GDPR在欧洲生效已经四年了，而美国还没有国家数据隐私和安全法。然而，专家们说，即使没有国家层面的监管指导或推动，美国公司也正在采取行动，采取更好的数据治理政策。

Privacera的首席执行官和创始人，以及XA Secure(被Hortonworks收购)前创始人Balaji Ganesan，已经在数据访问领域工作了几十年。作为Apache Ranger项目的PMC成员，Ganesan帮助保持Hadoop数据的正常运行，这并不是一件容易的事。

现在，随着大数据在云端的爆发，数据的民主化正在积极推进，他看到董事会层面正在酝酿一种共识，涉及到采取必要的措施来确保数据被保护和不被滥用，同时使内部利益相关者能够在大数据项目上取得进展。

“隐私和治理已经成为公司董事会层面的议题。他们已经变得非常严肃，嘿，我们需要知道我们的敏感数据在哪里，还要确保数据被用于正确的目的，被公司中正确的人使用，” Ganesan说。“这是一种正在发生的行业和文化转变……这很好。”

Ganesan说，四五年前有一些公司在实行良好的数据治理，它们往往是大型公司。这在很大程度上是由GDPR和加州隐私法推动的，所有这些法律都对滥用数据的公司进行了处罚，这也引起了大公司董事会的注意。

但现在各种规模的公司都开始实行数据治理，这是件好事。消费者对公司收集和分析数据的方式也有了更多认识。这种意识正在涌向公司，而公司也在倾听。

“在2022年，人们对隐私的认识比以往任何时候都多。”Ganesan说，“所以事情正在朝着正确的方向发展。我们只是希望它加速发展。”

双重任务

Privacera是少数几家关于公司访问数据权限控制的软件公司之一，无论这些数据在他们的组织中存在于何处。考虑到企业内部大量(且不断增加)的数据孤岛和数据消费角色的激增，这是一个相当大的挑战。

这也使Privacera正处于关于人们应该访问哪些数据，以及应该允许他们对数据做什么的讨论中。许多产品可以广泛地跨IT提供监视功能，但Privacera不止于此，它还为数据访问策略提供了一个执行点。

对数据进行进攻和防守的需要，被Ganesan称为数据的“双重任务”。一方面，大数据可以成为一个差异化的因素，帮助推动扩大利润和市场份额，降低市场风险。但如果不加以保护和得到保障，数据也可能成为一种责任。如果处理得不好，这些双重任务可能会相互冲突。关键是要平衡。

“这不是一个零和游戏。你不必锁定你的数据，说没有人敢碰它，”Ganesan说。“我们也不必像’Wild Wild West‘一样让每个人都能接触到一切，这是一种开放的文化。我们在说，嘿，我们可以两者兼顾。你可以拥有隐私和治理，并利用数据。”

基本治理需求

Ganesan说，当涉及到数据时，消费者想要的东西是非常基本的。他说：“我们需要知道数据在哪里被使用，我们需要对它有一些认识，而且它不应该被用于超出你所批准的目的。”就是这样。

如果公司在收集和维护消费者数据时能达到这些基本的最低标准，那么消费者就会很高兴。好消息是，似乎大多数公司都在遵守这些基本原则，Ganesan说。换句话说，整个数据文化正在向一套核心政策靠拢，这对所有利益相关者都是一件好事。

这种融合应该使立法者更容易提出一套数据隐私法，让大量利益相关者得到他们想要的大部分东西，同时让最少的人失望。虽然该行业也许已经为这样一部法律做好了准备，但由于众议院和参议院的政治僵局，不要对国会在不久的将来通过任何东西抱有希望。

然而，在推进大数据分析和人工智能/ML项目之前，该行业真的不能等待来自华盛顿特区或州议会的监管。这就是公司正在推进其数据治理计划的原因，哪怕没有法规明确指引。

“法规有帮助。他们塑造了意见。它当然有助于提供一个标准，”Ganesan说。“我们需要一个共同的准则。但是，如果你看看PCI或其他法规，它只是行业聚集在一起，建立一个更广泛的标准。”

就像支付卡持有人倡议数据安全标准(PCI DSS)一样，企业有可能自己提出数据治理和隐私标准，也许是通过行业团体和联盟。当涉及到数据治理准则时，这将推动就像支付卡持卡人倡议数据安全标准(PCI DSS)一样，公司有可能自己提出数据治理和隐私标准，可能通过行业组织和联盟。这将推动数据治理指南的发展，而无需政府的帮助。

市场力量已开始对数据治理和隐私产生影响。“我们已经看到苹果公司采取了主动，并真正推动了一些对话。”Ganesan说，“一些较大的组织已经采取了措施，我们如何才能使隐私成为一个差异化的因素?”

然而，从长远来看，数据行业将从国家法律中受益。Ganesan说，美国公司似乎已经接受了加利福尼亚州的隐私法，该法在很大程度上是以GDPR为模型。该行业可能会欢迎一项国家法律，在所有50个州执行这些数据隐私标准。

“现在，作为技术专家，我们正在寻找来自政府的最基本的东西，”Ganesan说。“我们甚至不指望他们真的很积极……只要设定最低标准。”

原作者：Alex Woodie