De ce contează guvernanța datelor?

Concepte de guvernanță a datelor

Courtney Smith

Strategic Initiatives Manager

Evoluția guvernanței datelor

O imagine ilustrând evoluția guvernanței datelor din anii 1980 până în prezent

Obiective:

Guvernanța datelor vine în ajutor!

Un ciocan de judecător lângă o pușculiță și un calculator, reprezentând reglementările financiare

Reglementare americană adoptată în 2002 ca răspuns la scandaluri contabile de amploare
Directorii executivi trebuie să certifice exactitatea informațiilor financiare
Stabilește standarde pentru raportarea financiară și corporativă

Documente cu titlul Sarbanes-Oxley Act și SOX Compliance

Comprehensive Capital Analysis and Review:

Evaluează dacă băncile americane dețin capital suficient pentru a rezista unei crize economice
Include teste de stres pentru evaluarea rezilienței
Include analiza procesului de planificare a capitalului și a capacității băncii de a distribui dividende sau acțiuni

O imagine reprezentând comprimarea semnului dolarului american, simbolizând înăsprirea politicilor financiare

14 principii pentru agregarea datelor de risc
Grupate în trei cerințe
1. Raportare și agregare BCBS
2. Guvernanță date BCBS
3. Cerințe de calitate a datelor BCBS
Standard global pentru prevenirea pierderilor cauzate de gestionarea deficitară a riscului

O lupă peste cifre dintr-un grafic, reprezentând o analiză financiară

Combinație de legi federale și statale cu niveluri variate de protecție și sancțiuni
Exemple:
- Health Insurance Portability and Accountability Act (HIPAA) (1997)
  - Informațiile sensibile nu pot fi divulgate fără știrea sau consimțământul pacientului, cu anumite excepții
- California Consumer Privacy Act (CCPA) (2018)
  - Oferă rezidenților din California mai mult control asupra utilizării, gestionării, păstrării și vânzării datelor personale

Lege cuprinzătoare privind confidențialitatea, aplicabilă în Uniunea Europeană (UE)
Se aplică oricărei companii care colectează date ale cetățenilor și rezidenților UE
Componente cheie:
- Extinde drepturile cetățenilor UE privind prelucrarea datelor personale
- Datele trebuie anonimizate pentru protejarea confidențialității
- Consumatorii trebuie notificați în caz de breșe de securitate
- Transferul de date între țări trebuie să respecte anumite standarde
- Anumite companii trebuie să aibă un responsabil cu protecția datelor

Clasificarea datelor

Politici de păstrare și distrugere a datelor

Persoane de afaceri organizând documente, fișiere și foldere într-un calculator

Gestionarea datelor principale

Asigură consistență și transparență
Crearea înregistrărilor principale (de referință) pentru identificarea, corelarea și fuzionarea datelor între sisteme

Gestionarea datelor de referință

Identificarea, maparea și armonizarea seturilor de date codificate (ex.: cod de țară, monedă) între linii de afaceri și sisteme

Gestionarea metadatelor

Administrarea datelor care descriu și definesc alte date (ex.: trasabilitate, definiții)
Permite căutarea și catalogarea datelor

Concepte de guvernanță a datelor