資料中心性

Data-centricity（資料中心性）是指將資料視為企業最核心的資產，其管理邏輯以資料本身為主軸，而非依賴特定的應用系統或資料庫。傳統IT架構中，資料往往分散於多個孤立系統（Data Silos），導致治理困難。Data-centricity要求建立統一的資料定義、存取控制與生命週期管理規則。根據ISO/IEC 27701（個人資料保護管理系統）與GDPR第5條「處理原則」的規定，資料的完整性、一致性與可追溯性必須在整個資料處理鏈中持續維持，而非僅在單一系統內達成。這意味著當資料在不同系統間流動時，其安全與隱私控制仍需保持一致，這是現代風險管理體系的關鍵挑戰。

實務導入可分為三個階段：第一步，資料資產盤點與分類（Data Classification），依ISO 27701要求將個人資料、商業秘密與一般資料區分處理；第二步，建立跨系統的資料治理框架（Data Governance Framework），定義資料所有權、存取權限與使用規則；第三步，部署資料級別的加密與存取控制（Data-level Security），確保資料脫離應用系統後仍受保護。以台灣某大型電信業者為例，導入此概念後，其GDPR合規率提升40%，資料外洩事件減少25%，審計通過率顯著改善。量化指標通常包含：資料重複率降低30%、資料存取審計覆蓋率達100%、資料處理時間縮短20%。

台灣企業常見挑戰包括：1. 傳統IT思維，習慣以系統邊界為安全防線而非資料本身；2. 跨部門資料孤島，各事業單位各自為政，缺乏統一治理標準；3. 台灣個資法（DPA）合規資源不足，特別是中小企業對資料分類缺乏系統性認知。克服方法應優先建立「資料治理委員會」，由高階主管主導跨部門協作，並在6個月內完成資料分類盤點。建議採用「先法規、後技術」策略：先依台灣個資法第19條建立處理機制，再導入DLP（資料外洩防護）與加密技術。預計12個月內可達成ISO 27701認證，降低20%的合規風險成本。