在 2025 年的 “数字领导力网络研讨会峰会” 上,Kevin Shepherdson 登台演讲,向在 AI 革命中摸索前行的领导者传递了一个明确的信息:数据治理不仅仅是一个监管的打勾项——它是你的竞争优势。 Kevin 是 Straits Interactive 的首席执行官,也是全球公认的数据隐私与治理领域专家。他是 DPEX Network 的创始人,《99 Privacy Breaches to Beware Of》一书的作者,SkillsFuture 奖学金得主,并担任新加坡管理大学的客座教员。凭借 30 多项专业认证以及为新大和行业开发的 30 多门课程,Kevin 正在引领负责任数据领导力的未来。 亮点真正的风险不是 AI,而是治理的缺失为什么数据保护必须演变为数据治理扩展 AI 的数据生命周期:七阶段模型数据治理成熟度快照:你的组织处于哪个阶段?面向未来的治理:在你需要之前就建立好它 https://open.spotify.com/episode/3S2gsjIkkfQjwQySXhCOYp?si=90b560bcfcf94022 真正的风险不是 AI,而是治理的缺失 Kevin 的开场就是一声警示:如果你的组织正在推进生成式 AI,但没有相应的治理框架,那你不是在转型,而是在赌博。 他用一个简单的事实来阐释数据生命周期:每一个应用、聊天机器人或数字接触点都会先“收集”数据,之后是“使用”、“存储”、“披露”,有时还包括“跨境传输”。真正的风险在哪?数据泄露通常不是因为技术,而是因为治理失败。 从同意处理不当到存储不安全,Kevin 列举了每个组织可能面对的 40 项风险——而这些风险,若有合适的问责框架,很多都可以避免。 常见的数据泄露领域包括缺乏同意、数据收集过度、存储不安全以及处置不当 为什么数据保护必须演变为数据治理 Kevin 指出,数据保护法规(如新加坡的《个人数据保护法 PDPA》)规定了数据必须如何收集、使用、存储与传输。但仅仅做到合规是不够的。 “治理的重点是从风险控制扩展到价值创造。” Kevin 引用 ISO 38505 标准,将数据治理解释为一个问责制框架,既能降低风险,又能释放数据价值,为商业成果服务。它的意义在于:从被视为“合规瓶颈”转变为推动数字转型的助力者。 数据治理需与业务目标保持一致——而不仅仅是合规清单…








