数据治理如何支持数据隐私合规性

发布时间:2019.02.15来源:CIO浏览量:160次标签:数据治理

敏捷的数据管理创新
GDPR。CCPA。下一步是什么?数据隐私法规刚刚开始实施。截至2018年底,我们距离GDPR截止日期已超过6个月,距离加州消费者隐私法案仅一年之久。许多公司仍在分析和制定他们对这些新法规的处理方法。国际隐私专业人员协会最近的一项调查指出,超过50%的公司估计他们尚未遵守GDPR。
data-governance
第一个主要的GDPR罚款是谷歌从法国数据管理局处以5700万美元的罚款,谷歌计划上诉。监管机构列出了Google未能达到GDPR标准的两个方面:
有关正在收集的数据,处理数据以及存储时间的信息不易获取,有时需要五到六个步骤供用户查找。找到后,信息并不总是以清晰或全面的方式呈现,从而阻碍用户了解Google的广告个性化处理操作。
从用户处获得的用于数据处理的同意没有充分了解,并且没有“具体”或“明确”。用户不知道数据处理的程度,并且未获得每个不同处理操作的同意。
此后,许多与GDPR有关的罚款都被征收。有些与数据泄露有关。其他人则更关心数据的管理和使用方式。例如:
根据隐私顾问2019年1月3日的规定,葡萄牙的第一份GDPR罚款是针对医院发出的3起违规行为。首先是违反最小化原则,允许不加选择地访问过多的用户。其次是由于未采用技术和组织措施来防止非法访问个人数据而导致的完整性和机密性受到侵犯。第三是未实施技术和组织措施,以确保足以应对风险的安全水平。
从数据隐私角度来看,这些新法律和随后的罚款加剧了企业范围内的法规遵从性的需求。数据治理运营模式可以实现法规遵从的许多方面,并应被视为整体解决方案的一部分。
好消息
这些数据隐私法规使您的组织可以在更好的位置结束,迫使业务和IT一起工作以确保“按设计隐私”和“默认情况下的数据保护”。这些是许多公司忽略的基本良好做法他们对数据的需求日益增长。由于这些法规,公司现在需要努力更好地了解他们拥有哪些数据以及如何使用这些数据。
确保遵守数据隐私对业务也有好处。组织需要证明客户可以开始相信他们是他们数据的良好管家。那些无法展示主动数据隐私或实际因这些规定而被罚款的组织可能会失去客户。对数据隐私的公开关注可能成为数据密集型组织的坚实卖点。
挑战
在GDPR下,数据主体可以询问您拥有的任何信息的详细信息。他们可以要求您将他们的数据传递给其他组织,甚至是您永久删除他们的个人信息,特别是当您不再需要它时。公司需要表明他们完全掌控自己的数据和数据实践,并了解数据的来源,数据来源,使用者以及原因以及发生的位置。
这些新法律如此具有挑战性的原因是个人信息的扩展定义。它现在包括照片,GPS位置数据,社交媒体用户名,IP地址,生物识别等数据。它还包括所有数据类型,包括结构化,半结构化,非结构化,在线,近线,离线,数字,物理,等等
组织处理的数据越多,就越难以找出任何给定的个人数据的所有权,控制权和管理权。越来越多的自助数据管理和操作以及整个组织中相关的数据孤岛将使这项任务变得更具挑战性。
以下是从数据管理角度确保数据隐私准备应采取的一些主要步骤。通过适当的数据治理功能,可以更有效地管理这些中的每一个。
库存
一个有效的出发点是建立一个全面的数据清单和数据图,以确定所有必要的标准。虽然这项工作似乎是一项艰巨的任务,但建立数据清单应该是努力实现合规性的首要努力之一。需要从自上而下(访谈/调查)和自下而上(系统/应用程序)的角度来处理库存。这是因为组织需要不仅要了解数据及其所在的位置,还要了解谁使用它,如何使用它以及它与业务流程的关系。
其中一些信息只能通过访谈和工作会议获取,并且需要对任何技术清单进行补充。数据治理功能可以通过利用数据所有者和管理员来促进这些清单,数据所有者和管理员应该是其特定专业领域的数据中小企业,并将所有这些信息作为业务和技术元数据捕获,标记并将其映射到业务流程,系统,等等
政策管理
作为数据隐私合规性的一部分,组织需要能够证明他们知道自己拥有哪些数据,并且能够在整个数据生命周期中对其进行管理。数据生命周期以多种方式定义。简而言之,数据是(1)创建,(2)存储,(3)使用,(4)存档或销毁。数据治理有助于制定支持此生命周期的策略,标准和程序。
例如,数据域所有者或特定策略所有者与公司的适当区域(风险,法律,合规性等)合作可以定义有关数据存储,数据架构,数据标准,数据质量,数据分类,数据访问的策略,数据使用,数据共享和数据保留(仅举几例!),并相应地将这些政策与数据隐私联系起来。然后,数据管理办公室可以与数据域所有者或策略所有者合作,在实施这些策略后确定适当的监控流程和指标。如果没有数据治理运营模式,协调这些要求并确保合规是一项复杂的工作。
风险澄清
基于需求,数据类别和分类的多因素风险评分方法,以及与数据具体相关的措施,如访问频率,用户活动,扩散,数量等,将使任何数据隐私的基于风险的优先级确定相关问题和差距。
行动计划
清单,政策评估和风险澄清都将导致制定确保合规性所需的行动计划。将存在需要解决的差距。其中一些也可以通过可靠的数据治理程序启用。例如,考虑用于识别个人和管理同意的主数据管理。考虑数据质量管理,以便能够查看个人信息的准确性。这两种功能都利用数据管理和工具来确保持续定义,实施和监控适当的业务规则。
数据治理专注于元数据,数据质量管理,主数据管理,策略管理和数据生命周期管理等领域。开发数据治理运营模式和结构将提供适当的角色,职责和责任,以及适当的管理机构,以识别,记录和更好地理解数据环境和格局。然后,通过数据治理开发相应的数据框架可以实现所需的可见性,风险分析和控制。
此外,数据治理办公室可以开发培训并确保文档驻留在数据治理知识库中。已经具备数据治理功能的组织具有坚实的领先优势,可以利用它来促进数据隐私合规性的许多方面。没有数据治理功能的组织会发现,对于计划继续利用和优化其数据以发展业务的任何组织而言,这变得越来越必要。

