外部數(shù)據(jù)的治理主要遵循以下原則。
1）合規(guī)優(yōu)先原則：遵從法律法規(guī)、采購(gòu)合同、客戶授權(quán)、公司信息安全與公司隱私保護(hù)政策等相關(guān)規(guī)定。
2）責(zé)任明確原則：所有引入的外部數(shù)據(jù)都要有明確的管理責(zé)任主體，承擔(dān)數(shù)據(jù)引入方式、數(shù)據(jù)安全要求、數(shù)據(jù)隱私要求、數(shù)據(jù)共享范圍、數(shù)據(jù)使用授權(quán)、數(shù)據(jù)質(zhì)量監(jiān)管、數(shù)據(jù)退出銷毀等責(zé)任。
3）有效流動(dòng)原則：使用方優(yōu)先使用公司已有數(shù)據(jù)資產(chǎn)，避免重復(fù)采購(gòu)、重復(fù)建設(shè)。
4）可審計(jì)、可追溯原則：控制訪問(wèn)權(quán)限，留存訪問(wèn)日志，做到外部數(shù)據(jù)使用有記錄、可審計(jì)、可追溯。
5）受控審批原則：在授權(quán)范圍內(nèi)，外部數(shù)據(jù)管理責(zé)任主體應(yīng)合理審批使用方的數(shù)據(jù)獲取要求。
在以上原則指導(dǎo)下，我們要求所有采購(gòu)的外部數(shù)據(jù)要注冊(cè)，在合規(guī)的前提下鼓勵(lì)數(shù)據(jù)共享，避免重復(fù)采購(gòu)。