Pourquoi la gouvernance des données importe-t-elle ?

Concepts de gouvernance des données

Courtney Smith

Strategic Initiatives Manager

L’évolution de la gouvernance des données

Une image illustrant l’évolution de la gouvernance des données des années 1980 à aujourd’hui

Objectifs :

Réduire le risque d’événements nuisibles
Accroître la reddition de comptes des dirigeants
Mieux gérer les risques
Des rapports plus précis
Protection accrue des consommatrices et consommateurs, des investisseurs et de l’économie

La gouvernance des données est là pour vous aider !

Un maillet à côté d’une tirelire et d’une calculatrice pour représenter les règlements financiers

Réglementation américaine adoptée en 2002 à la suite de scandales comptables d’envergure
Les dirigeants doivent attester de l’exactitude de l’information financière
Établit des normes pour les rapports financiers et d’entreprise

Une photo de documents avec Sarbanes-Oxley Act et SOX Compliance en en-tête

Comprehensive Capital Analysis and Review :

Évalue si les banques américaines ont assez de capital pour résister à un ralentissement économique
Comprend des tests de résistance pour évaluer la résilience
Inclut l’examen de la planification du capital et la capacité à verser des dividendes ou émettre des actions

Une image montrant la compression du symbole du dollar US pour illustrer le resserrement des politiques financières

14 principes pour l’agrégation des données de risque
Regroupés en trois exigences de données
1. Déclaration et agrégation des données (BCBS)
2. Gouvernance des données (BCBS)
3. Exigences de qualité des données (BCBS)
Norme mondiale visant à prévenir les pertes graves causées par une mauvaise gestion des risques

Une loupe sur des graphiques pour représenter un examen financier

Combinaison de lois fédérales et étatiques avec divers niveaux de protection et de sanctions
Exemples :
- Health Insurance Portability and Accountability Act (HIPAA) (1997)
  - Les renseignements sensibles ne peuvent être partagés sans le savoir ou le consentement du patient, sauf dans certaines situations
- California Consumers Protection Act (CCPA) (2018)
  - Donne aux résidentes et résidents de la Californie plus de contrôle sur l’utilisation, le traitement, la conservation et la vente de leurs données personnelles

Loi globale sur la protection des données applicable dans toute l’Union européenne (UE)
S’applique à toute entreprise qui recueille des données de citoyennes, citoyens et résidentes, résidents de l’UE
Éléments clés :
- Accroît les droits des personnes dans l’UE sur le traitement de leurs données personnelles
- Les données doivent être anonymisées pour protéger la vie privée
- Les consommatrices et consommateurs doivent être avisés des atteintes aux données
- Les transferts de données entre pays doivent respecter certaines normes
- Certaines entreprises doivent nommer une ou un responsable de la protection des données pour superviser la conformité au RGPD

Classification des données

Politiques de conservation et de destruction des données

Des personnes d’affaires organisant des documents, des fichiers et des dossiers dans un ordinateur

Gestion des données de référence (maîtres)

Favorise la cohérence et la transparence
Créer des enregistrements maîtres (de référence) pour identifier, apparier et fusionner les données entre systèmes

Gestion des données de référence

Identifier, cartographier et harmoniser des ensembles codés (p. ex., code de pays, monnaie) dans les unités d’affaires et les systèmes pour assurer la cohérence

Gestion des métadonnées

Gérer les données qui décrivent et définissent les données (p. ex., lignée, définitions)
Permettre la recherche et le catalogage des données

Concepts de gouvernance des données