Een externe consultant zal een complexe Dataflow-transformatie ontwikkelen voor een project dat privé gebruikersgegevens bevat. Hoe bescherm je de privacy van gebruikers terwijl je ontwikkeling mogelijk maakt?

De beste aanpak is het creëren van een geanonimiseerde voorbeeldgegevensset in een apart project. Dit stelt de consultant in staat om de Dataflow-transformatie te ontwikkelen en te testen zonder toegang te krijgen tot gevoelige, privé gebruikersgegevens, waardoor de privacy wordt gewaarborgd. Het geven van de rol Project Viewer is onvoldoende, omdat de consultant dan geen Dataflow-jobs kan ontwikkelen of uitvoeren. De rol Cloud Dataflow Developer geeft te veel rechten en directe toegang tot de echte, gevoelige gegevens. Het gebruik van een serviceaccount met inloggegevens biedt geen inherente bescherming van de gegevensprivacy; de consultant zou nog steeds toegang hebben tot de echte gegevens als het serviceaccount de juiste rechten heeft.