アイルランドの組織における効果的なデータガバナンスのための戦略

アイルランドの組織にとって、ガバナンスはGDPR、ePrivacy規則、およびあらゆる部門固有のコード(例えば、金融会社のアイルランド中央銀行のガイドライン)の要件を明示的に考慮しなければなりません。また、DAMA InternationalまたはITガバナンスのためのCOBITフレームワークからのデータ管理機関(DMBOK)などの認識フレームワークと整列する必要があります。認識フレームワークを採用することで、一般的な言語と実証済みの構造が提供されます。これは、特に、監査組織が監査または監査機関に役立てるのに立ちます。

コアでは、データガバナンスは3つのことを確立しています。意思決定権(データに関する決定を下すことができる)、説明責任(データ品質とセキュリティを担当する)、制御メカニズム(ポリシーが強化され監視される)。これらなしで、データイニシアチブは、顧客分析からAIプロジェクトまで、一層の面で構築されています。

アイルランドにおける効果的なデータガバナンスのための重要な戦略

組織のために働くガバナンス・プログラムを実施するには、ポリシー文書の草案よりも多く必要です。業界、規模、既存のデータ成熟度、規制上の暴露を考慮する、カスタマイズされたアプローチが必要です。以下は、アイルランドのコンテキストにおけるあらゆるガバナンスの努力の背骨を形成すべきコア・戦略です。

1. アイルランド法を反映する明確なデータポリシーを定義する

ポリシーは道路のルールです。アイルランドの組織は、データ分類、保持期間、アクセス制御、侵害通知手順、データ主体の権利(消去およびデータの移植性の権利を含む)をカバーするポリシーを制作しなければなりません。これらのポリシーは、規制変更として進化するのに十分な強化が十分に行われる必要があります。

重要なのは、ポリシーはDPCのガイダンスを参照しなければなりません。例えば、DPCのデータの保持期間に関するガイダンスは、個人データが必要なよりも長く保持されるべきではないことを示唆していますが、何が「必要」とは目的によって変化します。アイルランドの組織は、各データカテゴリの正当な保持スケジュールを文書化し、監査可能であることを確認する必要があります。同様に、侵害通知手順は、GDPRの下の72時間の報告要件と一致する必要があります。

ほこりを集めるなら、ポリシーは役に立ちません。彼らはすべての従業員に通信し、オンボーディングプログラムに統合され、少なくとも毎年見直しなければなりません。特に健康や金融などの規制された産業のために、バージョン、承認、および認証を追跡するためのポリシー管理ツールを使用することを検討してください。

2. 明確な責任とデータ管理を割り当てる

データのスチュワードシップは、ガバナンスの人的要素です。スチュワードは、ポリシーを運用し、データのクオリティを監視し、分類を処理する人々であり、データの問題に対する連絡先として機能します。アイリッシュ中小企業では、単一の人は、データ保護責任者(DPO)とデータスチュワードの両方として機能するかもしれません。より大きな企業では、スチュワードシップは、各スチュワードシップは、特定のデータドメイン(例えば、顧客データ、人事データ、財務データなど)に対して責任を負う必要があります。

キーは、ジョブの説明とパフォーマンスの目的に正式に定めるスチュワードシップの責任を定義することです。スチュワードは、不要なデータアクセスの要求を拒否したり、関連する部門にデータ品質の問題をフラグしたりするための権限を必要とします。そのような権限がなければ、スチュワードシップは歯なしでタイトルになります。

アイルランドの組織は、各重要なデータセットのデータ所有者を任命する必要があります。 データの所有者は通常、データ全体のガバナンスのために説明可能なシニアマネージャーであり、それは適切に使用されること、およびリスクがリーダーシップにエスカレーションされていることを保証するものです。 DPOは、一方、規制上の問題に独立した監督と助言を提供します。

3. 実質の改善を運転するデータ品質管理を実施して下さい

データ品質は、多くの場合、ガバナンスの最も目に見える利点です。しかし、品質を向上させることは一回限りのプロジェクトではありません。それは継続的な測定、修正、プロセス変更を必要とします。例えば、顧客のメールアドレス、製品コード、または金融取引識別子などの重要なデータ要素を特定することによって始めます。各要素については、完全性、正確性、一貫性、適時性、および一意性などのメトリックを定義します。

定期的にデータソースをスキャンするために自動化されたプロファイリングツールを使用します。問題が検出されるとき - 重複、欠落した値、フォーマットエラー - それらはデータ品質の問題トラッカーに記録され、適切なスチュワードに割り当てられるべきです。ルート原因分析は不可欠です。顧客名が一貫してスペルミスされている場合、問題はデータベース自体ではなくデータエントリーインターフェイスに横たわる可能性があります。

