了解產品需要哪些資料
新增個人資料欄位前，先確認各欄位用途。私隱專員公署六項保障資料原則涵蓋收集、準確及保留、使用、保安、公開，以及查閱與更正。應與私隱顧問參考官方指引，訂定實際服務要求。
把保留決策轉化為測試個案
假設負責顧問批准未有後續預約查詢的保留規則。工程仍須找出所有副本，以及有另行批准保留理由時如何處理。此例不訂明保留期限。
| 測試 | 預期實作證據 |
|---|---|
| 查詢到達已批准刪除日期 | 排程移除或去識別化涵蓋紀錄，並記錄結果 |
| 資料存在於匯出或已連接服務 | 營運負責人追蹤副本，按已確認流程處理 |
| 錯誤帳戶提出查閱要求 | 披露前核實身分及授權 |
包括管理及刪除功能
私隱聲明本身不能決定誰可匯出資料庫或如何移除舊紀錄。應訂明角色權限、日誌、保留處理及查閱更正要求的流程，並考慮匯出、備份及已連接服務內的副本。
用產品操作測試政策
逐步檢查收集、使用、員工存取及紀錄不再需要後的處理，核實一般用戶不能存取他人資料，員工亦只有所需權限。由負責顧問一併檢視政策與實作；一般開發清單不等於法律批准。
進行前先確認
- 為每項個人資料欄位訂明用途。
- 指定存取、保留及要求處理負責人。
- 測試權限及完整紀錄週期。
