Quản trị dữ liệu

Quản trị dữ liệu (Data Governance) là gì?

Quản trị dữ liệu là tập hợp các quy trình, chính sách, tiêu chuẩn và công cụ nhằm quản lý tổng thể tính khả dụng (availability), tính toàn vẹn (integrity) và tính bảo mật (security) của dữ liệu trong toàn bộ vòng đời của nó (thu thập, lưu trữ, xử lý, chia sẻ, hủy). Đối với ngân hàng, đây là nền tảng bắt buộc để đảm bảo dữ liệu khách hàng, dữ liệu giao dịch và dữ liệu tuân thủ luôn chính xác, an toàn và truy xuất được.

Đặc điểm chính

• Quy trình chuẩn hóa: Thiết lập vai trò, trách nhiệm (Data Owner, Data Steward) và quy trình phê duyệt dữ liệu.
• Chất lượng dữ liệu: Kiểm soát đầy đủ, chính xác, nhất quán và cập nhật kịp thời.
• Phân loại và bảo mật: Phân loại dữ liệu theo mức độ nhạy cảm, áp dụng kiểm soát truy cập và mã hóa.
• Tuân thủ pháp luật: Đáp ứng quy định về bảo vệ dữ liệu cá nhân, an toàn thông tin và phòng chống rửa tiền.

Ví dụ trong ngân hàng Việt Nam

Một ngân hàng thương mại triển khai Quản trị dữ liệu bằng cách thành lập Hội đồng dữ liệu, xây dựng Data Catalog cho toàn bộ hệ thống (Core banking, CRM, LOS), phân loại dữ liệu khách hàng thành 4 cấp độ nhạy cảm và áp dụng chính sách mã hóa AES-256 cho dữ liệu cấp độ 3-4. Theo Quyết định 942/QĐ-NHNN năm 2020 về chiến lược dữ liệu ngành Ngân hàng và Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, ngân hàng phải có cơ chế quản trị dữ liệu khách hàng, đồng thời tuân thủ Thông tư 17/2019/TT-NHNN về an toàn hệ thống CNTT ngân hàng.