Memberi Sebuah Fintech Data Uji yang Realistis Tanpa Risiko GDPR

Hasil

Tantangannya

Sebuah fintech menengah menjaga lingkungan staging dan QA-nya tetap berguna dengan menyalin data produksi sungguhan ke dalamnya. Cara itu berhasil bagi para insinyur, tetapi berarti nama pelanggan, email, ID nasional, dan IBAN yang nyata tersimpan di sistem dengan kontrol akses yang jauh lebih lemah daripada produksi. Di bawah GDPR, itu merupakan paparan yang serius, dan auditor mereka telah menandainya. Pembersihan naif bukanlah pilihan: mengganti nilai dengan `XXXX` merusak validasi format, hubungan foreign-key, dan separuh dari rangkaian uji, sehingga tim diam-diam terus beralih ke data sungguhan.

Solusinya

Kami mengintegrasikan CodeVeil ke dalam pipeline penyegaran lingkungan. Setiap penyegaran malam mengalirkan rekaman melalui batch API CodeVeil dalam potongan hingga 10.000, dengan obfuskasi yang mempertahankan format diterapkan pada setiap bidang sensitif. Email tersamar tetap tampak valid, IBAN mempertahankan kode negara dan bentuk checksum-nya, dan integritas referensial dipertahankan sehingga pelanggan yang sama dipetakan ke identitas tersamar yang sama di setiap tabel. Sebuah webhook penyelesaian memberi sinyal ke pipeline saat setiap batch siap, dan set data teranonimisasi dimuat ke staging secara otomatis — tidak ada insinyur yang pernah menyentuh PII mentah.

Hasil Akhirnya

Lingkungan uji kini tidak mengandung data pelanggan sungguhan sama sekali sementara tetap sepenuhnya realistis, sehingga rangkaian uji yang ada lulus tanpa perubahan. Temuan GDPR dari para auditor ditutup, dan penyegaran malam atas ratusan ribu rekaman selesai dalam jendela pemeliharaan. Para insinyur berhenti menyelundupkan data produksi karena salinan teranonimisasi sama baiknya untuk dikerjakan.