Datahåndteringslivssyklusen

Datahåndtering betegner samlingen, lagring, behandling, sikring, deling og destruktion af data inden for en organisation eller proces. Det omfatter politikker, procedurer og tekniske foranstaltninger for hele dataens livscyklus.

Centrale elementer er data governance, roller og ansvar (ejer af data, data-ansvarlig), data kvalitet, metadata, dataarkitektur og data lineage. En formel ramme hjælper med at sikre ensartethed, ansvar og gennemsigtighed.

Livscyklus: data oprettes eller erhverves, lagres, anvendes til forretningsformål, opdateres og til sidst arkiveres eller destrueres. Retentionspolitikker, formålsbegrænsning og datapseudonymisering er vigtige for overholdelse af regler og for at beskytte personoplysninger.

Sikkerhed og privatliv: adgangskontrol, kryptering, pseudonymisering og anonymisering, sikkerhedskopiering og katastrofeberedskab. Politikker for sikker behandling, hændelsesstyring og revision er almindelige.

Overholdelse og standarder: i EU er GDPR central, suppleret af nationale regler og branchestandarder som ISO/IEC 27001 (sikkerhed) og ISO/IEC 27701 (privatliv). Dataintegration og interoperabilitet kræver klare standarder og katalogisering.

Datadeling og -åbenhed: interne og eksterne delinger, API'er, dataregistre og dataordbøger fremmer gennemsigtighed, mens privatliv og kontraktlige aftaler regulerer deling.

Udfordringer og praksis: skiftende teknologi som skyer og hybride miljøer stiller krav til datalokalitet, leverandørstyring og kontinuerlig evaluering af risici.