Opinió

Les dades s’han convertit en un actiu empresarial clau per a qualsevol empresa, aquesta afirmació és una realitat indiscutible. Les organitzacions disposen d’una voluminosa quantitat de dades personals d’usuaris, de clients, de proveïdors, de treballadors, i un gran etcètera, que un cop processades i explotades generen un gran valor a l’empresa, però perquè aquestes dades tinguin valor real cal assegurar la qualitat de les dades, així com la seva seguretat i privacitat. Cal ser conscients que l’ús inadequat de les dades pot ocasionar greus danys financers i reputacionals a l’Organització. Per tal de promoure una gestió efectiva és important disposar d’un procés de governança de les dades o data governance.

La governança de dades és el procés de gestió de la disponibilitat, utilitat, integritat i seguretat de les dades en els sistemes empresarials, basat en procediments i polítiques internes de dades que garanteixen una gestió de les dades de manera proactiva i efectiva.

L’objectiu de la governança de dades és optimitzar la gestió, la qualitat i la integració de les dades amb la finalitat de proporcionar conjunts de dades fiables, que entre altres objectius, permetin una millor presa de decisions, la reducció de costos i l’augment de l’eficàcia empresarial a través de la coordinació d’esforços. L’Agència Espanyola de Protecció de Dades (AEPD) recalca que aquests no han de ser els únics objectius, sinó que sempre que es tractin dades personals, les polítiques de governança de dades hauran d’estar enfocades en el compliment de les exigències descrites en la normativa en matèria de protecció de dades.

Segons l’AEPD caldrà que les organitzacions tinguin en compte els següents deu factors per tal d’aconseguir l’èxit en el procés de governança de les dades:

1. Definir clarament els rols i responsabilitats de les persones que participen en el procés de governança.
2. Identificar cada tipologia de dades i la seva categoria per tal d’assegurar-se que responguin a la finalitat per la qual han estat recollides.
3. Disposar d’una visió holística de l’organització, que permeti alinear les dades, la tecnologia, els processos i els diferents departaments.
4. Garantir en tot moment els drets i llibertats dels subjectes de les dades.
5. Participació integral de l’organització, el compromís de garantir la protecció de la privacitat ha de començar des de l’alta direcció.
6. Establir un procediment de mètriques de la qualitat de les dades que permetin mesurar l’èxit de la governança i la millora continua.
7. Revisar les comunicacions de dades a terceres organitzacions, caldrà confirmar que aquestes es realitzen conforme a la normativa.
8. Establir controls per determinar on i quan s’avaluaran la qualitat de les dades i els seus tractaments.
9. Monitorar el compliment de les polítiques i procediments. Garantir la protecció de dades des del disseny i per defecte, a través d’una gestió del risc.
10. Formar i sensibilitzar a tots els subjectes implicats en el tractament de les dades del valor de la governança de les dades i de la importància de protegir els drets i llibertats dels interessats, així com la seva privacitat.

Podeu accedir al comunicat complet de l’AEPD al següent link.