Criado em 23/09/2021 Por Caroline Francescato
Diante das soluções de tecnologia que são muito caras ou "não muito boas", muitas organizações ainda podem estar adotando uma abordagem manual - e um tanto falha - para o desafio do mapeamento de dados.
Por Frank Ready
O mapeamento de dados pode ser o primeiro passo no caminho para a conformidade com a privacidade, mas para algumas organizações é uma queda acentuada. O grande volume de dados que estão sendo inventariados e as limitações inerentes às soluções de tecnologia projetadas para ajudar significam que muitas empresas ou escritórios de advocacia estão olhando para mapas com mais do que alguns buracos.
"Não é por falta de tentativa ou por falta de intenção deliberada de chegar a um bom [resultado] aqui. É que existem muitas soluções que são muito 'não ótimas' ou muito caras e esta é uma questão difícil ", disse Christopher Ballod, diretor administrativo associado da prática de risco cibernético da Kroll.
Sem surpresa, ele observou que o mapeamento de dados é mais comum entre organizações com raízes na Califórnia ou na Europa, onde regulamentações como California Consumer Privacy Act (CCPA) e General Data Protection Regulation (GDPR) determinam a capacidade de cumprir as solicitações de acesso de titulares de dados.
Mas o mapeamento de dados é mais difícil de conseguir em organizações que estão fora desse alcance - uma realidade que Ballod atribuiu ao alto grau de dificuldade que as empresas ou escritórios de advocacia enfrentam ao tentar mapear com sucesso o fluxo de informações em uma grande empresa com vários departamentos e enxames de pessoal.
E as ferramentas de mapeamento de dados podem ajudar muito. "Simplesmente não existe uma grande peça de tecnologia que seja amplamente considerada acessível e que seja muito boa para catalogar dados. … E há suítes de produtos extremamente caras que realmente fazem coisas incríveis com o inventário do que está em uma rede, mas são muito caras ", disse Ballod.
Dadas as despesas envolvidas, muitas organizações podem estar tentando implementar uma estratégia mais analógica em torno do mapeamento de dados. Dean Gonsowski, diretor de receita da ActiveNav, observou que algumas empresas rastreiam os dados manualmente - basicamente indo a um departamento de TI ou gerente de seção e perguntando: "Onde seus dados estão armazenados?" Mas o potencial para erro humano prevalece.
"E isso só torna essa camada realmente ampla na camada superior de onde as informações deveriam estar em sistemas e silos. E para privacidade de dados, o grande desafio é que você precisa entender os dados no nível do arquivo ou no nível do elemento, porque é onde estaria o número do Seguro Social. É aí que estão o gênero, a raça, a religião e todos os elementos sensíveis ", disse Gonsowski.
Para ter certeza, a tecnologia pode ajudar as empresas a atingir esses níveis - a ActiveNav lançou sua solução automatizada de mapeamento de dados como serviço na terça-feira - mas muitas ferramentas ainda são limitadas nos tipos de dados que podem abordar. Por exemplo, Gonsowski observou que a ActiveNav e outras empresas do setor normalmente se concentram em dados estruturados ou não estruturados, com poucas ferramentas tendo colocado um pé com sucesso em ambos os campos.
Parte dessa divisão simplesmente se resume à herança. Gonsowski destacou que a ActiveNav tem feito dados não estruturados por "uma dúzia de anos", então é aí que o conhecimento institucional da empresa está enraizado. Outras empresas têm mais história ou experiência estabelecida em torno de tipos de dados estruturados.
Isso significa que as organizações que levam a sério a construção de um mapa de dados abrangente normalmente precisam investir nas melhores soluções da categoria para rastrear dados estruturados e não estruturados. "Nosso feedback que estamos ouvindo no mercado é que qualquer [fornecedor] que tentar reivindicar os dois, eles caem em um ou no outro", disse Gonsowski.
Ainda assim, não é como se os clientes estivessem facilitando as coisas para os fornecedores de tecnologia. Jarno Vanto, um parceiro da Crowell & Moring, admitiu que embora haja uma série de fornecedores de tecnologia tentando ajudar as empresas a atender às suas necessidades de mapeamento de dados, alguns clientes - especialmente as empresas mais antigas - têm uma pilha de tecnologia construída em camadas e camadas de sistemas legados.
"Esses exercícios de mapeamento de dados podem se tornar muito complexos rapidamente", disse Vanto.
No entanto, como as regulamentações de privacidade e os riscos associados à administração de dados sem brilho continuam a se tornar mais proeminentes, há uma chance de que as soluções de mapeamento de dados possam experimentar um aumento em sofisticação - e acessibilidade. "Você tem mais consciência sobre [mapeamento de dados], então você tem mais soluções de código aberto que estão ficando cada vez melhores", disse Ballod, da Kroll.
Fonte: https://www.law.com/legaltechnews/2021/09/23/essential-for-privacy-compliance-data-mapping-has-a-tech-and-expense-problem/