数据治理数据处理者数据适用者

数据的拥有者

可以是数据的处理者、也可以委托第三方机构做数据处理，但需要明确数据的来源、数据处理的用途、数据处理的范围，因此，数据拥有者和数据处理者之间需要有明确的数据加工处理及信息保护条款。

数据的处理者需要明确数据安全的责任者、确保数据不被泄露、不被用作其他用途。

数据适用者

对于数据使用者，个人信息保没有特定说明，但是结合其他法律法规文件，可以看出，数据使用者应该分级使用，做到无法浏览与自己无关的数据信息。

想要对敏感数据加以保护，首先要发现出存在企业系统中的敏感数据，并保障其性。例如：系统内的某一列字段为联系方式，由与座机号组成，这些信息由于存在于同一列中，若是从字段所设定的数据特征去发现，很容易将其中一个作为非敏感数据而无法形成的敏感数据发现。

派客动力敏感数据发现系统，能够从企业或组织内部海量业务系统及磁盘文件中自动识别、发现并定位敏感数据，可基于元数据、数据内容进行敏感数据识别，内置的敏感数据发现算法，且支持用户自定义敏感数据发现规则，构建企业全景敏感数据地图。

数据治理GDPR

对于业务涉及到欧盟的企业来说，GDPR的出现，无疑将极大地冲击它们的生存法则，如果想满足GDPR的要求，恐怕要耗费大量成本来整改自己的产品或服务，因此企业合规成本的提高是中国数字经济直观的影响。但深究的话，问题似乎要更复杂。满足GDPR的合规要求对于大企业来说虽然增加了成本，但凭借庞大的体量，完全可以承受得起，甚至更可以借此机会塑造一个具有公信力的全新企业。