テーマ解説 — データガバナンス
「そのデータ、誰に聞けば使っていいか分かるの？」——この問いに誰も答えられない状態を解消するのがデータガバナンスです。このページでは、ITが専門でない方に向けて、堅苦しく聞こえる「ガバナンス」を現場の言葉でほどいていきます。
共通する原因はひとつ。データについての「決めごと」と「責任者」が無いことです。個人の頑張りでは解決できない、組織の仕組みの問題——それを解決するのがデータガバナンスです。
会社の「お金」を思い浮かべてください。経費を使うには規程があり、承認者がいて、経理のチェックがあります。1円単位で管理され、勝手に使えば必ず見つかる。お金が会社の資産だからです。
では、データはどうでしょう。データも「21世紀の石油」と呼ばれるれっきとした会社の資産なのに、多くの会社では規程も、責任者も、チェックも無いまま扱われています。誰でもコピーでき、部署ごとに別の値があり、消してよいかも分からない。お金なら大問題になることが、データでは日常的に起きています。
データガバナンスとは、ひとことで言えばお金には当たり前にある「ルール・責任者・チェック」を、データにも整えることです。
試験対策としてもうひとつ大事なのが、「ガバナンス」と「マネジメント」の違いです。ガバナンスは「何が正しいかを決めて、守られているか見張る」働き（ルールを作る側）、マネジメントは「決められたルールに沿って日々実行する」働き（プレーする側）。スポーツでいえばルールブックと審判がガバナンス、監督と選手がマネジメントです。DMBOKでも、データガバナンスはすべてのデータマネジメント活動の中心に置かれ、他の領域を統制・監督する立場とされています。
役割の名前は「肩書」ではなく「何をする人か」で覚えるのがおすすめ
ガバナンスの中身は、突き詰めると「誰が決めるのか」を決めることです。代表的な登場人物を整理します。
| 役割（試験用語） | 現場の言葉でいうと | やること |
|---|---|---|
| CDO （チーフデータオフィサー） |
経営の旗振り役 | 経営層の一員として、データ活用の全社戦略とガバナンス体制づくりを主導する |
| データガバナンス委員会 | 全社の決定機関 | ビジネス部門とIT部門の関係者が集まり、データ戦略やポリシーを承認・決定する |
| DMO （データマネジメント推進組織） |
推進の事務局 | 全社的な方針・ルールづくりを主導し、各部門やデータ基盤チームと連携して推進する |
| データオーナー | そのデータの責任者 | 担当データの「どう使うか・誰に見せるか」を決め、最終的な責任を負う |
| データスチュワード | 日々の世話役 | 担当データの意味の定義や品質維持を、日々の実務として受け持つ（オーナーとの違いは役割解説ページで詳しく） |
ここで大事なポイントがひとつ。これらは「IT部門の役職一覧」ではありません。データオーナーもデータスチュワードも、そのデータを一番よく知っている業務部門の人が担うのが本来の姿です。「顧客データのことはこの人に聞けば分かる」——あなたの職場のそういう人が、肩書が付いていないだけで、実質スチュワードの仕事をしているかもしれません。
責任者を決めたら、次は決めごとの中身です。データを守るためのルールには定番のメニューがあります（本サイトのオリジナル問題でも、それぞれの手法名を題材にしています）。
給与データは人事だけ、というように「必要な人に、仕事に必要な分だけ」権限を渡す。個人ごとでなく「役割（ロール）」単位で設定するのが定石。
「公開可・社外秘・極秘」のように重要度で区分し、扱いの厳しさを変える。全部を一律に厳重管理すると、コストがかかりすぎて現場が回らなくなるため。
カード番号を「＊＊＊＊」で隠す（マスキング）、個人を特定できない形に変換する（匿名化）、盗まれても読めなくする（暗号化）。目的に応じて使い分ける。
「誰が・いつ・何をしたか」の記録。不正や誤操作を後から追跡できるようにしておく。防犯カメラと同じで、あること自体が抑止力になる。
