7 mentiras de los catálogos de datos #3: No son una solución para el cumplimiento de normativas

El mercado de los catálogos de datos se ha desarrollado rápidamente, y ahora se considera esencial a la hora de desplegar una estrategia basada en datos. Víctima de su propio éxito, este mercado ha atraído a numerosos actores de mercados adyacentes.

Un catálogo de datos NO es una solución de conformidad

Al igual que ocurre con la gobernanza, el cumplimiento de la normativa es una cuestión crucial para cualquier organización centrada en los datos.

Existe una plétora de normativas sobre tratamiento de datos que abarca todos los sectores de actividad y países. Solo en lo que respecta a los datos personales, el RGPD es obligatorio en todos los países de la UE, pero cada Estado tiene un amplio margen de maniobra en cuanto a su aplicación, y la mayoría de los Estados cuentan con un gran arsenal legislativo para completarlo, reforzarlo y adaptarlo (solo Alemania, por ejemplo, cuenta con varias docenas de reglamentos en diferentes sectores de actividad relacionados con los datos personales).

En Estados Unidos, existen cientos de leyes y reglamentos en todos los Estados y sectores de actividad (con distintos grados de cumplimiento). Y aquí sólo nos referimos a los datos personales... También existen normas y reglamentos para los datos financieros, los datos médicos, los datos biométricos, los datos bancarios, los datos de riesgo, los datos de seguros, etc. En pocas palabras, todas las organizaciones tienen alguna normativa que deben cumplir.

¿Qué significa el cumplimiento en este caso?

La gran mayoría de las auditorías reglamentarias se centran en lo siguiente:

• La capacidad de proporcionar documentación completa y actualizada sobre los procedimientos y controles establecidos para cumplir las normas.
• La capacidad de demostrar que los procedimientos descritos en la documentación se aplican sobre el terreno.
• Capacidad para supervisar todas las medidas aplicadas con vistas a una mejora continua.

Un catálogo de datos no es ni una biblioteca de procedimientos, ni un sistema de consolidación de pruebas, ni mucho menos una solución de supervisión de procesos.

Nos parece obvio que asignar esas responsabilidades a un Catálogo de Datos hará que su uso sea considerablemente menos sencillo (las normas son demasiado oscuras para la mayoría de la gente) y pondrá en peligro su adopción por parte de quienes más probabilidades tienen de beneficiarse de él (los equipos de datos).

¿Debemos, por tanto, olvidarnos de los catálogos de datos en nuestra búsqueda de la conformidad?

No, por supuesto que no. Una vez más, en términos de cumplimiento, sería mucho más sensato utilizar el Catálogo Da ta para la alfabetización de los equipos de datos. Y para etiquetar los datos adecuadamente, permitiendo así a los equipos identificar rápidamente cualquier norma o procedimiento que deban cumplir antes de utilizar los datos. El Catálogo puede incluso ayudar a colocar las etiquetas utilizando diversos enfoques. Por ejemplo, puede detectar automáticamente datos sensibles o personales.

Dicho esto, incluso con la ayuda del ML, la detección nunca funcionará a la perfección (la noción de "datos personales" definida por el GDPR, por ejemplo, es mucho mayor y más difícil de detectar que la PII norteamericana). Por lo tanto, la capacidad del catálogo para gestionar estas etiquetas es fundamental.

Para llevar

El cumplimiento de la normativa es ante todo una cuestión de documentación y pruebas, y no tiene cabida en un Catálogo de Datos.

Sin embargo, el Catálogo de Datos puede ayudar a identificar (de forma más o menos automática) los datos sujetos a normativa. El Catálogo de Datos desempeña un papel clave en la aculturación de los equipos de datos con respecto a la importancia de la normativa.

Acerca de Actian Corporation

Actian hace que trabajar con datos sea fácil. Nuestra plataforma de datos simplifica la forma en que las personas conectan, gestionan y analizan datos en entornos cloud, híbridos y locales. Con décadas de experiencia en gestión y analítica de datos, Actian ofrece soluciones de alto rendimiento que ayudan a las empresas a tomar decisiones basadas en datos. Estamos reconocidos por los principales analistas del sector y hemos recibido premios por nuestro rendimiento e innovación. Nuestros equipos comparten casos de éxito en conferencias (como Strata Data) y contribuyen activamente a proyectos de código abierto. En el blog de Actian tratamos temas como la ingesta de datos en tiempo real, el análisis de datos, la gobernanza y gestión de datos, la calidad de los datos, la inteligencia de datos y el análisis impulsado por IA.