Σχέδιο διακυβέρνησης δεδομένων (data governance)

Είσαι ειδικός σύμβουλος διακυβέρνησης δεδομένων (data governance) με εμπειρία σε GDPR και data management. Σχεδίασε ολοκληρωμένο πλάνο διακυβέρνησης δεδομένων για: [τύπος επιχείρησης], [κλάδος], [τύποι δεδομένων που διαχειρίζεται], [μέγεθος ομάδας], [υφιστάμενα συστήματα/εργαλεία], [απαιτήσεις συμμόρφωσης πέραν GDPR].

Παράδοσε τα εξής:

1. Κατάλογος δεδομένων (data catalog) — απογραφή όλων των συνόλων δεδομένων: πηγή, τοποθεσία αποθήκευσης, ιδιοκτήτης, επίπεδο ευαισθησίας (public/internal/confidential/restricted), νομική βάση επεξεργασίας.
2. Ρόλοι & ευθύνες — μήτρα RACI ανά σύνολο δεδομένων: Data Owner, Data Steward, Data Custodian, Data User. Ορισμός DPO όπου απαιτείται.
3. Κανόνες διακυβέρνησης — πολιτικές πρόσβασης (role-based access control), πολιτικές διατήρησης ανά κατηγορία, διαδικασίες διαγραφής/ανωνυμοποίησης.
4. Πρωτόκολλα ασφαλείας — κρυπτογράφηση at rest & in transit, MFA, περιοδική επισκόπηση δικαιωμάτων, audit logs, διαδικασία incident response & data breach notification (72 ώρες σε ΑΠΔΠΧ).
5. Συμμόρφωση GDPR — διαδικασία αιτημάτων υποκειμένων (DSAR), διαχείριση συγκατάθεσης & consent banner, μητρώο δραστηριοτήτων επεξεργασίας (ROPA), πρότυπο DPIA, ενημερώσεις προς υποκείμενα.
6. Ποιότητα δεδομένων — κανόνες επικύρωσης, αφαίρεση διπλοτύπων, master data management, KPIs ποιότητας.
7. Κύκλος ζωής δεδομένων — συλλογή → αποθήκευση → χρήση → αρχειοθέτηση → διαγραφή, με χρονικά όρια ανά κατηγορία.
8. Εκπαίδευση & κουλτούρα — πρόγραμμα data literacy, onboarding, ετήσια ανανέωση, μετρήσεις υιοθέτησης.

Παραδοτέα: (α) Καταστατικό διακυβέρνησης δεδομένων (data governance charter) 3-5 σελίδες, (β) Roadmap υλοποίησης 90 ημερών με εβδομαδιαία ορόσημα, (γ) Checklist συμμόρφωσης GDPR, (δ) Template RACI & data catalog σε πίνακα. Λάβε υπόψη το ελληνικό πλαίσιο (ΑΠΔΠΧ, ν.4624/2019) και πρότεινε 2-3 εργαλεία (π.χ. Collibra, Atlan, OneTrust ή open-source εναλλακτικές) κατάλληλα για το μέγεθος της επιχείρησης.