데이터 거버넌스

데이터 거버넌스는 조직의 데이터가 어떻게 정의되고, 관리되고, 보호되고, 사용되는지를 결정하는 소유권, 표준, 정책 및 프로세스의 프레임워크입니다. 여기에는 각 데이터 세트에 대한 책임자, 데이터 품질 유지 방법, 접근 권한, 정의 합의 방법, 데이터 보존 기간, 그리고 규제 의무 준수 방법 등이 포함됩니다.

관료주의적 부담이라는 평판은 주로 문제 해결보다는 정책 문서부터 시작하는 프로그램에서 비롯됩니다. 사람들이 실제로 겪고 있는 어려움을 해결하기 전에 포괄적인 틀, 위원회 구조, 그리고 일련의 정책을 먼저 내놓는 거버넌스 계획은 제대로 이행되지 않거나, 가능하면 무시될 것입니다. 반면, 상충되는 수익 수치나 아무도 충족할 수 없는 정보 접근 요청과 같은 구체적인 문제점에서 시작하는 프로그램은 더 광범위한 사업을 뒷받침할 수 있는 신뢰성을 구축할 수 있습니다.

소유권은 다른 모든 것이 제대로 작동하는지를 결정하는 핵심 요소입니다. 대부분의 데이터 문제는 책임이 분산되어 있기 때문에 지속됩니다. 데이터를 생성하는 시스템은 한 팀의 소유이고, 데이터 파이프라인은 다른 팀의 소유이며, 보고는 또 다른 팀의 소유이고, 품질 문제는 누구의 책임도 아닌 경우가 많습니다. 각 주요 데이터 세트에 대해 정의, 품질 및 접근 권한 결정에 대한 책임을 지는 담당자를 지정하면 반복되는 불만을 해결 가능한 업무로 전환할 수 있습니다.

데이터 분류는 보안과 규정 준수 모두의 실질적인 기반입니다. 어떤 데이터가 개인 정보, 민감한 정보, 영업상 기밀 정보, 공개 정보인지 파악하는 것은 적용되는 통제 조치를 결정하는 데 필수적입니다. 데이터를 분류하지 않은 조직은 개인 정보가 어디에 저장되어 있는지에 대한 기본적인 질문에도 답할 수 없습니다. 특히 정보 주체의 접근 또는 삭제 요청이 접수되었을 때, 조직이 데이터의 모든 저장 위치를 ​​파악하지 못하고 있다는 사실을 알게 되면 이러한 문제는 더욱 심각해집니다.

접근 제어는 보안과 사용 편의성 사이의 균형을 유지해야 하며, 두 가지 모두 실패 사례로 흔히 발생합니다. 지나치게 제한적인 접근 제어는 사람들이 데이터를 추출하여 스프레드시트에 붙여 자신의 작업을 수행하고, 통제되지 않은 복사본을 만들어 제어를 무력화하는 '섀도우 애널리틱스' 문제를 야기합니다. 반대로 지나치게 관대한 접근 제어는 규제 및 상업적 위험을 초래합니다. 역할 기반 접근 제어는 최소한의 필수 권한만 부여하고, 정당한 접근 권한 획득을 용이하게 하는 간소화된 요청 절차를 통해 이러한 두 가지 문제를 모두 방지합니다.

데이터 보존 정책이 부재한 경우가 많으며, 모든 데이터를 무기한 보관하는 것이 기본 설정이므로 규정 준수 위험과 비용 부담이 큽니다. 데이터 보호 체계는 일반적으로 개인 데이터가 수집 목적 달성에 필요한 기간보다 오래 보관되어서는 안 된다고 규정하고 있으며, 이를 위해서는 명확한 목적과 정해진 기간이 필요합니다. 규정 준수 외에도, 보관된 데이터는 안전하게 보호되고, 이전되어야 하며, 사고 발생 시 검색이 가능해야 하므로 무기한 보관은 지속적인 비용과 위험을 수반합니다.

기존 데이터를 목록화하는 것은 조직에서 흔히 간과하는 필수 단계입니다. 데이터 카탈로그는 어떤 데이터 세트가 존재하는지, 어디에 저장되어 있는지, 어떤 내용을 담고 있는지, 누가 소유하고 있는지, 그리고 어떻게 활용될 수 있는지를 기록하여 개개인의 기억 속에 암묵적으로 존재하는 데이터 구조를 공유 자산으로 전환시켜 줍니다. 데이터 카탈로그가 없으면 새로운 분석가는 데이터 소스를 찾는 데 몇 주씩 허비하게 되고, 기존 데이터 세트의 존재조차 몰랐던 경우가 발생하여 재구축이 불가피해지며, 시스템 변경 전 영향 평가 또한 추측에 의존하게 됩니다.

규제 의무로 인해 대부분의 조직에게 거버넌스는 선택 사항이 아닌 필수 사항이 되었습니다. 데이터 보호 체계는 문서화된 법적 근거, 처리 기록, 개인 권리 이행 능력, 입증 가능한 책임성을 요구하며, 업종별 요구 사항은 추가적인 의무를 부과합니다. 거버넌스가 없는 조직은 실무가 적절하더라도 규정 준수를 입증할 수 없습니다.

거버넌스는 법적, 기술적, 운영적 결정 전반을 포괄하고 이를 시행할 권한이 필요하기 때문에 기술팀에 전적으로 위임할 경우 실패합니다. 실제로 프레임워크와 책임 구조는 다음과 같은 방식으로 구축됩니다. 전략 기획 및 컨설팅정의 및 품질 측정은 다음과 같습니다. 데이터 분석접근 제어 및 보존 메커니즘은 다음과 같이 구현됩니다. IT 부서특히 개인정보 처리방침과 같은 민감한 정보를 다루는 조직의 경우 의무 사항이 가장 엄격합니다. 건강 제공.