GDPR通知的第一个服务是向分析公司AggregateIQ发出的，原因是该公司有争议地使用了选民数据，这加强了GDPR对全球组织的严重性和重要性。虽然2018年5月25日的合规截止日期最初可能被视为一次性的例行检查，但现实是GDPR对组织收集、使用和存储数据的方式进行了更严格的长期审查。
GDPR的目的是通过提高个人数据使用方式的透明度来保护个人隐私权。因此，完全遵守GDPR意味着能够回答以下问题:个人数据是否正在使用，谁拥有它，在哪里可以找到它，它意味着什么，为什么要存储它，以及它是否值得信任?无法回答这些问题会给企业带来严重的惩罚和声誉损害的真正风险，更不用说没有充分利用组织数据的机会了。
为了回答GDRP遵从性提出的问题，组织必须对其数据有360度的视图。对数据的管理和组织应用全面策略的强治理是一个先决条件。
CDO的兴起
在备受讨论的5月最后期限之后的六个月里，组织仍然没有意识到以数据为中心的方法的真正力量，无论是确保合规性还是运营效率。根据Imperva的一项调查，少于50%许多企业都非常有信心能够通过GDPR审核。同时,研究员于2018年10月公布的一项针对1000多名英国员工的研究发现，20%的人认为他们的公司还没有制定任何GDPR政策。在这项研究中，另有54%的受访者看到了根据GDPR规定不应该看到的个人和/或机密数据。
这些令人不安的数据表明，尽管为满足GDPR的最后期限而进行的初步合规投资势头强劲，但这些努力主要是草率的“创可贴”解决方案，很少考虑长期可持续性和企业文化的变化。manbetx1.0下载组织迫切需要实施和维护具体的数据处理政策和系统。没有人比首席数据官(CDO)更适合实现这一目标，他们帮助企业有效地管理数据。拥有数据治理和流程的专业知识，cdo有能力在长期符合GDPR方面迈出重要一步。
CDO在帮助企业克服合规挑战而不影响正常业务方面的独特能力，也意味着他们应该在董事会讨论中拥有一席之地。通过提升他们的角色，cdo不仅可以获得他们所需的高级支持(实际上这是GDPR合规的先决条件)，还可以利用他们的权威来促进其组织内向数据中心的文化转变。在受治理的数据是一种资产的现代商业环境中，cdo还充当业务战略家的角色。
拥有先进的技术、分析思维和对细节的天生关注，cdo能够识别组织内数据的价值，并在道德上利用这些数据，在组织内实施数据主导的战略变革。这一角色必然是深远的，使CDO成为任何组织的资产。例如，通过实现更好的数据分析，cdo可以识别销售和收入的增长机会，促进运营成本节约，并最大化客户关系。
数据治理:GDPR解决方案和业务推动者
那么，cdo如何开始筛选组织内部的数据，以确保组织在现在和未来都是合规的，也许更重要的是，使用数据来揭示业务增长的可能性和影响行业的战略?答案在于数据治理和攻防平衡。一方面，cdo必须发挥防御作用，以满足GDPR等监管义务。另一方面，cdo也必须主动出击:利用数据为业务决策提供信息，并推动新的增长机会。数据治理是每种方法的必要组成部分，因为这两种方法都要求对数据的起源、格式、沿袭和质量具有完全可见性。
实现清晰的数据治理策略的优先事项是进行数据成熟度评估，这将帮助CDO确定需要改进的领域。在GDPR的情况下，了解一家公司在开始时距离合规有多远，将有助于他们知道他们需要优先考虑哪些战略和步骤。这包括评估组织中各个元素的状态，例如:
- 领导团队对数据的态度
- 现有数据政策的强度
- 暴露于安全或法律风险的程度，以及其底层技术基础设施的复杂程度
数据成熟度评估是启动任何治理计划的关键步骤;如果cdo不知道自己的出发点，他们就不知道自己的努力是否与组织的业务优先级一致——或者哪些领域需要改进。
长期情况
一旦进行了数据成熟度评估，cdo就可以开始构建正确的工具和流程来治理企业数据。然而，随着企业数据的数量和种类继续以指数级速度增长，对于cdo来说，实现一种治理策略非常重要，该策略可以在保持合规的同时最大化其数据资产的覆盖范围。
为了实现这一目标，企业需要宏观和微观思维。他们需要最大限度地了解组织中每个级别的数据是如何使用的，同时还要了解，例如，实时更新元数据将提高其可靠性和可信度。统一的语言(如数据编目)还可以全面提高数据的可访问性，允许所有业务部门轻松地浏览单一的情报来源。这种考虑大局的方法，同时也关注微观过程，将帮助cdo建立一个长期的gdpr合规数据策略。
GDPR合规与数据治理密不可分;没有强有力的治理，就无法实现GDPR合规。这不仅需要程序和微观策略，还需要以数据为中心的方法的整体文化心态，这是CDO准备领导的。控制治理硬币的两面是CDO可以为组织带来真正价值的地方，确保GDPR合规性的所有元素都得到治理，避免违反法规，并推动他或她的组织走向成功。
