NYC Health + Hospitals mejora la atención a los neoyorquinos sin hogar
“Nuestro plazo de entrega integral de los datos de afiliación y reclamaciones se ha reducido de cinco días a cinco minutos”.
¿Qué es la gobernanza de datos?
La gobernanza de datos es un enfoque estructurado que busca gestionar, organizar y controlar los activos de datos de una organización, e incluye el cumplimiento, la administración y la seguridad de los datos.
- Descripción general
- ¿Por qué es importante la gobernanza de datos?
- ¿Cuáles son algunos de los componentes clave de la gobernanza de datos?
- Cómo implementar la gobernanza de datos
- Gobernanza de datos y Snowflake
- Clientes
- Recursos de gobernanza de datos
Descripción general
La gobernanza de datos es un enfoque estructurado que busca gestionar, organizar y controlar los activos de datos de una organización. Incluye el establecimiento de directrices y procedimientos para garantizar la calidad de los datos, la seguridad y el cumplimiento. Implementar una estrategia de gobernanza de datos sólida permite a las empresas optimizar sus procesos de gestión de datos, tomar decisiones más fundamentadas, mejorar la eficiencia y, en última instancia, obtener el máximo valor de sus datos.
Diseñar un marco de este tipo requiere una planificación minuciosa y la colaboración de distintos equipos. Las partes interesadas deben tener en cuenta las funciones y las responsabilidades, y desarrollar políticas de datos adecuadas que fomenten una cultura empresarial centrada en los datos. Además, deben evaluar cuáles son las tecnologías pertinentes para llevar a cabo la actividad. Una gobernanza ideal garantiza la integridad y seguridad de los datos confidenciales y no confidenciales, así como el cumplimiento de las auditorías internas y de las normativas relativas a la residencia y la privacidad de los datos, por lo que es una estrategia muy delicada. La mayoría de las empresas optan por implementar la gobernanza de datos en una plataforma centralizada en lugar de crear un sistema por sí mismas, ya que los intentos personalizados suelen crear silos y lagunas que los ciberdelincuentes pueden atacar. Es recomendable implementar una plataforma que ofrezca capacidades completas de gobernanza de datos, permita a las organizaciones gestionar los datos de forma centralizada y garantice la calidad, la seguridad y el cumplimiento.
Qué es la gobernanza de datos
Las organizaciones gestionan enormes volúmenes de datos a diario. Los crean, comparten y almacenan, y la gobernanza de datos es crucial para protegerlos, al tiempo que garantiza su calidad, seguridad y cumplimiento.
Entre los principios clave de la gobernanza de datos se incluyen los siguientes:
- Responsabilidad: Asigna funciones y responsabilidades claras para la gestión de datos de modo que quede claro quién es responsable de la calidad, la seguridad y el cumplimiento de los datos.
- Transparencia: Crea reglas claras sobre quién puede acceder a qué datos, cuándo y desde dónde, y deja constancia de ello con registros, plazos y linajes de datos claros.
- Cumplimiento: Los estándares normativos de privacidad y residencia de datos, como el Reglamento General de Protección de datos (RGPD), la Ley de Privacidad del Consumidor de California (CCPA), la normativa de la Industria de Tarjetas de Pago (PCI), la Ley de Transferencia y Responsabilidad de Seguro Médico (HIPAA) de EE. UU., la Ley de Inteligencia Artificial de la UE (EU AI), la Ley de Protección de Datos Digitales Personales (DPDP) de la India y la Ley de Protección de la Información Personal (PIPL) de China, cambian constantemente y, a menudo, difieren drásticamente de un estado a otro y entre distintos países. Muchas organizaciones también se someten a revisiones y auditorías de cumplimiento internas. Es fundamental contar con capacidades de gobernanza integradas que ayuden a cumplir estas normas.
- Seguridad de los datos: Las violaciones de seguridad de los datos y otros accesos no autorizados pueden poner en riesgo los datos de tus clientes y de tu empresa. Resulta crucial establecer medidas para garantizar que la información de la empresa y los datos de los clientes estén seguros si un ciberdelincuente consigue acceder al sistema.
- Administración de datos: Los administradores de datos velan por que los datos sean precisos, coherentes y fiables. Designar a responsables que ejerzan las funciones de administradores de datos contribuye a establecer procesos adecuados para gestionar, clasificar y proteger los activos de datos.
