Data Owner و Data Custodian چه تفاوتی دارند؟

یکی از خطاهای رایج Governance این است که تیم IT به‌صورت پیش‌فرض Owner همه داده‌ها در نظر گرفته شود. IT معمولاً Custodian خوبی است، اما لزوماً مالک کسب‌وکاری داده نیست.

Data Owner چه می‌کند؟

Data Owner درباره ارزش، Classification، مجازبودن Access و Retention تصمیم می‌گیرد. این نقش معمولاً در Business قرار دارد.

Data Custodian چه می‌کند؟

Custodian کنترل‌های فنی و عملیاتی را اجرا می‌کند؛ مثل Backup، Permission، Encryption و Storage Management.

سناریو: داده حقوق

واحد منابع انسانی می‌تواند Data Owner اطلاعات حقوق باشد؛ تیم IT Custodian سامانه و Database است. HR تعیین می‌کند چه کسی باید Access داشته باشد، IT آن تصمیم را پیاده می‌کند.

Owner با Steward چه فرقی دارد؟

در برخی مدل‌ها Data Steward مسئول کیفیت و اجرای قواعد روزمره است، در حالی که Owner مسئول Accountability نهایی است.

چرا این تفکیک مهم است؟

اگر IT درباره Retention یا Business Need داده تصمیم بگیرد، ممکن است تصمیمی خارج از Context کسب‌وکار گرفته شود.

ارتباط با Asset Governance

راهنمای مدیریت دارایی‌های اطلاعاتی کمک می‌کند Ownership کنار Classification، Risk و Control دیده شود.

سخن پایانی

Data Owner می‌گوید «با این داده چه تصمیمی باید بگیریم» و Custodian می‌گوید «این تصمیم را چگونه امن و عملی اجرا کنیم».