アイルランドの文脈では、GDPRの精度の原則(第5(1)(d))に準拠するために、データの品質は特に重要です。組織は、個人データが正確であること、そして必要に応じて最新の状態に保つことを確認するために「非常に合理的なステップ」を取る必要があります。これは本当の結果をもたらします。DPCは、要求に応じて、マーケティングのための不正確なデータに依存したり、顧客データを修正したりすることができない組織にとって重要な罰金を発足しました。

4. GDPR の基本的な側面の下の規則的な承諾を保障して下さい

GDPRは最も著名な規制ですが、アイルランドの組織は他の義務を検討しなければなりません。 ePrivacy指令は、クッキーの同意と直接マーケティングを含む電子通信を規制します。 金融サービスは、中央銀行の消費者保護コードとGDPRに直面しています。 健康データは、データ保護法2018および健康研究規則の特定の規定の対象となります。

堅牢なガバナンス・プログラムには、適用される法的根拠および規制義務に対するすべてのデータ処理活動のマッピングを行うコンプライアンス・レジスタが含まれます。このレジスタは、データ保護影響評価(DPIAs)、処理活動の記録(ROPA)、データ主体アクセス要求(DSAR)の真理の中央ソースとして機能します。

アイルランドの組織は、内部または外部のどちらであっても、DPCおよび欧州データ保護委員会のアップデートにサブスクライブを検討し、DPOと密接な関係を維持する必要があります。 執行動向の先を行くためにダブリン、コルク、およびゴールウェイの業界ラウンドテーブルまたはデータ保護イベントに参加してください。

5. 自動化・スケール・ガバナンスへのレバレッジ・テクノロジー

スプレッドシートとメールチェーンは、成熟したガバナンスプログラムを維持できません。アイルランドの組織は、ポリシー管理、データカタログ作成、ライン管理、アクセス管理、および品質監視を一元化するデータガバナンスプラットフォームに投資する必要があります。これらのツールは、既存のデータインフラストラクチャ、データベース、データ湖、CRMシステム、およびスチュワード、所有者、および執行者のためのダッシュボードを提供します。

ツールの評価を行う際は、自動データ検出(機密データを見つけると分類する)、課題の修正ワークフローエンジン、アイデンティティとアクセス管理(IAM)ソリューションとの統合など、機能を探します。クラウドネイティブプラットフォームは、ハイブリッドオンプレミスやクラウド環境を操作するアイルランドの組織にとって特に有益です。

外部ツールは、特定のコンプライアンスタスクにも役立ちます。例えば、メールアーカイブソリューションは、保持要件を満たすのに役立ちます。同意管理プラットフォームは、マーケティングチームに対するGDPRコンプライアンスを合理化しています。テクノロジーの投資は、データ環境の複雑性に比例すべきです。スタートアップは、単純なデータカタログから始めるかもしれませんが、多国籍では企業統治スイートが必要になります。

6. あらゆるレベルのデータ・リテラシーを促進して下さい

従業員が理解したり、気にしないと、データガバナンスが失敗します。重要な戦略は、組織全体にデータリテラシーを埋め込むことです。これは、誰もがデータサイエンティストに変えるという意味ではありません。それは、各人が日々のロールでデータを責任をもって処理する方法を知っていることを保証します。

例えば、営業担当者はコンタクトレコードを分類する方法とマーケティングの同意を要求する方法を知っている必要があります。人事マネージャーは、従業員ファイルに対する保持規則を理解しるべきです。デジタル機能を構築する際、製品デザイナーはデータ最小化の原則に従うべきです。

トレーニングは、役割固有のものでなければなりません, 定期的に配信され、視覚的リマインダー(郵便利用者、イントラネットガイド、クイックリフェクションカード)で補強されます。実際のシナリオを模倣します。: 「顧客コールと、あなたがそれらに保持するすべてのデータを見るように求めます。 何をしますか?」または「共有ドライブ上の給与データを持つオープンフォルダを見つけます。 誰があなたに言うか」。 これらの小さな演習は、ポリシーを練習に変える筋肉のメモリを構築します。

データガバナンスフレームワークの構築:役割と責任

ガバナンス・プログラムが明確な所有権なしで成功することができません。以下は、アイルランドの組織が規模に関係なく、確立すべき重要な役割です。正確なタイトルは異なる場合がありますが、機能が満たされなければなりません。

