Veri yönetimi

Veri yönetişimi, bir kuruluşun verilerinin nasıl tanımlanacağı, yönetileceği, korunacağı ve kullanılacağını belirleyen sahiplik, standartlar, politikalar ve süreçler çerçevesidir. Her veri kümesinden kimin sorumlu olduğunu, kalitenin nasıl korunacağını, kimin neye erişebileceğini, tanımların nasıl kararlaştırıldığını, verilerin ne kadar süreyle saklanacağını ve düzenleyici yükümlülüklerin nasıl yerine getirileceğini kapsar.

Bürokratik yük olarak ün kazanmasının başlıca nedeni, sorunlardan ziyade politika belgeleriyle başlayan programlardır. Herhangi birinin gerçekten mücadele ettiği bir konuya değinmeden önce kapsamlı bir çerçeve, komite yapısı ve bir dizi politika üreten bir yönetim girişimi, asgari düzeyde uygulanacak ve mümkün olduğunca göz ardı edilecektir. Çelişkili gelir rakamları veya kimsenin karşılayamayacağı bir erişim talebi gibi belirli bir sorunla başlayan programlar, daha geniş kapsamlı çalışmayı destekleyen bir güvenilirlik oluşturur.

Sahiplik, diğer her şeyin işlev görüp görmeyeceğini belirleyen unsurdur. Veri sorunlarının çoğu, sorumluluğun dağınık olmasından kaynaklanır: veriyi üreten sistem bir ekibe, veri işleme hattı başka bir ekibe, raporlama üçüncü bir ekibe aittir ve kalite sorunu kimseye ait değildir. Her önemli veri kümesi için, tanımından, kalitesinden ve erişim kararlarından sorumlu, hesap verebilir bir sahip atamak, tekrarlayan şikayetleri atanabilir işlere dönüştürür.

Sınıflandırma, hem güvenlik hem de uyumluluk için pratik bir temel oluşturur. Hangi verinin kişisel, hangisinin hassas, hangisinin ticari sır niteliğinde ve hangisinin kamuya açık olduğunu bilmek, hangi kontrollerin uygulanacağını belirler ve verilerini hiç sınıflandırmamış kuruluşlar, kişisel bilgilerin nerede bulunduğuna dair temel soruları yanıtlayamazlar. Bu durum, bir veri erişim veya silme talebi geldiğinde ve kuruluş verilerin bulunduğu her yeri bilmediğini fark ettiğinde daha da belirginleşir.

Erişim kontrolü, koruma ile kullanılabilirlik arasında bir denge kurmalıdır ve her iki başarısızlık modu da yaygındır. Aşırı kısıtlayıcı erişim, insanların işlerini yapmak için verileri elektronik tablolara aktardığı ve kontrolleri tamamen etkisiz hale getiren kontrolsüz kopyalar oluşturduğu "gölge analizi" sorununa yol açar. Aşırı izin verici erişim ise düzenleyici ve ticari riskler yaratır. Basit bir talep süreciyle rol tabanlı erişim, gerekli minimum yetkiyi verirken meşru erişimi kolaylaştırır ve bu iki sorunu da önler.

Veri saklama politikası sıklıkla eksiktir ve her şeyi süresiz olarak saklama varsayılan yaklaşımı hem uyumluluk riski hem de maliyettir. Veri koruma rejimleri genellikle kişisel verilerin, toplandığı amaç için gerekli olandan daha uzun süre saklanmamasını gerektirir; bu da belirtilen bir amaç ve tanımlanmış bir süre gerektirir. Uyumluluğun ötesinde, saklanan verilerin herhangi bir olay sırasında güvenli hale getirilmesi, taşınması ve aranması gerekir; bu nedenle süresiz saklama sürekli maliyet ve risk taşır.

Var olan verileri kataloglamak, kuruluşların sıklıkla atladığı bir ön koşuldur. Hangi veri kümelerinin mevcut olduğunu, nerede bulunduklarını, ne içerdiğini, kime ait olduğunu ve nasıl kullanılabileceklerini kaydeden bir veri kataloğu, bireysel hafızalarda tutulan örtük bir haritayı paylaşılan bir varlığa dönüştürür. Bu katalog olmadan, yeni analistler kaynakları keşfetmek için haftalar harcar, mevcut veri kümeleri yeniden oluşturulur çünkü kimse bunların varlığından haberdar olmaz ve sistem değişikliğinden önce etki değerlendirmesi tahmine dayalı olur.

Mevzuat yükümlülükleri, çoğu kuruluş için yönetişimi isteğe bağlı olmaktan ziyade kaçınılmaz hale getirmiştir. Veri koruma rejimleri, belgelenmiş yasal dayanaklar, işleme kayıtları, bireysel hakları yerine getirme yeteneği ve kanıtlanabilir hesap verebilirlik gerektirir ve sektöre özgü gereklilikler ek yükümlülükler getirir. Yönetişimi olmayan kuruluşlar, uygulamaları yeterli olsa bile uyumluluğu kanıtlayamazlar.

Yönetişim, yasal, teknik ve operasyonel kararları kapsadığından ve uygulanması için yetki gerektirdiğinden, tamamen teknik bir ekibe devredildiğinde başarısız olur. Uygulamada, çerçeve ve hesap verebilirlik yapısı şu şekilde oluşturulur: stratejik planlama ve danışmanlıkTanımlar ve kalite ölçümü şunlarla ilgilidir: Veri analiziErişim kontrolleri ve veri saklama mekanizmaları şu şekilde uygulanır: Bilişim departmanıVe bu yükümlülükler, hassas bilgilerle ilgilenen kuruluşlar için en katı düzeydedir; örneğin, sağlık sağlayıcıları.