「作成→利用→保管→一定年数後に廃棄」の段階ごとにルールを決める。「消していいか誰も分からない塩漬けデータ」はライフサイクルが未定義なことが原因。
商品発送のために集めた住所を、本人に断りなく別事業のDMに使ってはいけない。集めたときの目的の範囲で使うのが大原則。
データガバナンスの取り組みには、よくある失敗パターンがあります。
うまくいくコツはこの裏返しです。顧客データ・売上データなど影響の大きいものから小さく始める。ルールは「見張るため」ではなく「現場が迷わないため」に作る。そして業務部門を主役として巻き込む。ガバナンスは統制の仕組みであると同時に、「誰に聞けばいいか分かる」「安心してデータを使える」という現場のための道具でもあります。
なお、ルールを決めても、肝心のデータそのものが汚れていては意味がありません。ガバナンス（決めごと）とデータ品質（中身の健全さ）は車の両輪です。
EXAM NOTE — データマネジメント試験（仮称）
IPAの公式サンプル問題では、データ活用ルールや責任分担が題材として出題されました。業務シナリオを読んで「この判断は誰がすべきか」を考えさせる形式です。
本サイトのオリジナル問題では、役割名の区別を問う問題を収録しています。「最終責任を負うのは？→データオーナー」「日々の品質維持は？→データスチュワード」「経営レベルの戦略は？→CDO」のように、責任の重さと日常業務への近さで整理しておくと迷いません。
ITパスポート試験でも問われます。シラバス案Ver.0.1では、中分類8「データマネジメント」の用語例に「データガバナンス」がそのまま挙げられています。また組織のルールと監査を扱う中分類12「ガバナンス・監査」も出題範囲です。分野構成の変化はITパスポート試験はこう変わる、現行シラバスとの対応は新旧シラバス対応表で整理しています。
例題 — 力だめしに1問どうぞ
データマネジメント推進組織（DMO）の役割として、最も適切なものはどれか。
正解：イ
DMOは「推進の事務局」。方針・ルールづくりを主導し、部門間の連携を推進するのが役割です。データを取り上げる（ア）、システム運用を代行する（ウ）、レポートを検閲する（エ）といった「現場の仕事を奪う」選択肢は、いずれもガバナンスの考え方（現場が主役、事務局は支える側）に反します。
出典：本サイト作成のオリジナル問題（IPA公式の問題ではありません）。オリジナル問題演習でこの続きが解けます。
DAMA Internationalがまとめた、データマネジメントの知識を体系化した国際的なガイド。データガバナンスを全知識領域の中心に置いている。本サイトの解説も用語の整理で参考にしている。
自社のデータ管理が「どの程度きちんとできているか」を段階（レベル）で評価し、次に何を改善すべきか道筋を立てる仕組み。ガバナンスを「小さく始める」ときの出発点になる。
アクセス権限を利用者個人ではなく「役割（ロール）」に対して設定する方式。本文04で触れた「ロール単位で設定するのが定石」の正式名称。異動のたびに個人設定を直す手間も減る。
災害や故障でデータを失っても業務を復旧できるよう、複製を取って戻す手順を備えておくこと。「守るルール」の最後の砦。
理解できたか、実際の問題で確かめてみましょう。
データガバナンス・役割分担を題材にした問題を一問一答形式で解けます。
← テーマ解説の一覧へ ／ X（旧Twitter）@dm_exam_site でも毎朝1問ずつ出題しています。
※ 本ページの解説・たとえ話・用語の言い換えは本サイト独自のものです。2026年8月31日公開のデータマネジメント試験（仮称）シラバス案 Ver.0.1 では、「データガバナンス」が科目A重点分野（中分類8）の小分類として立ち、基本行動（評価・方針又は指示・監視）や運営体制（CDO／DMO／データオーナー／データスチュワード）が用語例に挙げられていることを確認しています。
