Feedback 04: Customer data in test environments

Challenge: ../challenges/04-customer-data-in-test-environments.md · Người hỏi: Quang Do (Chief Risk Officer)

1. Intention: khách thực sự muốn biết gì?

Đây là ràng buộc, CRO kiểm tra xem bạn có phương án thay thế.

2. Điều nên tránh

• Xin dữ liệu thật 'chỉ một ít'.
• Nói test không cần dữ liệu thực tế.
• Không có quy trình.

3. Cách trả lời

CCA (Control – Compliance – Audit)

Khung nói ngắn gọn:

1. Biện pháp kiểm soát
2. Tuân thủ: xác nhận cùng pháp chế/khách, không đoán
3. Bằng chứng kiểm toán (log, báo cáo)
4. Hỏi đầu mối hoặc chính sách hiện có

4. Câu trả lời mẫu (ngắn gọn)

Agreed, and we don't want it. We'd use masked data, generated inside your environment by your team, so real names, numbers and IDs never leave the bank. For volume tests, we use synthetic data with realistic patterns. We'll document the process for your audit. Who on your side owns data masking today?

Khoảng 52 từ, nói trong khoảng 25 giây.

Cách giữ ngắn gọn mà vẫn đạt mục tiêu: mở bằng kết luận, mỗi ý một câu, không giải thích kỹ thuật trừ khi được hỏi, và dừng lại bằng câu hỏi để khách dẫn tiếp.

5. Vì sao câu trả lời này hiệu quả

Đồng ý ngay, đưa quy trình masking do chính ngân hàng kiểm soát.