해외를 포함한 대웅 전 그룹사에 공통 데이터 관리 원칙을 적용하며, 연구·임상·제조·품질 등 해당 전문 규정의 세부 요구를 우선합니다. 거버넌스팀은 공통 기준·교육·조정, 현업 Owner·Steward는 업무 판단과 일상 관리, 보안팀은 보호 기준·점검·사고 대응, IT는 기술 구현·운영을 맡습니다.
보안 사고 의심은 기존 보안 대응 절차로, 개인정보 권리 요청은 기존 개인정보 접수·처리 경로로 바로 연결합니다. 일반 업무 선택·접수를 기다리지 않습니다.
전사 데이터 관리의 기준과 책임
ISO/IEC 38505는 데이터 사용·보호의 상위 원칙과 책임·감독, 관리 실행과의 연결을 살피는 틀입니다. DAMA는 무엇을 관리해야 하는지 전체 범위를 확인하는 지도입니다. 이 문서의 메뉴와 업무 절차는 회사가 정한 적용 방식입니다.
상위 원칙과 관리 실행의 연결[1][2] · 참조 기준과 적용 범위
| 구분 | 하는 일 | 업무에서의 예 |
|---|---|---|
| 데이터 관리 | 자료를 만들고 저장·정비·사용·보존하는 활동 전체 | 정해진 기준으로 입력하고 검사·갱신하기 |
| 데이터 거버넌스 | 관리 활동의 기준·책임·결정권과 개선 방식을 정하고 운영하는 전사 기능 | 같은 지표의 정의와 이견의 결정 경로 정하기 |
| 거버넌스팀 | 공통 기준·교육·조정과 자료 요청·이행 확인·개선 요청 | 등록 누락·보완, 요청 접수·담당 연결·처리 결과 확인 |
| 보안 관련 역할 | 규정상 보호 기준·보안 검토·점검·사고 대응 | 외부 제공 자료의 보호 조건과 추가 검토 확인 |
데이터 주관 부서는 Owner·Steward 역할을 정합니다. 현업 Owner가 업무 정의·지표·기준정보·품질을 판단하고 해당 전문 규정의 요구를 준수합니다. Steward는 기존 권한과 정해진 기준에 따라 데이터 정리·등록과 설명정보 갱신, 일상적인 품질 확인을 수행합니다. 문제나 변경이 필요한 사항은 조사해 Owner의 판단을 준비하고, 조치 결과를 기록하며 재검증·후속 확인을 이어갑니다. 거버넌스팀은 기술·데이터 요청을 먼저 접수해 유관 부서에 연결하고, IT 등 해당 기술 역할이 설정·연계·운영을 수행합니다. 접근·반출·보존·폐기 등 개별 승인권은 기존 규정과 실제 지정·위임에 따릅니다.
이 체계로 줄이려는 문제는 같은 지표의 숫자 불일치, 최신본·담당을 찾는 시간, 부서별 반복 정리, 공유 조건과 실제 설정의 차이입니다. 우리 회사의 발생 범위와 영향은 도입 단계에서 확인합니다.
데이터 거버넌스는 어디에 위치하는가
거버넌스의 개념적 포함 관계와 데이터 관리의 영역 구분은 서로 다른 관점입니다. 관리 범위는 전체 지도에서, 기준과 책임을 정하는 거버넌스의 위치는 아래에서 구분합니다.
ISO/IEC 38505-1에서 데이터 거버넌스는 IT 거버넌스에, IT 거버넌스는 조직·기업 거버넌스에 포함됩니다.[1]
DAMA는 데이터 관리 전체를 11개 지식영역으로 구분합니다. 데이터 거버넌스는 그중 정책·책임·의사결정 권한을 다루는 영역이며, 품질·보안·메타데이터 등 다른 관리영역의 기준과 책임을 연결합니다.[3]
관리 영역은 관리 범위를, 역할별 안내는 업무 책임을, 사례로 적용은 기준을 업무에 적용하는 순서를 보여 줍니다. 적용 결과의 반복 운영과 개선은 역할별 안내의 운영·도입에서 이어 확인합니다. 이 문서 구성은 회사의 설명 방식입니다.