正如erwin的“數(shù)據(jù)治理狀況報(bào)告”所揭示的，有許多因素推動(dòng)了數(shù)據(jù)治理的采用。在接下來(lái)的幾周內(nèi)，我們將從監(jiān)管合規(guī)性開(kāi)始詳細(xì)探討這些問(wèn)題。

幾乎每個(gè)組織都認(rèn)為數(shù)據(jù)治理很重要，那么為什么他們都沒(méi)有將數(shù)據(jù)治理納入其中呢？

現(xiàn)代組織運(yùn)行數(shù)據(jù)。無(wú)論是來(lái)自工廠車(chē)間的傳感器監(jiān)控設(shè)備還是客戶的采購(gòu)歷史，數(shù)據(jù)都可以從各個(gè)角度進(jìn)入現(xiàn)代企業(yè)，存儲(chǔ)在任意數(shù)量的地方，并被許多不同的人和應(yīng)用程序使用。

數(shù)據(jù)治理是指幫助企業(yè)了解其數(shù)據(jù)來(lái)源，所在位置，準(zhǔn)確程度，訪問(wèn)權(quán)限以及訪問(wèn)方式以及如何使用數(shù)據(jù)的實(shí)踐。數(shù)據(jù)治理的想法并不新鮮，但將數(shù)據(jù)治理付諸實(shí)踐并從中獲益仍然是許多組織的掙扎。

根據(jù)我們2017年11月與UBM的調(diào)查，幾乎所有（98％）受訪者表示他們的組織將數(shù)據(jù)治理視為從業(yè)務(wù)角度來(lái)看重要或至關(guān)重要。盡管如此，46％的受訪者表示他們的組織認(rèn)識(shí)到數(shù)據(jù)的價(jià)值，但缺乏正式的治理策略。

許多組織的數(shù)據(jù)治理的一個(gè)重要障礙是所有權(quán)的概念。在許多企業(yè)中，可以說(shuō)IT組織擁有網(wǎng)絡(luò)所有權(quán)，就像很容易說(shuō)企業(yè)監(jiān)督工資單一樣。

數(shù)據(jù)有點(diǎn)復(fù)雜。組織的業(yè)務(wù)方面通常會(huì)分析數(shù)據(jù)，但是IT組織會(huì)存儲(chǔ)和保護(hù)數(shù)據(jù)。這種數(shù)據(jù)分工通常會(huì)將數(shù)據(jù)治理留在某種無(wú)人區(qū)域，每一方都期望對(duì)方拿起火炬。

erwin-UBM調(diào)查的結(jié)果表明，企業(yè)越來(lái)越多地將數(shù)據(jù)治理視為企業(yè)范圍內(nèi)的必要條件。在57％的受訪者組織中，IT和業(yè)務(wù)部門(mén)都負(fù)責(zé)數(shù)據(jù)治理。只有34％的組織完全負(fù)責(zé)IT。

強(qiáng)有力的數(shù)據(jù)治理計(jì)劃將克服所有權(quán)問(wèn)題，部分原因在于考慮數(shù)據(jù)重要性的新組織結(jié)構(gòu)。首席數(shù)據(jù)官（CDO）的出現(xiàn)是企業(yè)認(rèn)識(shí)到其數(shù)據(jù)的重要作用的一個(gè)標(biāo)志。

許多第一代CDO向CIO報(bào)告。現(xiàn)在，您更有可能看到具有前瞻性思維的組織的CDO可能位于業(yè)務(wù)方面，可能是財(cái)務(wù)部門(mén)，甚至是市場(chǎng)營(yíng)銷(xiāo)部門(mén)，這是許多企業(yè)中數(shù)據(jù)的巨大消費(fèi)者。根據(jù)CDO，越來(lái)越有可能找到一名數(shù)據(jù)保護(hù)官（DPO）負(fù)責(zé)監(jiān)督業(yè)務(wù)如何保護(hù)其信息。

推動(dòng)數(shù)據(jù)治理：合規(guī)是領(lǐng)導(dǎo)組織的數(shù)據(jù)治理

現(xiàn)在是企業(yè)重新思考其數(shù)據(jù)結(jié)構(gòu)和治理計(jì)劃的好時(shí)機(jī)。數(shù)據(jù)是組織合規(guī)，隱私和安全計(jì)劃的核心，因?yàn)樗鼘?duì)業(yè)務(wù)具有價(jià)值 - 價(jià)值;?對(duì)客戶的價(jià)值;?而且，像任何有價(jià)值的東西一樣，對(duì)想要掌握它的罪犯有價(jià)值。