(部分内容来源网络,如有侵权请联系删除)
立即免费申请产品试用 免费试用
相关文章推荐
  • 数据治理的挑战——GDPR(通用数据保护条例)

    数据治理的挑战——GDPR(通用数据保护条例)

    健全的数据治理方案是目前企业的最佳发展策略。而GDPR是客户信任并遵守当地以及国际法律的核心。……查看详情

    发布时间:2018.11.16来源:盖斯扎普浏览量:168次

  • 数据治理:发现阶段

    数据治理:发现阶段

    从数据治理计划的发现阶段开始,将为您提供更大的成功概率。……查看详情

    发布时间:2018.12.21来源:亿信华辰浏览量:151次

  • 数据治理的概念、难点和最佳实践方法

    数据治理的概念、难点和最佳实践方法

    数字化转型的目的和核心是数据赋能业务,通过智能数据归一、数据统一治理与服务、数据实体化融合、数据资产化的方式,帮助实现业务转型、创新和增……查看详情

    发布时间:2021.08.06来源:亿信华辰,数据治理的实践方法浏览量:153次

  • 方法论:如何从0到1搭建企业级主数据管理平台

    方法论:如何从0到1搭建企业级主数据管理平台

    一个完整的主数据管理方案应该包括:主数据管理体系建设、主数据管理系统建设,这两个层面。主数据体系建设是企业数据管理的核心,是标准化数据的……查看详情

    发布时间:2021.05.13来源:亿信数据治理知识库浏览量:220次

  • 当今困扰企业的三个最常见的数据问题

    当今困扰企业的三个最常见的数据问题

    各组织都在发生数据危机。虽然存在缺陷,但传统的数据管理方法(ETL和MDM)运行良好,因此可以产生一些数据感。但是数据收集的增长速度远远……查看详情

    发布时间:2019.02.13来源:企业浏览量:151次

  • 互联网企业数据治理决策要这么建

    互联网企业数据治理决策要这么建

    企业需要协调多个提供和使用数据的参与方之间发生的复杂关系,由于企业缺乏数据治理可能导致数据滥用/误用等破坏性后果,并导致市场失灵。传统的……查看详情

    发布时间:2019.08.19来源:CSDN浏览量:163次

  • 元数据管理在数据仓库中的应用

    元数据管理在数据仓库中的应用

    随着业务系统每年收集和使用的数据飞速增长,数据体量日趋增长,数据形态多样化且不统一,多种数据源之间的采集、传播和共享遇到困难。元数据管理……查看详情

    发布时间:2022.05.06来源:小亿浏览量:248次

  • 影响企业大数据分析的三大误区

    影响企业大数据分析的三大误区

    我们现在身处一个虚拟时空交易与现实时空交付的数字化时代。数字化正在各行业快速发展,许多企业将会经历前所未有的改变。数据正发挥着越来越重要……查看详情

    发布时间:2022.03.08来源:小亿浏览量:190次

  • 2018年中国大数据交易产业十大事件

    2018年中国大数据交易产业十大事件

    凡是过去,皆为序章。中国大数据交易产业2018年大事频出,国家大数据(贵州)综合试验区“大数据资源流通”取得新进展,2018第四届中国(……查看详情

    发布时间:2019.02.13来源:亿信华辰浏览量:150次

  • 中小银行数据治理工作所面临的问题

    中小银行数据治理工作所面临的问题

    虽然各银行积极响应监管要求,开展数据治理工作,但《中小银行金融科技发展研究报告(2019)》显示中小银行的数据治理基本处于萌芽期,达91……查看详情

    发布时间:2020.07.09来源:小亿浏览量:275次

相关主题
您点击 “提交”,表明您已理解并同意接受本网站隐私政策和用户协议