dataeigenaren

Dataeigenaren zijn individuen of organisatorische eenheden binnen een organisatie die de eindverantwoordelijkheid dragen voor een dataset of gegevensobject. Zij bepalen het doel van de verwerking, sturen de kwaliteit, veiligheid en beschikbaarheid van de gegevens en nemen beslissingen over toegang en deling.

Zij definiëren data-definities en metadata, waarborgen data kwaliteit, stellen toegangsrechten en beleid voor datasharing vast, bepalen dataretentie en vernietiging, en houden toezicht op naleving van relevante wetten en regels zoals de Algemene Verordening Gegevensbescherming (AVG/GDPR).

Dataeigenaren stellen vaak data stewards of custodians aan voor operationele taken; zij blijven verantwoordelijk en aansprakelijk. Zij werken samen met data governance-commissies en privacy- en security-teams om privacy, security en compliance te waarborgen.

In de AVG ligt de uiteindelijke verantwoordelijkheid voor naleving bij de organisatie, maar dataeigenaren dragen binnen het governance-kader de verantwoordelijkheid voor hun gegevens.

Uitdagingen bestaan onder meer uit data-silo's, veranderende regelgeving, grensoverschrijdende data-overdracht en het waarborgen van consistente data-toegang over systemen en afdelingen.

Beste praktijken omvatten een officieel beleid voor data-eigenaarschap, een register van gegevensassets, een RACI-model, periodieke toegangsreviews, regelmatige kwaliteitsmetingen van data en DPIA's.