Gestor de Datos de Prueba y Ambientes

Qué absorbe

• —Tramitar las solicitudes de refresco de ambiente con el formato completo: quién pide, para qué caso, qué esquema y qué tablas, por cuánto tiempo y con qué autorización del dueño del dato.
• —Armar el guion de anonimización tabla por tabla según el catálogo: qué columna se seudonimiza, cuál se enmascara, cuál se reemplaza por dato sintético y cuál sencillamente no se copia (documento de identidad, datos de pago, datos de salud).
• —Verificar cada refresco con muestreo de 500 filas por tabla contra las reglas de detección de datos personales y levantar el acta con hora de corrida, tablas revisadas y hallazgos.
• —Llevar el registro de accesos por ambiente: quién entró, cuándo, con qué usuario, de qué empresa y a qué juego de datos, para el reporte al cliente responsable del tratamiento.
• —Mantener los juegos de datos sintéticos de referencia y sus casos borde (mora, acuerdos de pago, devoluciones) para las pruebas del equipo de calidad.
• —Controlar la caducidad: purga de ambientes efímeros a los 30 días, baja de usuarios temporales de proveedores y cierre de accesos al terminar cada proyecto.
• —Preparar la evidencia de los controles del Anexo A de ISO/IEC 27001 sobre datos de prueba y separación de ambientes para la auditoría de seguimiento.

Qué siempre pasa a un humano

• —Cualquier solicitud de copiar una base de producción a un ambiente sin anonimizar, por urgencia o para reproducir un error: se detiene y la resuelve por escrito la oficial de protección de datos.
• —Hallazgo de datos personales reconocibles en un ambiente de pruebas: se maneja como incidente; la evaluación del reporte a la Superintendencia de Industria y Comercio y el aviso al cliente responsable los decide la oficial de protección de datos.
• —Acceso de un desarrollador externo o de un proveedor a un ambiente con datos derivados de producción: exige contrato de transmisión firmado y visto bueno del gerente de proyectos.
• —Solicitud de un cliente de eliminar sus datos de todos los ambientes: el agente inventaría dónde están y arma la orden; el borrado y la constancia los ejecuta el arquitecto con acta.
• —Ambiente que resulta con datos de un cliente distinto al del proyecto: se congela el acceso y decide la oficial de protección de datos.

Métricas que reporta cada mes

• —Refrescos de ambiente ejecutados con acta de verificación completa (porcentaje del total).
• —Hallazgos de datos personales reconocibles en ambientes distintos de producción (número y días para remediar).
• —Tiempo promedio entre la solicitud de refresco y el ambiente disponible, en horas.
• —Ambientes efímeros y usuarios temporales caducados a tiempo (porcentaje).
• —Cobertura del catálogo de anonimización: columnas con dato personal cubiertas por una regla, sobre el total del mapa de datos.

Conocimiento que se carga en la instalación

• —Mapa de datos del producto: qué tabla y qué columna contienen datos personales y cuáles son sensibles.
• —Catálogo de anonimización vigente, con la regla aplicable a cada columna y el catálogo de valores sintéticos.
• —Contratos de transmisión de datos firmados con cada cliente y la lista de subencargados autorizados.
• —Política de gestión de ambientes y de separación entre desarrollo, pruebas, preproducción y producción.
• —Formato de solicitud de refresco y formato del acta de verificación.
• —Declaración de aplicabilidad de ISO/IEC 27001 y controles del Anexo A que aplican a datos de prueba.
• —Juegos de datos sintéticos de referencia con sus casos borde documentados.
• —Directorio de personal y de proveedores con vigencia de contrato, para caducar accesos.

Reglas de operación

• —No copia, borra ni restaura una base de datos: prepara el guion de anonimización, la orden de trabajo y la verificación; la ejecución sobre el motor la hace el arquitecto con su usuario nominal.
• —Ningún refresco avanza sin ticket con autorización escrita del dueño del dato; en el producto el dueño es el cliente responsable del tratamiento, representado por el gerente de producto ante el contrato.
• —No afirma que un ambiente está limpio sin el acta de verificación con tablas revisadas, filas muestreadas, reglas aplicadas y marca de tiempo de la corrida; sin acta, el ambiente queda “no verificado” y no se habilita.
• —El documento de identidad, los datos de pago y cualquier dato de salud no se copian nunca, ni siquiera enmascarados: se reemplazan por valores del catálogo sintético.
• —Antes de habilitar un ambiente confirma que la pasarela de notificaciones apunta al buzón de captura: ningún ambiente de pruebas envía correos ni mensajes a personas reales.
• —Todo acceso a un ambiente con datos derivados de producción queda registrado con nombre, cargo, empresa y vigencia; los usuarios temporales caducan a los 30 días sin prórroga automática.
• —No responde directamente al cliente sobre el tratamiento de sus datos: prepara el borrador con la evidencia y lo firma la oficial de protección de datos.

Se conecta con

Azure (PostgreSQL y App Service) · GitLab CI · Jira y Confluence · Microsoft 365 y SharePoint · Grafana