Magyarország egyik vezető biztosítójánál végeztük el az ügyféladatok teljes körű anonimizálását, ezzel is támogatva ügyfelünk megfelelőségi törekvéseit.
Szektor
Szolgáltatás & technológia
A kihívás
Ügyfelünk Európa egyik legjelentősebb biztosítótársasága, Magyarország egyik vezető biztosítója.
A Magyar Nemzeti Bank 8/2020 (VI. 22.) számú ajánlása előírja a pénzintézetek számára az anonimizált adatok használatát tesztelési, elemzési és fejlesztői környezetekben. Ügyfelünk a DSS Consultingot választotta ki a feladatra, köszönhetően saját fejlesztésű adat-anonimizáló megoldásunknak és a területen szerzett több évtizedes tapasztalatainknak.
A projekt során hangsúlyos feladat volt az adatbázisokban található személyes adatok automatizált felismerése, valamint feltétel volt a szigorú belső adatbiztonsági és IT-biztonsági szabályzatoknak való megfelelés.
A megoldás
Első lépésként kéthónapos pilot előzte meg a projekt elindítását, ezalatt került sor az ügyfél részéről az adatállomány átfogó felmérésére (az érintett rendszerek, adatbázisok, adattáblák és mezők szintjén).
A projekt indulásakor a DSS Data Anonym adatfelismerő modulja tételesen átvizsgálta az adatbázisokat, majd felismerte és összegyűjtötte a személyes adatokat tartalmazó adatbázistáblákat és -oszlopokat. Ezután, felhasználói validációt követően, a DSS az adat-anonimizálást ezeken a személyes adatokat tartalmazó mezőkön hajtotta végre, az ügyfél rendszereihez és folyamataihoz igazodó egyedi paraméterezéssel.
A projekt során a legnagyobb kihívást az ügyfél összetett és szerteágazó, kifejezetten nagyméretű rendszereinek összehangolása jelentette. Emellett az adatbázisokban előforduló hibák is bonyolulttá tették a feladat elvégzését — ezt a Data Anonym skálázható hibatűrési funkciója segítségével sikerült kiküszöbölni.
Technológia
DSS Data Anonym, Java, Oracle, AS400
Az eredmény
A pilotidőszakot követően 12 fős csapattal végeztük el a 40 millió ügyfélrekordot és 150 adattáblát tartalmazó teljes ügyfél-adatbázis anonimizálását – határidőre és ügyfelünk teljes elégedettségére.
Ügyfelünk szakterületi vezetője így fogalmazott: „Olyan megoldást kerestünk, amely alkalmas sok rendszeren átívelő, konzisztens anonimizálás megvalósítására úgy, hogy a korábban már automatizált tesztkörnyezet-karbantartási folyamatainkba teljes mértékben illeszthető. Fontos volt, hogy a szoftver már alapban szofisztikált anonimizálási megoldásokat biztosítson a leggyakoribb hazai adattípusokra (pl. TAJ szám, bankszámlaszám, adószám, lakcím stb.), és ezek bővíthetősége is biztosított legyen. A szoftver kiválóan teljesítette az elvárásokat, a DSS szakértői csapatával a projekt minden tervezett mérföldkövét határidőre teljesítettük.”
A projekt lezárását követően folyamatos támogatást és karbantartási szolgáltatásokat nyújtunk.
