La Banque Centrale Indienne publie un projet de directives sur la gouvernance des données

La Reserve Bank of India (RBI) a présenté un projet de directives détaillant les attentes réglementaires en matière de gouvernance des données, impactant les banques, les NBFC et autres entités réglementées (RE).

Le projet, basé sur les conclusions de la surveillance et les normes internationales, vise à remédier aux faiblesses identifiées dans les pratiques de gestion des données des institutions financières. Il impose une approche basée sur le cycle de vie, couvrant la collecte, le traitement et l'élimination éventuelle des données.

Lors de la collecte, les entités doivent s'assurer que les données sont collectées à des fins définies, avec une propriété, une classification et une utilisation claires, tout en obtenant le consentement du client le cas échéant. Le traitement nécessite le respect des règles approuvées, le chiffrement et les mesures de sécurité, avec une responsabilité explicite. La conservation et l'élimination sont régies par des politiques, avec des processus d'élimination sécurisés obligatoires.

Sur le plan organisationnel, le plan propose une supervision au niveau du conseil d'administration du cadre de gouvernance des données (DGF), avec des comités de gouvernance des données dédiés. Il définit également des rôles spécifiques, tels que les propriétaires de données et les gestionnaires de données, avec des responsabilités définies.

La gestion des risques et l'architecture des données sont également des composantes clés. Les directives exigent l'identification et l'évaluation des risques pour divers types de données, y compris le traitement transfrontalier des données. Le maintien d'une source unique de vérité (SSOT), le suivi des métadonnées et de la lignée des données, ainsi que la classification des données en fonction de leur sensibilité et de leur criticité commerciale sont également spécifiés. L'objectif est d'améliorer la qualité et la sécurité des données dans l'ensemble du secteur financier.