Відділ якості та відповідності

Система відділу управління даними

Команди, що керують якістю даних компанії, її політиками, класифікацією та відповідністю законодавству про захист персональних даних.

Управління даними як щоденна практика: затверджені політики, виміряна якість, задокументована класифікація та доведена відповідність вимогам приватності.

Без банківської картки — ваш проєкт буде готовий із повною системою за хвилину

Політика1
Сформулюйте першу політику даних і затвердіть її
Якість1
Зареєструйте першу проблему якості з її джерелом і впливом
Класифікація1
Класифікуйте перший актив даних і визначте засоби контролю доступу до нього
Відповідність0
Карток поки немає
Звіт0
Карток поки немає
Супровід0
Карток поки немає

Так виглядатиме дошка системи, яку ви отримаєте: колонки робочого процесу та стартові картки з першими кроками

Як рухається робота в цій системі?

Кожна політика даних — обмін, зберігання, якість, доступ — надходить карткою в колонку «Політика», де формулюється та затверджується до будь-якої іншої роботи. Проблеми якості даних надходять картками в «Якість»: дублікати в записах клієнтів, відсутні поля в системі, суперечливі дані між двома системами — кожна проблема з джерелом, впливом і власником усунення. Активи даних проходять «Класифікацію», де визначається рівень чутливості кожного активу: публічний, внутрішній, конфіденційний або строго конфіденційний — і до нього прив'язуються засоби контролю доступу. Вимоги законодавства про захист персональних даних керуються у «Відповідності»: реєстри обробки, згоди осіб, запити суб'єктів даних, оцінки впливу. Стан періодично узагальнюється в «Звіті», а довгострокові усунення лишаються в «Супроводі».

Форум — це задокументована рада з управління: уніфіковані визначення даних обговорюються там, доки фінанси та продажі не домовляться про єдиний зміст «активного клієнта»; суперечки про володіння між системами вирішуються задокументованими рішеннями; тлумачення вимог приватності затверджуються як довідник. Оголошення доводять до компанії кожну нову політику чи суттєве оновлення — співробітники не дізнаються про політику обміну даними випадково.

Нарахування відстежують фінанси управління: збори за консалтинг та зовнішній аудит відповідності, штрафи за приватність, якщо вони трапляться, вартість інструментів якості даних — усе прив'язане до своїх карток, і керівництву видно реальну вартість управління даними.

Відповідальний за управління володіє дошкою й щотижня переглядає «Відповідність», бо запити суб'єктів даних мають законодавчі строки, що не терплять затримки; власники даних у відділах усувають проблеми «Якості» у своїй сфері та засвідчують «Класифікацію» своїх активів. Золоте правило: жодні нові дані не збираються та не передаються назовні без проходження через цю систему — політика, класифікація та відповідність.

Хто за що відповідає?

Операційні ролі в цій системі та відповідальність кожної в щоденній роботі — призначте їх команді як є або адаптуйте під себе.

Відповідальний за управління даними

Володіє дошкою: очолює формулювання «Політики» та її затвердження, щотижня переглядає «Відповідність» і представляє періодичний «Звіт» керівництву.

Власники даних у відділах

Усувають проблеми «Якості» у сфері своїх даних та засвідчують «Класифікацію» своїх активів і засоби контролю доступу до них.

Відповідальний за захист персональних даних

Керує картками «Відповідності»: реєстри обробки, запити суб'єктів та оцінки впливу в їхні законодавчі строки.

Координатор якості даних

Періодично вимірює показники якості та подає проблеми картками в «Якість» з їхнім джерелом і впливом.

Що підготовлено для вас із першого дня?

Модулі системи

  • Завдання Канбан-дошка з колонками робочого процесу та картками виконання
  • Форум Задокументовані обговорення в упорядкованих розділах — рішення та знання не губляться
  • Оголошення Офіційний голос керівництва — циркуляри та сповіщення, які доходять до всіх
  • Виплати Внутрішні гроші зі суворою конфіденційністю — виплати, аванси та витрати

Розділи форуму (4)

  • Уніфіковані визначення та стандартиДокументування узгоджених між відділами визначень даних — активний клієнт, чинний співробітник, дійсний продукт — щоб звіти збігалися.
  • Проблеми якості данихОбговорення повторюваних проблем, їхніх першопричин і планів усунення з джерела, а не ручного виправлення.
  • Тлумачення законодавства про захист данихЗатверджені позиції щодо тлумачення вимог законодавства про захист персональних даних та їх застосування до наших систем.
  • Рішення про володіння данимиВирішення суперечок про володіння між системами та відділами задокументованими рішеннями — хто володіє редагуванням, а хто переглядом.

«Правила роботи в цій системі» — Закріплено на форумі

1. Жодна політика даних не чинна без її затвердження тут та офіційного оголошення — усталена практика не є політикою. 2. Кожен актив даних має оголошеного власника та задокументований рівень класифікації — актив без власника опрацьовується як проблема в «Якості». 3. Запити суб'єктів персональних даних реєструються картками у «Відповідності» в день надходження через їхню прив'язку до законодавчих строків. 4. Уніфіковані визначення даних затверджуються на форумі, і жоден відділ не може затвердити визначення, що суперечить затвердженому. 5. Передача будь-яких даних зовнішній стороні вимагає картки, що проходить класифікацію та відповідність до передачі.

Вітальне оголошення: «Ласкаво просимо до системи управління даними»

Відсьогодні дані компанії керуються оголошеними політиками: кожна політика затверджується тут і оголошується з цього каналу; кожна проблема якості даних має картку та власника; жодні нові дані не збираються та не передаються назовні без проходження через цю систему — класифікацією та відповідністю. Перший крок: перегляньте тему «Правила роботи» на форумі та класифікуйте найважливіші активи даних ваших відділів картками в колонці «Класифікація».

Готові? Ваш перший проєкт — за дві хвилини

Створіть безкоштовний робочий простір зараз і запросіть команду до кінця дня.