数据治理数据所有者

个人为数据的所有者，具有对数据的一切，包括数据知情权（含采集知情权、用途知情权、公示知情权、转移知情权等）、数据的同意权（所有的数据处理活动必须得到用户的***允许）、数据的销毁权（可以要求修改）。

数据同意权是法案的，将数据处理活动限制在用户同意的范围内，将未经用户同意的处理活动（采集、存储、适用、加工、传输、提供、公开）定义为行为。

数据治理数据形态

作为数据安全工作者，了解企业自身数据的步就是数据形态的认知。数据体量有多大，是TB、PB还是ZB级？哪些是结构化数据、哪些是半结构化数据、哪些是非结构化数据？这些数据都存储在哪里，企业都用到了哪些种数据库，是传统的关系型数据库、Mpp数据库、K-V数据库还是基于Hadoop的数据库？这些数据的增量情况如何等等，都属于数据形态的范畴，都需要梳理了解。

数据治理数据管理流程

数据管理流程、数据申请流程、数据创建流程、数据生产流程、数据修改流程、数据销毁流程、数据共享交换流程等，基本贯穿整个数据生命周期。企业究竟有没有统一的数据使用流程，数据使用流程是什么样的，是数据认知的重要组成部分，作为数据安全的工作者，必须清楚地了解内部数据使用的全流程，方能制定出合理合规的管理方案。

数据治理现有系统中的敏感数据梳理

该***没有明确的数据价值定义标准，致使工作人员无法对辖区内掌握和拥有的数据进行很好的估值，随之对于操作稍有不慎所产生的后果也就无从评估。对此，派客动力***平台内置了大量的敏感数据发现算法，能够通过对该***现有系统中的数据进行采样分析，自动发现系统中包含敏感信息的敏感数据，包括姓名、***号、***账户、金额、日期、住址、电话号码、 Email 地址、***号、车架号、企业名称、工商注册号、***机构代码、***人识别号等；对所有敏感数据进行梳理、收集。