- Mejora continua: La innovación —y las necesidades de las empresas— pueden avanzar a un ritmo vertiginoso. La capacidad para adaptarse rápidamente a las nuevas tecnologías o a nuevos panoramas en el sector puede ayudar a tu organización a obtener una ventaja competitiva.
Gobernanza de datos frente a gestión de datos
La gobernanza de datos proporciona el marco estratégico y la supervisión para la gestión de datos, lo que incluye actividades operativas como la recopilación, el almacenamiento, la organización y el análisis de datos. La gobernanza se ajusta a los objetivos de seguridad, privacidad y gestión de equipos de tu empresa, y permite proteger los datos de forma centralizada con controles de acceso basados en roles, autorizaciones detalladas y políticas personalizadas según las necesidades únicas de tu organización.
¿Por qué es importante la gobernanza de datos?
Con independencia del tamaño de tu organización, la gobernanza de datos es esencial para la estrategia de gestión de datos. Sin ella, es más difícil tanto proteger y usar datos fiables como acceder a ellos. Las violaciones de seguridad de los datos son inevitables. Sin embargo, lo importante es que los ciberdelincuentes que traten de acceder a tus sistemas no puedan llegar a datos confidenciales. Implementar una gobernanza de datos eficaz ofrece numerosas ventajas a las empresas:
- Datos más fiables: Poner en marcha un marco de gobernanza de datos que establezca estándares para su entrada, validación y mantenimiento ayuda a que haya menos datos incorrectos o incoherentes. Gracias a ello, puedes obtener datos de mayor calidad, informes más precisos y operaciones más eficientes.
- Cumplimiento y gestión de riesgos: Contar con políticas de gobernanza de datos documentadas es fundamental para el cumplimiento, ya que las normativas son cada vez más numerosas y complejas, y difieren en función de la zona geográfica. Cumplir las normativas de cumplimiento externas, como el RGPD, la CCPA, la DPDP, la PIPL o el Reglamento de Resiliencia Operativa Digital (DORA), así como llevar a cabo con éxito revisiones y auditorías internas requiere un sistema para garantizar que los datos se gobiernen con esmero.
- Mejor toma de decisiones: Las ventajas anteriores pueden tener como consecuencia este beneficio, que es muy importante. Cuando los datos se gobiernan correctamente, los responsables pueden confiar en que utilizan información fiable para tomar decisiones, hacer análisis y presentar métricas a las principales partes interesadas. También pueden estar tranquilos sabiendo que los datos de los clientes (y su confianza) no corren ningún riesgo.
Una gobernanza sólida garantiza el cumplimiento, reduce los riesgos y mejora la confianza en las decisiones basadas en datos, incluso en ámbitos emergentes como la gobernanza de la IA.
¿Cuáles son algunos de los componentes clave de la gobernanza de datos?
Gestión de la integridad y la calidad de los datos
A lo largo de su ciclo de vida, los datos deben ser fiables, precisos y coherentes. Por ello, es importante proteger los datos frente a posibles cambios no autorizados o problemas de duplicación, corrupción o desviación. La gestión de la calidad se centra en mantener unos datos precisos y completos. Si los datos cambian continuamente porque los ajustan los usuarios equivocados, o bien si su tipo o ubicación se modifican con frecuencia y se generan numerosas versiones, el riesgo de que se produzcan errores aumenta.
Seguridad y privacidad de los datos
Los actores maliciosos pueden representar graves riesgos en un mundo ultradigitalizado como este. Evitar el uso indebido y el acceso no autorizado a los datos mediante medidas como el cifrado, el enmascaramiento y los firewalls protege los datos de tus clientes y de la organización. La privacidad implica controlar cómo se recopilan, comparten y utilizan los datos para respetar los derechos de los usuarios y cumplir las normativas.
Gestión de datos maestros
La gestión de datos maestros (MDM) en la gobernanza de datos estandariza los datos empresariales esenciales en una única fuente de verdad. De ese modo, los datos de los distintos sistemas son coherentes entre sí y se mantienen la calidad y el cumplimiento.
Cumplimiento y gestión de riesgos
El cumplimiento establece marcos para el uso de los datos (como la HIPAA, que aclara con quién se puede compartir la información personal sobre la salud), mientras que la gestión de riesgos identifica y mitiga las posibles amenazas a la seguridad, la privacidad y la integridad de los datos. Ambas ayudan a mantener el correcto funcionamiento de las operaciones y la buena reputación de tu organización. Cada sector tiene unos requisitos normativos propios, y las organizaciones que no los cumplen pueden incurrir en sanciones o multas, por no hablar de las repercusiones en cuanto a su reputación.