• [データ保護責任者(DPO):[)は、大規模なデータに特殊なカテゴリを処理する公的機関や組織のために必要です。 DPOは、コンプライアンスに関する助言、内部の遵守を監視し、DPCの連絡先ポイントとして機能します。
• データガバナンス協議会(または運営委員会):[戦略を設定し、ポリシーを承認し、リソースを割り当て、エスカレーションを解決するクロスファンクショングループ。 法的、IT、運用、およびビジネスユニットのシニア代表者を含める必要があります。
• []データ所有者:[]] 特定のデータドメイン(顧客マスターデータなど)に対して、シニアビジネスリーダーが説明しています。データアクセスの決定を承認し、ビジネスの目的と規制に合わせてデータが使用されることを確認します。
• データスチュワード:]]日常のガバナンスタスクを実行している操作担当者 - データの分類、データの監視、品質の監視、メタデータの管理、DSARの処理、および文書化の行列。
• [データクラスタ:[]] 通常、技術的な環境を管理するITスタッフ - データベース、バックアップ、セキュリティ制御、およびアクセス権限 - 急な者と所有者によって設定されたポリシーによると。

小規模なアイルランドの組織にとって、これらの役割は組み合わされるかもしれません。スタートアップは、データ所有者とパートタイムDPOコンサルタントとして機能するファウンダーを持っているかもしれません。重要なルールは、単一の人がデータプロセッサとガバナンスに関する意思決定者であるべきではないことです。可能な場合、職務の分離が必要であるということです。

データライフサイクル・ガバナンス:創造から削除まで

データガバナンスは、ストレージと使用量だけでなく、データのライフサイクル全体をカバーする必要があります。 アイルランドの組織は、段階固有の制御を実施する必要があります。

創造とコレクション

データ作成の時点で、フォーム、センサー、システムログ、ガバナンスの開始など、データ作成の時点で、必要な場所に同意が取得され、文書化されるように、その収集は必要な(データ最小化)に限られ、目的が明確に記述される。 データの検証ルールを使用して、下流の品質の問題を減らす。

貯蔵および保護

感度(例えば、公共、内部、機密、制限)に応じてデータを分類し、適切なアクセス制御、暗号化、およびバックアップポリシーを適用します。 アイルランドの組織の場合、EEA内の個人データを保管するのは簡単です。 EEAの外にデータを転送する予定がある場合は、有効な転送メカニズム(標準契約条項など)が配置されている必要があります。 クラウドプロバイダがEUのアイルランドまたは他の場所でデータ残留オプションを提供することを確認してください。

使用法および共有

利用状況に関するガバナンスとは、収集した目的にのみデータが使用されることを強調することを意味します。特に、第三者(プロセッサ)とデータを共有する場合、すべてのデータフローを文書化します。ベンダーのデューデリジェンスを実施し、契約中のデータ保護条項を含みます。ユーザーアクセスログの定期的な監査は、不正使用を明らかにすることができます。

アーカイブと保持

すべてのデータが永遠に保存される必要はない。 法的要件に基づいて保持スケジュールを定義する(例えば、雇用記録は、アイルランド法に基づく7年間保存されなければならない)とビジネスニーズ。 保持期間の後、データは安全に削除され、匿名化する必要があります。 マニュアルエラーを回避できるアーカイブプロセスを自動化します。

削除と破壊

データの終端に到達すると、削除は検証可能でなければなりません。 物理的なメディアの認定された破壊方法を使用して、デジタルストレージの過信を確保します。 削除されたログを保持し、誰が、いつ記録します。 これは、GDPRの正しい消去に順守することを実証するために特に重要です。

アイルランドの組織における共通のガバナンス課題の克服

ガバナンス・プログラムがロードブロックを打つことを良い意思でもあります。アイルランドの組織が直面する最も一般的な課題と、それらに対処する方法は次のとおりです。

• [データサイロ] – 異なる部門がデータをホアし、共有を拒否するとき。 ソリューション:すべてのユニットから表現してデータガバナンス評議会を確立します。 より良い報告や共有KPIなどの共有のためのインセンティブを作成します。
• エグゼクティブバイインの欠如 - シニアスポンサーシップなしで、ガバナンスはリソースと権限を欠く。 ソリューション: 貧しいデータのコストを定量化するビジネスケースを構築します。例えば、GDPRの罰金、失敗した監査、非効率的な操作。 デジタル変革や顧客体験などの戦略的目標へのリンクガバナンス。
• 進化する規制要件 - 法律変更、および維持は困難です。 ソリューション:DPCの更新と業界のニュースレターを購読します。 四半期ごとの規制レビューをスケジュールします。 深いダイブのための外部コンサルタントを怒らせます。
• []:変更に対する抵抗[]] - 従業員は、「大きな兄弟」または追加の書類としてガバナンスを見ることができます。 ソリューション:利点を伝達する - データガバナンスは、彼らが彼らの仕事をより良くし、エラーを減らし、個人的な責任から保護するのに役立ちます。 エンドユーザーを設計ポリシーに関与して、彼らは所有権を感じる。

