Gelöscht wird nichts, vorgelegt wird in einer Revision nichts mit Zuversicht, und jedes Folgevorhaben, von der Automatisierung bis zur KI, erbt das Durcheinander.
Was mit einem einzelnen Dokument passiert, der Reihe nach
Governance wird meist als Richtlinienarbeit verkauft. Sie ist eine Kette: gefunden, klassifiziert, behandelt, entsorgt, mit einem Nachweis bei jedem Schritt.
Was «belegbare Löschung» tatsächlich heisst
Sieben Schritte, und die Trennung ist der Kern: Wer eine Löschung vorschlägt, gibt sie nicht frei, und keiner von beiden ist die Prüfung.
Vorschlag erstellt
Ein Objekt über seiner Aufbewahrungsfrist wird zur Entsorgung vorgeschlagen.
Freigabe durch eine benannte Rolle
Wer vorschlägt, gibt nicht frei. Die Rolle ist benannt, kein Team.
Eigentümer benachrichtigt
Wer die Information verantwortet, erfährt es vorher, nicht hinterher.
Nach Ablauf der Frist bestätigt
Die Löschung gilt erst, wenn das Einspruchsfenster verstrichen ist.
Vor Ausführung geprüft
Ein drittes Augenpaar prüft zuerst Umfang und Befugnis.
Löschung ausgeführt
Erst jetzt verlässt etwas den Bestand.
In ein unveränderbares Protokoll geschrieben
Der Nachweis der Löschung lässt sich nicht selbst löschen.
Womit Sie am Ende dastehen
Vier Ergebnisse, von denen jedes weiterarbeitet, wenn wir weg sind. Daran wurden sie geschrieben, denn ein Governance-Programm, das mit dem Mandat endet, hat Dokumentation hervorgebracht und keine Governance.
Ein klassifizierter Bestand
Jede Informationsklasse, an der eine gesetzliche Pflicht, eine vertragliche Zusage oder ein echtes Risiko hängt, einmal beschrieben und über die Systeme hinweg angewendet, die sie halten. Kein Fünfjahresversuch, alles zu etikettieren, was diese Programme werden, sobald niemand sagen will, was in Ruhe gelassen werden kann.
Die Begrenzung ist die Entscheidung, die alles Weitere bezahlbar macht. Ein Bestand mit fünfzig Klassen und je einer Regel ist pflegbar; ein Bestand mit einer Systematik, die niemand im Kopf behält, wird binnen zwei Jahren aufgegeben und still durch Ordnernamen ersetzt.
Ein Aufbewahrungsplan, der lebendig bleibt
Jede Klasse der Pflicht zugeordnet, die sie verlangt, und der Frist, die diese Pflicht läuft, gehalten von jemandem mit Namen und der Befugnis, sie zu ändern, statt vom Projekt, das ihn geschrieben hat und dann geschlossen wurde.
Der Unterschied zeigt sich binnen eines Jahres. Ein Plan ohne Eigentümer altert still: Pflichten ändern sich, das Dokument nicht, und auffallen wird es zuerst, wenn eine Aufsicht fragt, warum Material über die Frist hinaus gehalten oder vor ihr vernichtet wurde.
Ein Löschprozess, der einer Prüfung standhält
Vorschlag, Prüfung und Ausführung in verschiedenen Händen, Legal Hold geprüft, bevor etwas geht, und ein unveränderbarer Nachweis darüber, was unter welcher Regel, auf wessen Anordnung und wann vernichtet wurde.
Die Trennung macht ihn belastbar und nicht bloss erledigt. Einen Prozess, in dem eine Person allein entscheiden und löschen kann, gibt niemand für den grossen Massstab frei, also läuft er nicht, und der Bestand wächst weiter, während eine Richtlinie das Gegenteil behauptet.
Laufende Revisionsnachweise
Ein fortlaufender Bericht über alles, was seine Aufbewahrungsfrist überschritten hat, und über alles Entsorgte, erzeugt vom laufenden System statt zusammengestellt, wenn eine Anfrage eintrifft.
Das ist der Unterschied zwischen einer Antwort an die Revision an einem Nachmittag und einer in sechs Wochen. Der Nachweis existiert, weil die Arbeit stattgefunden hat, und genau deshalb hält er, wenn ihn jemand prüft.
Im Einzelnen
Drei Teile dieses Leistungsbereichs haben eigene Seiten, weil jeder für sich gekauft und erfragt wird:
- Records Management, welche Dokumente Unterlagen sind und was an ihnen belegbar sein muss
- Datenschutz, Personendaten als Eigenschaft des Lebenszyklus statt als Programm daneben
- Regulatorik und Compliance, die Pflichten von aussen, als eine Arbeit geführt
Wir halten zuerst schriftlich fest, was Sie tatsächlich aufbewahren und löschen müssen, bevor irgendjemand ein System dafür vorschlägt. Diese Übersicht ist das Ergebnis, und meist liegen die Pflichten damit zum ersten Mal an einem Ort.
Information Governance, klar gefragt
Was ist Information Governance?
Festlegen, was wie lange aufbewahrt werden muss, wer darauf zugreifen darf und was geschieht, wenn es gehen soll, und diese Entscheidungen dann in den Systemen anwenden statt in einem Dokument. Der Nachweis, dass die Regeln angewendet wurden, gehört zur Arbeit und ist kein Nebenprodukt.
Ist eine Aufbewahrungsrichtlinie dasselbe wie Information Governance?
Nein, und in der Lücke dazwischen stecken die meisten Programme. Eine Richtlinie formuliert die Regel. Governance ist die Regel, durchgesetzt von den Systemen, die die Inhalte halten, sodass sie auch für das gilt, was nächsten Monat ankommt, und nach der nächsten Reorganisation weiter greift.
Warum bleiben Automatisierungs- und KI-Vorhaben ohne sie stehen?
Beide verbrauchen Unterlagen, und eine Unterlage ohne Klassifizierung, ohne Eigentümer und ohne Aufbewahrungsregel lässt sich weder sicher verwenden noch verlässlich erreichen. Das Vorhaben verbraucht sein Budget dann damit, genau das erneut zu entdecken, weshalb dieselbe Aufräumarbeit in Projekt für Projekt auftaucht.
Wer sollte sie verantworten?
Eine verantwortliche Stelle mit Befugnis über die Regeln und über die Systeme, die sie anwenden. Zwischen Recht und IT geteilt, ohne dass eine Seite entscheiden kann, entsteht eine Richtlinie, die niemand durchsetzt, und ein Bestand, den niemand kürzen darf.