Linaje de los datos
Como si fuera un árbol genealógico, el linaje de los datos documenta el ciclo de vida completo de los datos y detalla de dónde vienen, cómo han cambiado y en qué puntos de los sistemas se han usado. Llevar un control del linaje de los datos garantiza la transparencia, facilita las auditorías y permite detectar errores, lo que ayuda a mejorar la calidad de los datos. La posibilidad de ver la evolución de los datos ayuda a hacer mejores análisis de impacto y tomar decisiones más fundamentadas.
Acceso a los datos
Los controles de acceso a los datos regulan quién puede verlos o utilizarlos. Al implementar permisos, autenticación (como la autenticación multifactor o MFA), controles de acceso basados en roles (RBAC) y autorizaciones detalladas, las organizaciones pueden proteger la información confidencial e impedir el uso no autorizado. Aplicar controles eficaces, como MFA y RBAC, refuerza la responsabilidad y minimiza los riesgos.
Catalogación de datos
En el contexto de la gobernanza de datos, un catálogo es un inventario organizado de activos de datos. Este inventario incluye detalles sobre los metadatos, el contexto y la accesibilidad, y permite a los usuarios buscar datos y comprenderlos mejor.
Cómo implementar la gobernanza de datos
Implementar la gobernanza de datos es un proceso por pasos que requiere que participen y colaboren todas las partes interesadas de la empresa, como el departamento de tecnología de la información (TI), el jurídico y otras unidades de negocio. Aunque no hay una estrategia única, esta es una de las posibles formas de implementarla:
- Define el alcance y los objetivos: Implica identificar dominios, propietarios y administradores de datos.
- Evalúa el estado actual de la gobernanza de datos: Analiza las políticas y las herramientas existentes para detectar lagunas y conocer el grado de madurez de la organización con respecto a la estrategia de gobernanza.
- Establece un comité de gobernanza de datos: Se trata de un equipo interfuncional que supervisa el desarrollo, la implementación y la aplicación de las políticas y los procedimientos de gobernanza de datos. Los representantes de distintos departamentos colaboran para definir objetivos y establecer normas.
- Implementa una plataforma que permita la gobernanza centralizada de los datos: Asegúrate de poder gestionar de forma centralizada las políticas de gobernanza de datos, como los controles de acceso basados en roles y el cumplimiento. Esto suele hacerse en una plataforma de datos en la que ya se realiza la mayor parte de la gestión.
- Crea una hoja de ruta y una estrategia de gobernanza de datos: Después de auditar y definir el nivel de madurez actual de la organización, describe en una hoja de ruta las acciones, los plazos y las responsabilidades que se necesitan para ejecutar la estrategia de gobernanza (que debe abordar la calidad, la clasificación, la privacidad, la retención y los controles de acceso de los datos).
- Supervisa y mejora constantemente: La gobernanza de datos es un proceso continuo que requiere un seguimiento regular y mejoras periódicas. Establecer métricas e indicadores clave de rendimiento (KPI) ayuda monitorizar la eficacia. Las auditorías y revisiones periódicas garantizan el cumplimiento y permiten detectar lagunas o vulnerabilidades.
En lo que respecta a la implementación de la gobernanza de datos, ten en cuenta que los cambios pueden ser difíciles. Si los empleados están acostumbrados a ciertas formas de trabajar, puede ser útil comunicar las ventajas de la gobernanza de datos e impartir formación para que todo el mundo pueda adherirse a los nuevos procesos.
Gobernanza de datos y Snowflake
Snowflake Horizon Catalog proporciona gobernanza y descubrimiento de datos integrados para ayudar a las personas encargadas de la gobernanza, los administradores, los responsables de seguridad, los CISO y los equipos de datos a proteger y aprovechar el valor de los datos confidenciales, las aplicaciones y los modelos.
Snowflake Horizon Catalog cuenta con un amplio conjunto de capacidades en cinco ámbitos:
- Cumplimiento: Protege y audita tus datos, aplicaciones y modelos con etiquetas, supervisión de la calidad de los datos, políticas detalladas y linaje.
- Seguridad: Protege tu entorno mediante la protección y supervisión continua del riesgo y con RBAC.
- Privacidad: Aprovecha el valor de los datos confidenciales mediante políticas de privacidad avanzadas y data clean rooms.
- Colaboración: Colabora de forma segura sin mover los datos.
- Descubrimiento: Busca y descubre datos, aplicaciones y modelos de forma inmediata, y accede a todos ellos.
