資料生命週期治理

Data Lifecycle Governance（資料生命週期治理）是指對資料從初始產生、處理、使用、共享、儲存、封存到最終銷毀的每一個階段進行策略性管理的方法論。其核心在於將資料視為企業最關鍵的資產，而非單純的IT產物。此框架源自於對資料主體權利保護的需求，特別是GDPR第5條「資料處理原則」及台灣《個人資料保護法》第19條對資料安全之要求。它要求企業在資料生命週期的每個節點，建立對應的控制措施，包括資料分類（Data Classification）、存取控制（Access Control）、資料保留政策（Retention Policy）及安全銷毀程序。與傳統資訊安全管理不同之處在於，資料生命週期治理強調資料在不同階段的「上下文相關風險」，例如同一份資料在傳輸階段與靜態儲存階段的風險等級截然不同，因此需要動態調整治理策略。此框架是企業建立ISO/IEC 27701個人資料保護管理系統（PIMS）的基礎架構。

實務應用可分為四個關鍵階段：第一階段為「資料識別與分類」，企業需依ISO/IEC 27701 Annex A.2.1要求，將資料分為個人資料（PII）、敏感個人資料（如健康資訊）、商業秘密及公開資訊，並賦予對應的保護等級。第二階段為「資料流動控制」，透過資料資產清冊（Data Asset Inventory）追蹤資料在組織內外的流動路徑，確保符合GDPR第25條「設計隱私」（Privacy by Design）原則。第三階段為「存取與使用治理」，實施最小權限原則（Least Privilege），並建立資料使用目的（Purpose Limitation）的驗證機制。第四階段為「資料銷毀與權利回應」，建立資料保留期限（Retention Period）與安全銷毀流程，並回應資料主體行使刪除權（Right to Erasure）的請求。導入此框架後，企業可量化效益，例如：資料外洩事件發生率降低40%、GDPR合規審計通過率提升至95%以上，並顯著降低因資料過度保留而產生的法律風險。

台灣企業在導入資料生命週期治理時，常見挑戰包括：第一，法規認知碎片化，許多企業僅關注《個人資料保護法》第19條，忽略了GDPR第25條及ISO/IEC 27701的系統性要求。建議採取「一框架多合規」策略，以ISO/IEC 27701作為核心管理框架，同時對應台灣個資法與GDPR要求。第二，資料孤島（Data Silos）問題，各部門各自為政，導致資料分類標準不一。企業應由DPO（資料保護官）主導，建立跨部門的資料治理委員會（Data Governance Committee），統一分類字典與責任矩陣。第三，技術工具與治理政策脫節，許多企業有政策但無工具執行。建議導入自動化資料分類工具（Data-Centric Security），透過機器學習技術實現資料標籤化，降低人工標註的錯誤率。建議導入時程：前30天完成現況盤點與風險評估，60天建立分類標準與控制措施，90天完成系統導入與人員培訓，確保快速見效。