Políticas, dueños y cumplimiento
Políticas de datos
Declaraciones de cómo se gestionan los datos: definición, acceso, calidad, retención y seguridad. Convierten buenas intenciones en requisitos operativos.
Buenas políticas son accionables
- Específicas: qué hacer, no vaguedades.
- Aplicables: con responsable y mecanismo.
- Medibles: se puede verificar el cumplimiento.
El dueño del dato
Un rol humano responsable de un dominio de datos: aprueba su definición, autoriza accesos y responde por su calidad. Sin dueño, nadie arregla ni decide.
Otros roles
- Steward: cuida el dato día a día.
- Comité o consejo: alinea políticas entre áreas.
- Custodio técnico: implementa la protección.
Gobernanza federada
Repartir autoridad entre un núcleo que fija estándares y dominios que deciden localmente. Equilibra consistencia global con agilidad de cada equipo.
Clasificación y permisos
La política define cómo se clasifica el dato y qué nivel requiere qué autorización, ligando gobernanza con control de acceso.
Cumplimiento normativo
- Traducir leyes en reglas operativas.
- Consentimientos, retención y derechos que se cumplen de hecho.
- Evidencia para auditoría.
Verificación y auditoría
No basta con escribir la política: hay que comprobar su aplicación con revisiones, reportes y sanciones suaves que refuercen el hábito.
El coste de la falta de gobierno
Duplicación, datos que nadie entiende, decisiones dudosas y sorpresas regulatorias. El desorden se paga en retrabajo y riesgo.
Gobernanza que no entorpezca
Bien hecha, la gobernanza acelera al dar confianza y claridad. Mal hecha, es burocracia que frena. El arte es gobernar sin asfixiar.
Cultura y formación
Las políticas solo funcionan si la gente las entiende y las ve razonables. La formación y el ejemplo pesan tanto como el reglamento.
Errores frecuentes
- Dejar la gobernanza en un documento que nadie obedece ni verifica.
- No asignar un dueño humano que decida y responda por el dato.
- Convertir la gobernanza en burocracia que frena en vez de confianza que acelera.
Ejemplo resuelto: quién autoriza los datos de nómina
Nadie sabe quién autoriza el acceso a los datos de nómina y cada equipo los usa como quiere. La organización designa un dueño del dominio de recursos humanos, define una política de acceso según clasificación, establece un steward que lo cuida a diario y audita cada trimestre que los permisos concedidos se ajustan a la norma.
- definir una política accionable y medible para el dominio
- designar dueño y steward responsables del dato
- ligar la clasificación con los permisos exigidos
- aplicar las reglas en procesos y sistemas
- verificar y auditar el cumplimiento de forma periódica
¿Para qué sirve en la realidad?
Sin dueños claros y políticas aplicadas, el dato se duplica, nadie lo entiende y llegan sorpresas regulatorias: la gobernanza bien hecha da confianza para decidir, acelera el trabajo al aclarar quién manda sobre cada dato y sostiene el cumplimiento normativo con evidencia.
El «dueño del dato» se define principalmente como:
Escribir una política de datos basta para dar por cumplida la gobernanza.
Gobernanza
Ordena el ciclo de una política de datos:
Definir
Asignar
Aplicar
Verificar
Gobernanza de datos
Ejercicio de autoridad y control sobre el manejo de los datos.
Une cada rol o pieza de la gobernanza con su responsabilidad:
Gobernanza
# Políticas, dueños y cumplimiento ## Políticas ### accionables ### medibles ### con responsable ## Roles ### dueño ### steward ### custodio técnico ### consejo ## Modelo ### federada ### estándar central ### decisión local ## Verificación ### auditoría ### evidencia ### cultura y formación
Data steward
Rol responsable de cuidar y gestionar los datos en el día a día.
Nadie sabe quién autoriza el acceso a los datos de nómina. ¿Qué pieza de la gobernanza falta y qué rol la cubriría? Razona.