GDPR、合规性问题推动数据治理（erwin）

发布时间：2022-12-23 15:02:47人气：219

GDPR、合规性问题推动数据治理.png

如erwin的《数据治理状况报告》所揭示的，有许多因素推动公司开始采用数据治理。在接下来的文章里，我们将从合规性开始详细探讨这些问题。

几乎每个组织都认为数据治理很重要，但是为什么他们不都进行数据治理呢？

现代组织依靠数据运行。无论是从工厂地板上的传感器监控设备还是客户的购买历史，数据都从各个角度进入现代企业，存储在任何位置，并被许多不同的人和应用程序使用。

数据治理是指帮助企业了解其数据来源、数据所在地、数据准确程度、谁可以访问数据以及如何使用数据的实践。数据治理的理念并不新鲜，但将数据治理付诸实践并从中获益仍然是许多组织的难题。

根据我们与UBM的调查，几乎所有（98%）的受访者表示，从业务角度来看，他们的组织认为数据治理要么重要，要么至关重要。尽管如此，46%的受访者表示，他们的组织承认数据的价值，但缺乏正式的数据治理策略。

对许多公司来说，数据治理的一个重要障碍是所有权的问题。在许多企业中，可以放心地说，IT组织拥有网络的所有权，正如很容易说，企业负责管理工资一样。

数据很复杂。公司的业务部门通常会分析数据，但存储和保护数据的是IT部门。这种数据分工通常会让数据治理处于无人区，每一方都希望另一方承担起责任。

erwin和UBM调查的结果表明，企业越来越多地将数据治理视为企业范围内的当务之急。57%的受访者所在的公司中，IT和业务部门都负责数据治理。只有34%的组织完全由IT负责。

强有力的数据治理举措将克服所有权问题，这部分归功于考虑到数据重要性的新组织结构。首席数据官（CDO）的出现是企业认识到其数据的重要作用的一个标志。

许多第一代CDO向CIO报告。现在，你更可能看到前瞻性组织中的CDO位于商业部门一边，可能是财务部门，可能是营销部门，这些都是许多企业中的主要数据消费者。除了CDO，越来越有可能需要一名数据保护官（DPO），负责监督企业如何保护其信息。

GDPR、合规性问题推动数据治理.png

推动数据治理：合规性是企业实现数据治理的先导

现在是企业重新思考其数据结构和治理计划的好时机。数据对公司的合规性、隐私和安全计划都至关重要，因为它对业务具有价值；对客户具有价值；而且，像任何有价值的东西一样，对那些想要利用它的犯罪份子来说，也是有价值的。

保护数据和降低风险的需要是许多公司推动数据治理的一个重要因素。事实上，我们的调查发现，60%的受访者认为，合规性是推动数据治理的最普遍因素。

针对已生效的欧盟《通用数据保护条例》（GDPR），人们对数据治理和合规性的紧迫感与日俱增。根据我们的研究，只有6%的受访者表示他们的组织已经“完全准备好”应对这项规定。

GDPR不仅保护欧盟公民，而且还将保护范围扩大到欧盟在全球所有国家的生意。它确实比任何其他立法都走得更远。

GDPR本质上赋予数据所代表的人的权利，因此企业必须：

最小化数据的可识别性

在72小时内报告数据泄露

让消费者能够质疑数据并可以要求数据具备可移植性

了解GDPR对个人身份信息（PII）的扩展定义

提高消费者被大数据“遗忘”的权利

还有更多。

对违反GDPR的公司的最高罚款为公司每年在全球营业额的4%或2000万欧元，以较大者为准。由于GDPR将适用于与欧盟开展业务的任何人，而且互联网跨越了国际边界，因此GDPR很可能会成为世界各国发展时都要满足的标准。

GDPR现在是一个热门话题，但它并不是数据安全监管机构必须遵守的唯一标准。除了支付卡行业（PCI）支付处理标准外，金融服务、医疗保健和教育等领域还存在行业特定的其他法规。

这些法规网络将我们带回了数据治理。简单地说，如果您的组织知道数据来自何处、存储在何处以及其中包含哪些内容，那么保护数据和减少数据泄露就更容易了。

通过实施强大的数据治理，企业将获得许多优势。监管合规肯定会引起高管、法律团队和董事会的注意，虽然这对消费者来说短期意义不大----除非出现重大违规行为。

随着几乎每天都有新的违规行为被报道，实施强有力的数据治理的企业可以通过更好地保护其数据并获得作为一个可信赖的公司的声誉，从而帮助建立竞争优势，而发生严重违规行为的企业则无法做到这一点。通过这种方式，数据治理有助于直接提高企业利润。

尽管如此，出于某种原因，合规性是推动数据治理计划的首要因素。

使用数据治理来推动利润增长是很好的。但如果公司由于数据违规的罚款产生亏损，那就很不利了。

关于我们