مالکیت داده مشترک
مالک محصول لزوماً مالک نهایی دادهای نیست که چند محصول و حوزه از آن استفاده میکنند.
WORK / 01—OPERATING MODEL
طراحی یک مدل عملیاتی برای روشن کردن مالکیت، حقوق تصمیم، Source of Truth، کیفیت و نقاط کنترل؛ با این هدف که حکمرانی به جای ساختن یک لایه تأیید مرکزی، تصمیمهای دادهای و استفاده از داده در AI را قابل اداره کند.
01 زمینه
تا وقتی داده داخل مرز یک محصول یا سامانه میماند، تصمیمگیری محلی معمولاً کافی است. مسئله وقتی جدی میشود که همان داده بین چند محصول، سامانه و واحد جریان پیدا کند.
در این نقطه باید روشن باشد چه کسی تعریف معتبر داده را تعیین میکند، کدام منبع مرجع رسمی است، کیفیت قابل قبول چیست و استفاده از داده در گزارش، اشتراک بیرونی یا هوش مصنوعی تحت چه شرایطی مجاز است.
مالک محصول لزوماً مالک نهایی دادهای نیست که چند محصول و حوزه از آن استفاده میکنند.
وقتی چند سامانه یک مفهوم را نگه میدارند، مرجع معتبر باید بهصورت صریح و قابل ردیابی تعیین شود.
Quality Rule بدون Owner، Threshold و مسیر رسیدگی، بیشتر شبیه هشدار است تا یک کنترل عملیاتی.
استفاده از داده در AI باید به همان مالکیت، طبقهبندی، هدف استفاده و حقوق تصمیم متصل باشد؛ نه اینکه مسیر مستقل و مبهمی ایجاد کند.
02 نقش من
تمرکز روی طراحی مدلی بود که حق تصمیم را نزدیک به Domain نگه دارد، مرز نقشهای موجود را حفظ کند و فقط جایی هماهنگی یا Escalation اضافه کند که مسئله واقعاً بینحوزهای باشد.
در این مدل، راهبری داده چارچوب، Registryها، تصمیمهای باز، مسائل و شاخصها را نگه میدارد و بین Ownerها هماهنگی ایجاد میکند؛ اما مالک همه دادهها نیست و جای Data Owner، Product Owner، Information Owner، امنیت یا ITSM تصمیم نمیگیرد.
اگر Governance برای هر مسئله روزمره نیازمند کمیته باشد، خودش به گلوگاه تبدیل میشود. طراحی باید بیشتر تصمیمها را در سطح Domain حل کند و فقط تعارض حلنشده یا Risk/Impact بالا را بالا ببرد.
03 مدل عملیاتی
Data Owner در Domain درباره تعریف، Source of Truth، کیفیت و Purpose تصمیم میگیرد؛ راهبری داده هماهنگی و Evidence را نگه میدارد؛ مرجع راهبری فقط وقتی وارد میشود که توافق حاصل نشود یا اثر تصمیم در سطح سازمان بالا باشد.
04 تصمیمها
مالکیت داده باید در Domain مناسب باقی بماند. نقش راهبری چارچوب و هماهنگی را نگه میدارد، نه اینکه تصمیم همه حوزهها را تصاحب کند.
در Scope محدود یک محصول ممکن است نقشها روی یک نفر جمع شوند، اما برای داده مشترک باید حق تصمیم داده از اولویت محصول و کنترلهای اطلاعاتی قابل تفکیک باشد.
کنترل امنیتی یا مسیر اجرایی موجود باید استفاده شود. Governance فقط مشخص میکند تصمیم دادهای کجاست و چه Evidence یا Gateای باید به مسیر موجود متصل شود.
تعارض بینحوزهای ابتدا با Ownerهای درگیر و تسهیل راهبری داده حل میشود؛ مرجع راهبری فقط برای تعارض باقیمانده، Risk/Impact بالا یا استثنای مهم وارد میشود.
برای اثبات مدل لازم نیست Governance به Raw Data دسترسی مستقیم بگیرد. مالکیت، Source، Lineage، Classification و Quality Rule تا حد ممکن در سطح Metadata و Evidence بررسی میشوند.
Catalog و Profiling میتوانند مدل را اجراییتر کنند، اما ابزار جای Owner، حقوق تصمیم، Policy، Quality Rule یا فرایند Escalation را نمیگیرد.
05 مصالحهها
تصمیم محلی سریعتر است، اما داده مشترک به تعریف، Owner و Source of Truth مشترک نیاز دارد.
هر Gate اضافی میتواند ریسک را کم کند یا فقط زمان تصمیم را زیاد کند. Gate باید به نوع داده و Impact وابسته باشد.
بهجای استقرار یکباره، یک Domain محدود برای تولید Baseline، اصلاح نقشها و سنجش KPI مناسبتر است.
06 خروجی
چارچوب تا سطحی طراحی شد که بتوان برای پایلوت، Owner تعیین کرد، Source و Quality Rule ثبت کرد، تعارض را در مسیر مشخص حل کرد و استفاده از داده در AI را به حقوق تصمیم موجود متصل کرد.
نقش Data Owner، Steward، راهبری داده و مرجع راهبری از هم تفکیک شدند.
مرز تصمیمهای دادهای با Product Ownership، مالکیت اطلاعات، امنیت و ITSM روشن شد.
Artifactهای پایه مثل Owner Registry، Decision Log، Data Asset Register، Source of Truth و Quality Rule در مدل عملیاتی جای مشخص پیدا کردند.
یک مسیر Escalation سبک تعریف شد تا بیشتر مسائل در Domain حل شوند و فقط موارد اثرگذار به سطح بالاتر برسند.
برای شروع اجرا، پایلوت محدود و Metadata-first همراه با برنامه مرحلهای و KPIهای قابل اندازهگیری طراحی شد.
برای Use Caseهای AI، حداقل اطلاعات لازم درباره مسئله، Service Owner، Data Domain و Ownerهای مرتبط بهعنوان بخشی از کنترل قبل از Production در نظر گرفته شد.
Artifactها و روشها بهعنوان شواهد اجرا، نه داستان اصلی:
07 آموختهها
هرچه مدل حکمرانی بیشتر شبیه یک لایه مدیریتی بالای همه واحدها شود، احتمال تبدیل شدن آن به گلوگاه بیشتر است. ارزش واقعی در شفاف کردن حق تصمیم، Evidence و مسیر استثناست.
مرجع مرکزی میتواند هماهنگ کند، اما تصمیم درباره معنای داده و کیفیت آن بدون مالک Domain پایدار نمیماند.
اگر امنیت، Change Management یا ITSM مسیر اجرایی دارد، Governance باید به همان مسیر متصل شود و فقط Gap واقعی را جداگانه بسازد.
قبل از اعلام بلوغ یا گسترش سازمانی، Owner coverage، Source of Truth، Quality Issue و زمان تصمیم باید در یک Scope واقعی اندازهگیری شوند.
این مطالعه موردی نسخه عمومی و تعمیمیافته یک چارچوب سازمانی است. نام سازمان، سیاستهای داخلی، Inventory سامانهها، تعداد داراییها، وضعیت ابزارهای داخلی، ساختارهای امنیتی و سایر جزئیات غیرعمومی عمداً حذف یا عمومیسازی شدهاند. وضعیت پروژه نیز «طراحی و آمادهسازی برای پایلوت» است، نه استقرار کامل Governance.
بازگشت به مجموعه