без попереднього знеособлення (маскування, анонімізації чи псевдонімізації).
2.2. Тестові середовища повинні мати рівень захисту, адекватний ризикам компрометації даних, що в них використовуються. Доступ до тестових даних надається за принципом найменших привілеїв.