Weblog
Overwegingen, inzichten, nieuwe ideeën. Lees ze en leer meer over testdata management. Actieve leden kunnen weblog aanvragen.
Gedoe rondom Privacy is niets voor mij
Nb. Elke situatie in deze blog is fictief bedacht.
Wat maken al die mensen zich toch enorm druk om privacy. Ik ben niet crimineel en heb dus niets te verbergen. Iedereen mag mijn privacy gegevens zien. Waarom mag men mijn vingerafdrukken niet hebben? Wanneer men criminaliteit kunnen verminderen, dan mogen ze mijn gegevens wel hebben.
Ik ben geen bekende Nederlander. Ik kom niet in de Privé of in de Story als ik ga winkelen. Er staat niet achter elk bosje een paparazzi fotograaf om enigszins pijnlijke momenten te openbaren. Het zou wat zijn zeg, dat ik in de krant kom omdat ik miljoenen in de postcode loterij heb gewonnen. Dan zou iedereen mij herkennen. Dan zou iedereen weten waar ik woon. Dan komt iedereen aan mijn deur om wat geld van mij te vragen. Dan wordt ik uitgemaakt voor gierigaard, omdat ik niets geef. Misschien word ik of mijn familie dan wel bedreigd, omdat ze geld willen hebben.
...Testen met productiedata mag
Veel testers geven aan dat productiedata de beste data om te kunnen testen. Wanneer het testobject is getest, dan komt het in productie en daar wordt vanzelfsprekend de productiedata gebruikt. Voor acceptatie testen kan ik daar op in komen. Het bevat alle mogelijke situaties die in productie voorkomen en alle testdata is consistent in de hele keten over alle de interne systemen heen. Voor lagere testsoorten zoals systeem testen, systeem integratie test is deze stelling al niet waar. Hier moet men de variaties hebben conform het functioneel ontwerp en dat kan dus meer variaties zijn dan in productie voorkomen.
Daarnaast is jammer dat er security officers en testdata managers zijn die aangeven dat je met productiedata niet mag testen. De organisatie zet projecten op, geven veel geld uit om productiedata te anonimiseren. Ook AV23 (Achtergrondstudie en Voorschrift bij de privacywetgeving) adviseert om geen productiedata in niet-productie omgeving te gebruiken.
Is dit echt nodig? Of mag je testen met productiedata?
Voor een presentatie bij Testnet heb ik reclame gemaakt op Twitter en heb toen de stelling getweet: Productiedata is goede testdata. Vreemd genoeg kreeg ik van twee gerespecteerde testmanagers het antwoord: "Ja, in sommige gevallen mag dat". Vanaf dat moment ben ik van mening: Je mag testen met productiedata.....
Productiedata is een hele grote collectie met gegevens. Het bevat klantgegevens, productgegevens, stamdata, rekening informatie, saldo informatie en historische gegevens. In productiedata zijn 2 groepen data waar extra aandacht voor gewenst is:
- Persoonsgebonden gegevens, zoals naam, adres, woonplaats, telefoonnummer, etc.
- Overige privacy gegevens


