Mascheramento dei dati

Il mascheramento dei dati maschera o nasconde in modo permanente i dati in un ambiente non di produzione per proteggere le informazioni sensibili o di identificazione personale (PII) dagli utenti che accedono a tale ambiente. Mediante il mascheramento delle informazioni di identificazione personale (PII), gli utenti possono eseguire test di accettazione degli utenti con dati simili alla produzione in ambienti di test e sviluppo, pur rispettando i requisiti normativi quali Sarbanes-Oxley, PCI DSS e HIPAA. Alcune sottoscrizioni alle applicazioni sono dotate della funzione di mascheramento dei dati. Puoi anche acquistare questa opzione come abbonamento aggiuntivo.

I dati vengono mascherati in base a un modello fornito da Oracle. Il modello definisce le regole di mascheramento applicate ai diversi tipi di campi dati PII. Per alcuni esempi, vedere Modalità di mascheramento dei dati.

Prima di applicarlo agli ambienti non di produzione, assicurarsi di essere a conoscenza dei seguenti impatti del mascheramento dei dati:

• Il mascheramento dei dati richiede un tempo di inattività fino a 24 ore.
• Il mascheramento dei dati è irreversibile.
• In molti casi, l'uso di dati mascherati produce risultati diversi e evidenti rispetto ai dati di origine perché i valori sono diversi. Qualsiasi processo che utilizza questi dati può generare risultati diversi. Esempi notevoli includono:
  • Le notifiche e-mail inviate dall'ambiente non di produzione mascherato vengono tutte instradate allo stesso dominio di eliminazione, "sendmail-test-discard@oracle.com", e non verranno recapitate a singoli indirizzi e-mail.
  • Indirizzi: il mascheramento mescolerà i valori di codice postale, città e paese. Pertanto, le persone mascherate nel database potrebbero avere dati non coerenti con l'indirizzo di casa assegnato. Inoltre, qualsiasi processo che sfrutta i componenti indirizzo darà risultati diversi a causa dei valori mischiati. Alcuni esempi sono i processi per determinare l'idoneità o per eseguire calcoli di benefit e ciclo paghe.
  • Le date di nascita vengono assegnate in modo casuale entro un intervallo compreso tra il 1° gennaio 1945 e il 31 dicembre 1990, quindi l'età della persona sarà diversa dopo il mascheramento. Ciò influisce sul reporting e sull'elaborazione basati sull'età.
  • Nomi persona: i componenti del nome di una persona vengono mischiati separatamente nel database, pertanto il nome completo risultante può essere incoerente con il sesso della persona assegnata.
  • Documenti registrati, disabilità, patenti di guida, passaporti, visti e permessi di lavoro probabilmente saranno inutilizzabili da qualsiasi report o processo che li sfrutti a causa delle tecniche di mascheramento applicate a questi tipi di dati.
  • I codici fiscali vengono rimossi. Sebbene i processi di calcolo del ciclo paghe non richiedano un codice fiscale, i report ciclo paghe, le distinte paga e le estrazioni ciclo paghe in uscita non conterranno codici fiscali.

Consultare la documentazione specifica delle applicazioni per i passi o il processo necessari per eseguire il mascheramento dei dati.

I dati vengono mascherati in base al modello predefinito fornito da Oracle. La tabella seguente mostra alcuni esempi di tecniche di mascheramento dei dati applicate.