Dataägaren

Dataägaren är den person eller den juridiska enhet inom en organisation som är ansvarig för ett specifikt dataområde eller en dataset. Dataägaren är ytterst ansvarig för hur data används och för att det sker i överensstämmelse med affärsbehov, policys och lagstiftning samt med organisationens styrning av data.

I praktiken innebär dataägares ansvar att definiera och upprätthålla vad data representerar, vilken kvalitet som krävs och hur data klassificeras efter känslighet eller värde. Dataägaren ska fastställa åtkomstprinciper och ansvara för beslut om dataåtkomst, delning och användning. Vidare bör dataägaren initiera och följa upp datakvalitet, metadata och dokumentation samt säkerställa att data finns i rätt format, har tydlig äkthet och är spårbar genom data lineage. Hantering av dataretention, arkivering och avveckling ligger också ofta under ansvaret.

I fråga om efterlevnad är dataägaren delaktig i att säkerställa att behandlingen följer relevanta regler, såsom integritets- och datasäkerhetskrav samt särskilda regler för personuppgifter (t.ex. GDPR). Detta innefattar överväganden kring rättslig grund, minimibehov av uppgifter, säkerhet och incidenthantering, samt konsekvenser av vidareförmedling eller partnerskap.

Dataägaren arbetar vanligtvis tillsammans med datastyrning, dataförvaltare eller data custodians och IT-avdelningar. De fungerar som affärsägare för data och är tydligt ansvariga inför verksamheten och ledningen. Utmaningar kan uppstå när ägarskap blir oklart eller delat över flera enheter eller vid tvärfunktionell dataanvändning.