Gobierno de Datos

Nadie contrata gobierno de datos. Contrata dejar de pelear por números.

El gobierno de datos tiene un problema de nombre: suena a comité, política y documento que nadie lee. En la práctica, la empresa lo busca cuando comercial y finanzas llegan a la reunión con facturaciones distintas, y la hora siguiente se gasta averiguando cuál de los dos tiene razón en lugar de decidir qué hacer al respecto.

La causa casi nunca es el panel. Es que cliente significa una cosa en el CRM y otra en el ERP, que nadie sabe de dónde salió determinado campo, y que la hoja de cálculo que alimenta el informe más importante vive en la carpeta personal de alguien. El gobierno de datos es resolver eso. El efecto colateral es que la protección de datos pasa a cumplirse por diseño, y no por esfuerzo.

Las cuatro capas

Ninguna funciona sola. Es la combinación la que hace que el número deje de divergir.

• Calidad y depuración. Deduplicación, estandarización de claves y corrección de inconsistencias en el origen. Con reglas de calidad que se ejecutan solas y avisan cuando algo entra fuera de patrón en lugar de que alguien lo descubra tres meses después, en el cierre.
• Catálogo de datos. El inventario de lo que existe: cada tabla, cada campo, qué significa en lenguaje claro y quién responde por él. Es lo que permite que una persona nueva encuentre el dato sin preguntar a tres compañeros.
• Linaje. El camino que recorre cada número del origen al panel. Cuando un valor cambia, se puede responder por qué en minutos y antes de que la dirección pregunte.
• Política de acceso. Quién ve qué, definido por perfil y no por excepción, con traza de auditoría: quién accedió, cuándo y qué hizo.

Dónde entra la protección de datos

Un gobierno bien hecho ya resuelve la mayor parte de lo que la ley exige en la capa de datos, sin convertirse en un proyecto aparte.

• Mapeo del dato personal. Dónde está, en qué tablas y con qué finalidad. Es el inventario que pide la ley, y que el catálogo produce de todos modos.
• Acceso mínimo necesario. Cada perfil ve lo que necesita para trabajar, nada más. Eso es política de acceso, no una capa extra de cumplimiento.
• Traza de auditoría. El registro de quién accedió a qué, que sirve tanto para el auditor como para responder a un incidente de seguridad.

Qué te queda al final

• El catálogo vivo. Documentado, con dueño definido para cada dominio de dato.
• Las reglas de calidad funcionando. Automatizadas, con alerta cuando algo se sale del patrón.
• La matriz de acceso. Por perfil, revisable, con histórico de quién cambió qué.
• Formación del equipo. Para mantener catálogo y reglas actualizados sin depender de nosotros.

Cómo lo conducimos

Empezamos por un diagnóstico de calidad en las fuentes que más importan normalmente no son todas, e insistir en cubrirlo todo de una vez es lo que más retrasa un proyecto de gobierno. Priorizamos los dominios que sostienen las decisiones de mayor valor, entregamos gobierno en ellos, y usamos el resultado como plantilla para los siguientes.

Cómo medimos el resultado

Los indicadores más frecuentes son la reducción de divergencia entre áreas, el tiempo para responder de dónde vino un número y la cantidad de accesos fuera de política encontrados en la primera revisión este último suele sorprender.

Hoy tenemos un seguimiento mucho más robusto, rápido y visual de los resultados de cada gerencia.

Dirección comercial distribuidora nacional de combustibles