保護(hù)數(shù)據(jù)和降低風(fēng)險(xiǎn)的需求是推動(dòng)許多組織數(shù)據(jù)治理的重要因素。事實(shí)上，我們的調(diào)查發(fā)現(xiàn)，60％的受訪者表示，監(jiān)管合規(guī)是推動(dòng)數(shù)據(jù)治理的最受歡迎的因素。

由于歐盟的通用數(shù)據(jù)保護(hù)條例（GDPR）本月生效，因此數(shù)據(jù)治理和合規(guī)性的緊迫感日益增強(qiáng)。根據(jù)我們的研究，只有6％的受訪者表示他們的組織“完全準(zhǔn)備好”進(jìn)行監(jiān)管。

GDPR不僅在國(guó)內(nèi)保護(hù)歐盟公民，而且無(wú)論他們?cè)谀睦镩_(kāi)展業(yè)務(wù)，都會(huì)向歐盟公民提供保護(hù)。它確實(shí)比任何其他立法都要遠(yuǎn)得多。

GDPR基本上賦予數(shù)據(jù)所代表的人民權(quán)利，因此企業(yè)必須：

• 最大限度地減少數(shù)據(jù)的可識(shí)別性
• 在72小時(shí)內(nèi)報(bào)告數(shù)據(jù)泄露事件
• 使消費(fèi)者能夠?qū)?shù)據(jù)提出異議并要求數(shù)據(jù)可移植性
• 了解GDPR擴(kuò)展的個(gè)人身份信息（PII）定義
• 向消費(fèi)者延伸“被遺忘”的權(quán)利
  

違反GDPR的組織的最高罰款額高達(dá)全球年?duì)I業(yè)額的4％或2000萬(wàn)歐元，以較高者為準(zhǔn)。由于GDPR將適用于與歐盟公民開(kāi)展業(yè)務(wù)的任何人，并且互聯(lián)網(wǎng)超越國(guó)際邊界，因此GDPR很可能成為全球標(biāo)準(zhǔn)組織需要滿足的標(biāo)準(zhǔn)。

GDPR目前是一個(gè)熱門(mén)話題，但它并不是唯一一個(gè)必須遵守的數(shù)據(jù)安全監(jiān)管機(jī)構(gòu)。除支付處理器的支付卡行業(yè)（PCI）標(biāo)準(zhǔn)外，還有金融服務(wù)，醫(yī)療保健和教育等領(lǐng)域的行業(yè)特定法規(guī)。

這個(gè)法規(guī)網(wǎng)絡(luò)將我們帶回?cái)?shù)據(jù)治理。簡(jiǎn)而言之，如果您的組織知道數(shù)據(jù)來(lái)自何處，存儲(chǔ)位置以及包含的內(nèi)容，則可以更輕松地保護(hù)數(shù)據(jù)并減少違規(guī)行為。

通過(guò)實(shí)施強(qiáng)大的數(shù)據(jù)治理，企業(yè)可以獲得許多優(yōu)勢(shì)。法規(guī)遵從肯定會(huì)引起C級(jí)管理人員，法律團(tuán)隊(duì)和董事會(huì)的關(guān)注，但這對(duì)消費(fèi)者來(lái)說(shuō)意義不大 - 直到出現(xiàn)違規(guī)行為。

隨著每天都在報(bào)告新的漏洞，實(shí)施強(qiáng)大數(shù)據(jù)治理的企業(yè)可以通過(guò)更好地保護(hù)其數(shù)據(jù)并獲得聲譽(yù)作為一個(gè)可信任的組織來(lái)幫助建立競(jìng)爭(zhēng)優(yōu)勢(shì)，這種企業(yè)可能受到高調(diào)違規(guī)行為的影響不能。通過(guò)這種方式，數(shù)據(jù)治理有助于直接影響底線。

盡管如此，合規(guī)性仍是推動(dòng)數(shù)據(jù)治理計(jì)劃的首要因素。

使用數(shù)據(jù)治理來(lái)推動(dòng)上行增長(zhǎng)是很好的，但如果你要在罰款方面虧本就不行。