測定成功:データガバナンスのためのKPI

測定結果が向上します。アイルランドの組織は、次の主要なパフォーマンス指標を追跡して、そのガバナンスプログラムの有効性を測ります。

• [データ品質スコア] - 定義された品質基準を満たす重要なデータ要素の割合。 コアエンティティティのためのターゲット>95%。
• DSAR補完時間 - データ主体のアクセス要求をフルファイリングするための平均時間。 GDPRの下で、あなたは1ヶ月以内に応答しなければなりません。 あなたのメディアンと最も長い応答時間を追跡します。
• 法令遵守率 – 関連するデータポリシーを読み、理解するために証明されている従業員の割合。 未だに訓練に従ってください。
• 事件対応時間 – データ侵害や政策違反の検出と封入の時間を制限する。 数分で、時間がない。
• [データガバナンスの成熟度スコア - 成熟モデル(初期から最適化された)を使用して、進行状況を毎年評価します。 一般的なレベル:アドホック、定義、管理、測定、最適化。

これらのKPIを毎月、ガバナンス評議会と四半期を取締役会に報告します。 時間をかけてトレンドを示すビジュアルダッシュボードは、静的なスプレッドシートよりも影響力があります。

アイルランドのチームを横断したデータ・ウェア文化を育成

テクノロジーとポリシーは、戦いの半分だけです。もう半分は文化です。アイルランドの組織は、ここで異なる利点があります。多くのアイルランドの企業の共同で関係指向性的な性質は、コマンドとコントロールの体制ではなく、データチャンピオンのコミュニティを構築するために活用することができます。

初期採用者を特定し始めます。 – 自然にデータ品質やコンプライアンスを世話している個人。 同僚を訓練したり、文書を作成したり、改善点を探し出すためにそれらを動力をつけてください。 成功を祝う: データ品質への取り組みが会社のお金を節約し、コンプライアンス事件を回避した場合、社内のニュースレターや町のホールで物語を共有します。

リーダーシップはトーンを設定します。 CEOとシニアマネージャーが、コミュニケーションにおいてデータガバナンスを一貫して参照し、トークを歩くと、例えば、同じデータ保持ルールを他の誰と同じものとしてフォローすることで、これはフェードではないことを強調します。 組織の価値観のデータガバナンス部分を構成する、おそらくあなたの責任あるビジネスやESGフレームワークの柱として作成します。

最後に、別のレイヤーとして追加するのではなく、既存のプロセスにガバナンスを埋め込む。例えば、新製品やサービスを起動するとき、プロジェクトチェックリストに必須のデータガバナンスレビューが含まれます。新しいベンダーをオンボードするときは、データ保護アンケートが必要です。より少ないガバナンスは、余分な負担のように感じます。

アイルランドのデータガバナンスのプロフェッショナルのための外部リソース

情報開示やガバナンスプログラムの改善のため、これらの権限のあるソースを参照してください。

• []アイルランドデータ保護委員会(DPC)[ - アイルランドのGDPRの第一次規制。 彼らのウェブサイトは、ガイダンス、執行決定、および最新のニュースを提供します。
• DAMA International] – グローバルデータ管理協会。 DMBOKは、データガバナンスフレームワークのデファクトスタンダードです。
• [ISO/IEC 38505-1:2017 – IT資産のデータガバナンスに関する国際規格で、説明責任の高いフレームワークを提供します。

あなたと共に成長するガバナンス・プログラムの構築

最も成功したデータガバナンスへの取り組みは、進化するものです。アイルランドの組織は、一日に完璧な、すべてのプログラムを実施しようとしないでください。単一のビジネスユニットまたはデータドメインでパイロットを始めてください。顧客データは、開始するのに良い場所です。パイロットから学び、あなたのアプローチを磨き、そして拡張します。

フェーズド・実装では、素早く勝て、自信を築き、実際のフィードバックに基づいて戦略を調整することができます。また、圧倒的なスタッフのリスクを一度に減らすことができます。組織のデータの成熟が成長するにつれて、自動データ・ライン管理、アクティブ・メタデータ管理、AIガバナンスなどのより高度なプラクティスを紹介します。

データガバナンスは、最終日付でプロジェクトではないことを忘れないでください。リソースと持続的である必要がある継続的な機能です。適切な戦略、明確な役割、データを評価する文化により、アイリッシュ組織は、コンプライアンスの負荷から戦略的利点にガバナンスを回すことができます。その評判を保護し、より良い決定を可能にし、データ資産の潜在的な完全性を解除することができます。