Wat is data governance

Data governance is een manier om beleid te maken voor data, inclusief hoe en waar deze worden opgeslagen en verzonden, wie er toegang toe heeft en tot welk niveau en welke acties kunnen worden uitgevoerd op de data, door wie, wanneer, met welke methoden en onder welke omstandigheden. Data governance verwijst naar een overkoepelende strategie die het beleid, de processen (inclusief technologieën) en de mensen omvat die betrokken zijn bij het beheren en beschermen van data. Data governance stimuleert risicobeoordeling, waardoor organisaties beter de regelgeving kunnen naleven, wat dan weer zorgt voor de ontwikkeling van het beheerprogramma. Deze drie, beheer, risicobeoordeling en naleving, moeten worden gecombineerd voor effectief beheer en bescherming van data.

Een effectief programma voor data governance moet zowel proactief als reactief zijn. Het is ontworpen om de data te beschermen en onbevoegde toegang of blootstelling te voorkomen, maar bevat ook een reactieplan dat snel kan worden uitgevoerd als er een incident plaatsvindt. Opmerking: ´data governance´ en ´data management´ worden soms door elkaar gebruikt en de twee overlappen
elkaar op veel gebieden. Beheer is slechts een van de vele elementen in een data management-model.¹

Hoe data governance zorgt voor eenvoudigere naleving

Een programma voor data governance geldt voor veel verschillende typen data. Data kunnen op verschillende manieren worden ingedeeld. Voor effectief data governance moeten data worden ingedeeld op basis van beveiligingsvereisten. De data die worden verzameld, gebruikt en opgeslagen door de meeste organisaties, kunnen worden onderverdeeld in een aantal verschillende categorieën op basis van het vereiste beveiligingsniveau. Wereldwijde regelgeving is gericht op persoonsgegevens. Deze geldt ook voor speciale categorieën persoonsgegevens, die ook wel worden aangeduid als gevoelige data. Dit zijn de persoonsgegevens die informatie bevatten over de raciale of etnische afkomst, politieke opvattingen, religieuze of filosofische overtuigingen, lichamelijke of geestelijke gezondheid, seksleven, genetische en biometrische data of lidmaatschap van een vakbond van de desbetreffende persoon. Het bevat ook informatie over de criminele geschiedenis en de strafrechtelijke procedures tegen een betrokkene. Er moet aan aanvullende specifieke voorwaarden worden voldaan voor de verwerking van deze speciale categorieën persoonsgegevens.

Het vrijgeven van persoonlijke gegevens kan leiden tot victimisatie en identiteitsdiefstal. Daarom moeten alle persoonsgegevens worden beschermd met de hoogste beveiligingsniveaus. Een belangrijk doel van een programma voor data governance is het beschermen van de behoeften van belanghebbenden bij de data. Dit zijn de personen of groepen die de data kunnen beïnvloeden of hierdoor kunnen worden beïnvloed. Het gaat hierbij om de personen die data maken, deze gebruiken en regels en vereisten instellen voor data.

Deze reeks artikelen is gericht op de bescherming van de privacy, vertrouwelijkheid en integriteit van persoonsgegevens. Het volgende artikel in deze reeks gaat over de verschillende stappen voor het opzetten van een programma voor data governance.