Roles de datos: dueño, custodio y administrador

Los marcos de gobierno de datos reparten la responsabilidad en roles. Los nombres cambian de una empresa a otra, pero la división se repite. El dueño del dato es quien responde ante la dirección de para qué se usa, cómo se clasifica, quién puede acceder y cuánto se conserva. El custodio opera la plataforma donde el dato vive: servidores, copias, controles técnicos, siempre según lo que el dueño fijó. El administrador de datos mantiene el significado, la calidad y el catálogo: que cada campo esté descrito y que el dato sea fiable.

Son roles, no cargos. Una persona puede ejercer uno sobre un conjunto y otro sobre otro. Lo que no funciona es que nadie ejerza alguno. Abre SELECT * FROM definicion_de_roles y compara la columna que dice de qué responde cada uno.

Un catálogo vale por lo completo que está. Una celda que dice «Sin asignar» en la columna del dueño es el hallazgo más barato y más importante que se puede hacer en un inventario de datos: sin dueño nadie autoriza accesos, nadie fija cuánto se guarda y nadie responde si algo sale mal.

Consulta SELECT * FROM conjuntos_de_datos y busca el conjunto en que faltan a la vez el dueño y el administrador.

La aprobación de un acceso es una decisión sobre el uso del dato, y esa decisión pertenece al dueño. El custodio puede ejecutar el acceso (crear la cuenta, abrir el permiso), pero aprobarlo por su cuenta significa que quien guarda el dato decide también quién lo ve, y entonces el rol del dueño queda vacío en la práctica.

Cruza solicitudes_de_acceso con conjuntos_de_datos: para cada solicitud, compara el cargo de quien aprobó con el dueño de ese conjunto.

Entregar un dato a un proveedor traslada la custodia, no la responsabilidad. El contrato puede obligar al proveedor a proteger y devolver el dato, pero no puede decidir por la empresa para qué se usa ni cuándo se destruye: esa decisión sigue siendo del dueño. Cuando el dueño no existe, el contrato queda sin nadie que le dé instrucciones.

Piensa en el conjunto que custodia el proveedor de salud ocupacional y en lo que pasa el día en que el proveedor pregunta qué hacer con unos datos.