GDPR

Ako testovať..., Bezpečnosť, identita a prístupové práva, Cestné mýto, diaľničné známky a cestná daň, Konkrétne oblasti, Všeobecné témy

Ako testovať ochranu osobných údajov v mýtnych systémoch

Príklad

Predstav si vodiča nákladného auta, ktorý používa elektronické mýto.
Systém eviduje ŠPZ vozidla, prejazdy cez mýtne brány, čas prejazdu a účet dopravcu.

Jedného dňa zákazník požiada o výpis údajov o svojich prejazdoch. Operátor mu však omylom zobrazí aj údaje o inom vozidle, ktoré patrí inej firme.…

Ako testovať..., Bankové a platobné procesy, Bezpečnosť, identita a prístupové práva, Konkrétne oblasti, Všeobecné témy

Ako testovať zrušenie účtu a výmaz údajov (GDPR)

Príklad
Predstav si klienta, ktorý po rokoch využívania bankovej aplikácie požiada o zrušenie účtu a vymazanie všetkých svojich osobných údajov. Ak systém údaje nesprávne ponechá (napr. e-mail v marketingovej databáze alebo históriu prihlásení v logoch), vzniká riziko porušenia GDPR a vysokých pokút. Tester má preto overiť, že proces výmazu je konzistentný, auditovateľný a nezanecháva citlivé zvyšky.…

Návrat hore