역할과 상세 R&R 공통 기준

책임·판단·승인·실행을 나눠 읽기

해외를 포함한 대웅 전 그룹사에 공통 데이터 관리 원칙과 아래 역할을 적용합니다. 누가 기준을 만들고, 업무 필요를 판단하고, 승인하며, 설정·실행하고, 결과를 확인하는지를 구분합니다. 연구·임상·제조·품질 등 해당 전문 규정의 세부 요구를 우선합니다.

데이터를 주관하는 부서가 Data Owner·Data Steward 역할을 정합니다. Owner는 업무 정의·지표·기준정보·품질의 업무상 판단, Steward는 정의·설명·일상 관리와 문의 연결을 맡습니다. 역할은 확정됐으며 실제 담당자의 지정·위임은 확인 필요입니다. 기존 정보자산 관리책임자·문서 관리·시스템 운영 역할과의 대응을 확인하고, 동일 인물이 여러 역할을 맡더라도 권한의 근거를 구분합니다.

거버넌스팀은 공통 기준·교육·조정과 요청 접수·담당 연결을 맡습니다. 현업 Owner는 자기 업무 데이터의 기준을 판단하고, Steward는 그 기준에 따른 일상 관리와 문제 조사·기록·후속 확인을 수행합니다. IT는 설정·연계·운영과 모니터링 수단을 제공합니다. 보안 관련 판단과 개별 승인권은 해당 규정과 실제 지정·위임에 따릅니다.

Owner와 Steward가 실제로 하는 일

Owner는 담당 데이터가 업무 목적에 맞게 관리되는지 판단하고 필요한 지원·개선을 요청합니다. Steward는 그 판단에 필요한 사실을 준비하고, 정해진 기준을 일상 업무에 적용해 결과를 연결합니다. 같은 사람이 두 역할을 맡을 수 있지만 판단 근거와 수행 결과를 구분해 남깁니다.

이 표의 업무는 실제 지정·위임과 기존 접근 권한 안에서 수행합니다. Owner라는 명칭만으로 보안·개인정보·전문 규정의 승인권이 생기지 않습니다. Steward가 모든 시스템 설정·로그 수집·원천 수정을 직접 맡는 것도 아닙니다. 해당 기술·보안·전문 역할이 판단·실행한 결과를 연결합니다.

구체적인 작업은 각 영역의 세부 기준, 생애주기 단계, 각 업무 안내의 단계별 Owner·Steward 업무에서 확인합니다.

담당을 정할 때 확인할 질문

데이터를 주관하는 부서가 역할을 정하고, 실제 지정·위임은 기존 업무 분장·지정·결재 기록과 대조합니다. 다음 질문은 후보와 수행 여건을 확인하기 위한 것이며 새 인사·결재 제도를 정하는 절차가 아닙니다.

지정 근거가 없으면 지정 미확인으로 남기고 주관 부서의 확인을 요청합니다. 후보 이름을 적거나 문의에 응답했다는 이유로 지정 완료로 보지 않습니다. 지정 현황 대장의 관리 주체는 미정이며 이 문서에서 특정 팀으로 배정하지 않습니다.

일상 수행·업무 판단·승인을 구분하기

목적별 정의를 나눠 쓰는 경우에도 기존 공통 기준·보고 기준과 실제 권한을 확인합니다. 정의에 목적·포함 범위·기간·단위·사용처를 적고, 공통 기준과의 충돌은 조정에 연결합니다. 도메인 경계 작성 · 변경 영향 확인

확정 기준·실제 지정·미정 권한을 구분하기

기존 보안 규정에 정해진 승인·예외 경로는 그대로 적용합니다. P1 제8조 제3항 제7호의 정보보호위원회 관할을 데이터 전반의 최종 결정권으로 확대하지 않습니다. 규정상 역할 근거

담당자나 권한이 불명확할 때

기술·데이터 요청은 거버넌스팀이 먼저 접수한 뒤 유관 부서를 파악해 연결합니다. 대상 데이터·목적·업무 영향·미확인 항목을 요청·처리 기록에 남깁니다. 실제 접수 주소와 사용할 도구는 별도 선정 사항입니다.

