ผู้รับจ้างเข้าถึงข้อมูลจริงเพื่อทดสอบโดยไม่มีข้อกำหนดความปลอดภัย ควรแก้เชิงระบบอย่างไร
กใช้ข้อมูลจริงต่อเพื่อสะดวก
ขส่งข้อมูลเพิ่ม
คใช้ข้อมูลสังเคราะห์/ทำให้ไม่ระบุตัว กำหนดสิทธิ สัญญา การลบ และตรวจความปลอดภัยก่อนใช้งานจริง
งให้ผู้รับจ้างกำหนดเอง
เฉลยอธิบาย
แนวทาง สกมช. เน้นหลีกเลี่ยงข้อมูลจริงในการพัฒนาและกำกับผู้พัฒนา/สัญญาด้านความปลอดภัย