Ustanawia prawa decyzyjne, role, polityki, standardy, nadzór i eskalację przez cały cykl życia danych. Jego zakres zwykle obejmuje cel, własność, dostęp, jakość, metadane, pochodzenie, udostępnianie, retencję, ochronę, akceptowalne użycie i utylizację — nie tylko bezpieczeństwo ani zgodność regulacyjną.
Zarządzanie powinno łączyć cele organizacyjne i interesy interesariuszy z operacyjnym zarządzaniem danymi. Organy zarządzające i rozliczalni liderzy ustalają kierunek i ograniczenia; właściciele, zarządcy, opiekunowie, zespoły produktowe i funkcje kontrolne implementują i weryfikują je przez zdefiniowane obowiązki.
Najważniejsze punkty
Władza decyzyjnaOkreśl, kto może zatwierdzać zbieranie, definicje, dostęp, udostępnianie, zmiany, retencję, wyjątki i akceptację ryzyka oraz kto rozstrzyga konflikty między legalnymi interesami.
Wspólne regułyUtrzymuj użyteczne polityki, definicje danych, kryteria jakości, metadane, klasyfikację, pochodzenie i wymagania kontrolne, które podążają za danymi między systemami i stronami trzecimi.
Nadzór nad cyklem życiaProwadź inwentarz ważnych danych i przepływów, monitoruj przestrzeganie i wyniki, rejestruj decyzje, zarządzaj wyjątkami i zmieniaj reguły, gdy cele, technologia, ryzyka lub obowiązki się zmieniają.
Istotne ograniczenieRada zarządzająca, katalog, biblioteka polityk ani tytuł zarządcy nie dowodzi, że dane są dokładne, bezpieczne, zgodne z prawem ani dobrze zarządzane. Zarządzanie musi produkować wdrożone decyzje, dowody, rozliczalność i działanie naprawcze.