GDPR通知的第一次服务是向分析公司AggregateIQ提供的，因为它对选民数据的争议性使用增强了GDPR对全球组织的严重性和重要性。尽管2018年5月25日的合规期限最初可能被视为一次性的、打勾的练习，但现实是，GDPR对组织收集、使用和存储数据的方式带来了更高、更长期的审查。GDPR的目的是通过对个人数据的使用方式提供更大的透明度来保护个人隐私权。因此，完全遵守GDPR意味着能够回答以下问题：个人数据是否被使用、谁拥有、在哪里可以找到、它意味着什么、为什么要存储这些数据，值得信赖吗？无法回答任何这些问题都会给企业带来真正的风险，遭受严厉的处罚和声誉受损，更不用说失去了不充分利用组织数据的机会。为了回答GDRP合规性提出的问题，组织必须对其数据进行360度查看。对数据的管理和组织应用全面策略的强大治理是一个先决条件。CDO的兴起在备受讨论的5月最后期限过去6个月后，企业仍然未能意识到以数据为中心的方法的真正威力，无论是为了确保法规遵从性还是提高运营效率。根据Imperva的一项调查，只有不到50%的企业对自己能够通过GDPR审核充满信心。然而，根据Fellowes在2018年10月公布的一项针对1000多名英国员工的研究发现，仍有20%的员工尚未获得公司给予的任何GDPR政策。在这项研究中，另有54%的受访者看到了他们在GDPR下不应该看到的个人和/或机密数据。这些令人不安的数字表明，尽管为满足GDPR最后期限而进行的初始合规投资势头强劲，但这些努力基本上都是草率的"创可贴"解决方案，而很少考虑企业文化的长期可持续性和变革。组织需要实施并维护具体的数据处理策略和系统。首席数据官（CDO）是帮助企业有效管理数据的最佳人选。拥有数据治理和流程方面的专业知识，cdo有能力朝着GDPR的长期合规性迈出重要的一步。CDO在帮助企业克服法规遵从性挑战而不中断业务的独特能力也意味着它们应该在董事会讨论中占有一席之地。通过提升自己的角色，cdo不仅可以获得他们所需的高级购买权（实际上这是GDPR合规的先决条件），而且还可以利用其权威，在其组织内推动文化向以数据为中心的转变。在现代商业环境中，受治理的数据是一种资产，cdo还充当着商业战略家的角色。cdo拥有先进的技术、分析的思维方式和天生的对细节的关注，能够识别组织内数据的价值，并在伦理上利用这些数据在组织内实施以数据为导向的战略变革。这一作用必然是深远的，使CDO成为任何组织的资产。例如，通过实现更好的数据分析，CDO可以识别销售和收入的增长机会，促进运营成本节约，并最大限度地扩大客户关系。数据治理：GDPR解决方案和业务推动器那么，cdo如何开始筛选一个组织内的数据，以确保该组织现在和将来都是合规的，也许更重要的是，利用数据揭示业务增长的可能性和影响行业的战略？答案在于数据治理和攻防平衡。一方面，cdo必须扮演防御角色，以履行GDPR等监管义务。另一方面，cdo也必须采取进攻措施：利用数据为商业决策提供信息，并推动新的增长机会。数据治理是每种方法的必要组成部分，因为这两种方法都需要对数据的来源、格式、沿袭和质量进行全面的可见性。数据成熟度评估将有助于确定数据管理的优先领域。以GDPR为例，了解一家公司在起步时离法规遵从性还有多远，这将有助于他们了解未来需要优先考虑哪些战略和步骤。这包括评估组织内各种要素的状态，例如：领导团队对数据的态度现有数据策略的优势面临安全或法律风险的程度及其基础技术基础设施的复杂程度数据成熟度评估是启动任何治理计划的关键步骤；如果cdo不知道自己的出发点，他们将不知道他们的努力是否与组织的业务优先级一致，或者需要改进哪些方面。长期形势一旦完成了数据成熟度评估，cdo就可以开始构建正确的工具和流程来管理企业数据。然而，随着企业数据的数量和种类继续以指数级的速度增长，cdo必须实施一种治理策略，在保持法规遵从性的同时最大限度地扩大其数据资产的覆盖范围。为了实现这一目标，企业需要宏观和微观两种心态。他们需要最大限度地了解数据在组织中的每一级是如何使用的，同时还需要了解，例如，实时更新元数据将提高其可靠性和可信度。一种统一的语言，如数据编目，还可以全面提高数据的可访问性，允许所有业务部门轻松地浏览单一的智能源。这种着眼全局的方法，同时也关注微观过程，将有助于cdo构建一个符合GDPR的长期数据策略。GDPR合规性与数据治理密不可分；没有强有力的治理，就无法实现GDPR合规性。这不仅需要程序和微观策略，而且需要以数据为中心的方法的整体文化心态，CDO已经做好了领导这一工作的准备。将治理硬币的两面都控制在一起是CDO能够为组织带来真正价值的地方，确保GDPR合规的所有元素都得到治理，避免违反法规，并推动其组织走向成功。