Intian keskuspankki julkistaa luonnoksen datahallintaa koskevista ohjeista

Intian keskuspankki (RBI) on esittänyt luonnoksen ohjeistukseksi datahallinnan odotuksista, joka koskee pankkeja, NBFC:itä ja muita säänneltyjä tahoja (RE:t).

Luonnos, joka rakentuu valvontahavaintojen ja kansainvälisten standardien pohjalle, pyrkii vastaamaan havaittuihin puutteisiin finanssilaitosten datanhallinnassa. Ohjeistus edellyttää elinkaaripohjaista lähestymistapaa, joka kattaa datan keräämisen, käsittelyn, ja poistamisen.

Keräysvaiheessa laitosten tulee varmistaa, että dataa kerätään määriteltyihin tarkoituksiin, sen omistajuus, luokittelu ja käyttötarkoitus määritellään sekä asiakassuostumukset hankitaan. Käsittelyssä korostetaan hyväksyttyjen sääntöjen käyttöä, salausta ja tietoturvatoimia, sekä vastuiden selkeää määrittelyä. Datan säilytyksessä ja hävittämisessä on noudatettava politiikkoja, ja hävittämisen tulee tapahtua turvallisesti.

Organisaatiotasolla suunnitelma ehdottaa datanhallintakehyksen (DGF) valvonnan delegoimista hallitukselle ja erityisten datahallintakomiteoiden perustamista. Tähän lisäksi esitetään erillisiä data-alan rooleja, kuten dataomistajia ja data-edustajia, vastuualueineen.

Riskienhallinta ja data-arkkitehtuuri ovat myös keskeisiä osia. Ohjeistus vaatii riskien tunnistamista ja arviointia eri datamuodoille, mukaan lukien rajat ylittävälle datankäsittelylle. Datan yhtenäisen lähdeperiaatteen (SSOT) ylläpito, metadatan ja datapolun seuranta sekä datan luokittelu herkkyyden ja liiketoimintakriittisyyden perusteella ovat myös vaatimuksia. Tavoitteena on parantaa datan laatua ja turvallisuutta koko finanssialalla.