접수 수단 선정 전에는 부서에서 사용하는 기존 업무 연락·결재 경로로 거버넌스팀에 전달합니다. 기록은 해당 업무의 기존 대장·결재 첨부 위치에 두고 그 위치를 연결합니다. 연락 경로 자체가 확인되지 않으면 부서의 기존 업무 지원 경로로 문의 경로를 확인하며 새 승인자를 추정하지 않습니다.

정보주체의 열람·정정·삭제·처리정지·동의 철회 요청은 일반 접수·담당 연결을 기다리지 않고 기존 개인정보 접수·처리 경로로 바로 전달합니다. 개인정보 열람·정정·삭제·처리정지 요청 연결하기

1. 기존 기록을 찾습니다. 거버넌스팀은 데이터 주관 부서 등 관련 역할에 자산대장·업무 분장·지정·위임·기존 결재 기록의 확인을 요청합니다. 지정 현황 대장의 관리 주체를 특정 팀으로 추정하지 않습니다.
2. 판단할 역할에 연결합니다. 업무 정의·지표·기준정보·품질은 현업 Owner, 문서 분류·개인정보·국가핵심기술의 전문 판단과 승인은 해당 규정상 역할에 연결합니다. 분류 역할 · 개인정보 접근 · 국가핵심기술
3. 확인 상태와 경과를 남깁니다. 지정 미확인 / 확인 중 / 확인됨 / 해당 없음 확인을 근거와 함께 기록합니다. 거버넌스팀은 연결 이후 처리 경과와 결과를 확인합니다. 상태를 쓰는 법
4. 승인이 필요한 행위를 구분합니다. 접수·담당 연결은 승인 완료가 아닙니다. 필요한 승인·보호 조건이 확인되기 전에는 제공·권한 확대·폐기를 완료 처리하지 않습니다. 자료 정리와 확인 요청은 계속 진행합니다.

보안 사고가 의심되면 기존 보안 대응 절차에 즉시 연결합니다. 일반 데이터 접수·분류 완료를 기다리지 않습니다.

확인 요청 예: “이 자료를 어떤 목적으로 어느 범위까지 처리하려 합니다. 현재 확인한 규정상 역할은 ○○이며 실제 지정·위임은 확인하지 못했습니다. 해당 담당과 적용 결재 경로를 확인할 기록을 연결해 주세요.” 실제 자료를 전달할 때는 기존 보호·공유 조건을 따릅니다.

보안 업무의 역할 분담

아래는 확정된 공통 역할 분담입니다. 개별 승인권은 해당 규정과 실제 지정·위임으로 확인합니다. 업무 이름을 선택하면 규정상 역할과 회사의 분담을 펼쳐 볼 수 있습니다.

거버넌스팀이 수행하는 일

아키텍처·모델링·연계·DW/BI·도구 구현은 관련 기술 역할이 수행합니다. 거버넌스팀의 접수·이행 확인을 기술 설계·시스템 운영·장애 복구 지휘와 구분합니다. 두 기록의 연결 · 남은 결정과 별도 실행계획

레거시 폴더를 GWS Drive로 이관하는 기준 마련은 거버넌스팀이 주관합니다. 회사 공통의 업무 필요·기준본·보존·목적지 적합성 판단 기준을 제공하고 현업이 자기 자료에 적용하도록 교육합니다. 자료별 업무 판단·전문 검토·기존 승인·기술 실행은 해당 역할이 수행하며, 거버넌스팀이 실제 최종 승인권을 일괄 갖는 것으로 해석하지 않습니다. 현업에게 제공할 판단표·사례·교육 예시

기업 경험과의 비교 범위

• Microsoft Digital의 Data Council: 협의·공통 지원·교육을 연결하는 관점.
• Microsoft의 민감도 라벨 운영: 분류 의미·설정·현업 안내·후속조치를 구분하는 관점.
• Microsoft CO+I의 기준정보 관리: Owner·Steward와 값 변경·품질 참여.
• GitLab의 데이터 요청 접수: 이슈 기록·분류·담당 연결. GitLab 데이터팀의 구현 업무 전체를 당사 거버넌스팀 역할로 복제하지 않습니다.

기업들이 공개하지 않은 전체 보안 RACI를 추정하지 않습니다. 영역별 역할은 전체 지도의 각 영역에서 확인합니다.