Dataåtgärd

Dataåtgärd är ett svenskt begrepp som betecknar en avsiktlig handling eller uppsättning handlingar som syftar till att förvalta data som en tillgång inom en organisation. En dataåtgärd kan omfatta hela dataekosystemet eller delar av det, från insamling och lagring till bearbetning, delning, bevarande och radering. Syftet är att förbättra datakvalitet, skydda personuppgifter och annan känslig information samt uppfylla lagkrav och affärsbehov.

Praktiska mål inkluderar att minska risker, öka tillgång till korrekta uppgifter och underlätta ansvarstagande för dataägare och datastewards. Åtgärderna kan vara administrativa, tekniska eller organisatoriska och införs som policyer, standarder eller procedurer.

Exempel på dataåtgärder är kryptering av data i vila och under överföring, starka åtkomstkontroller och autentisering, pseudonymisering eller anonymisering av personuppgifter, dataretention enligt livscykelpolitik, samt registrering av dataflöden, loggning och dataspårning. Andra åtgärder inkluderar datakatalogisering och kontinuerlig datakvalitetsövervakning.

Dataåtgärder ingår ofta i ramverk för data governance och informationssäkerhet. De baseras på riskbedömningar och rättsliga krav som GDPR och nationell lagstiftning, och kan hämta stöd från standarder som ISO/IEC 27001. Implementeringen följer vanligtvis en livscykel: identifiera data, bedöma risker, utforma åtgärder, genomföra och revidera.