Qu'est-ce que la sensibilité à l'information?
La sensibilité de l'information détermine qui devrait avoir accès à l'information, dans quelles circonstances et à quel moment. Si les données peuvent potentiellement compromettre une personne ou une organisation, elles sont plus sensibles et doivent être traitées avec précaution. Les organisations ayant des besoins spécifiques en informations peuvent avoir une politique de sensibilité permettant de familiariser le personnel avec les problèmes et d'accroître la sécurité de leurs données. Dans certains cas, il peut être nécessaire de signer la stratégie pour indiquer qu'elle est compréhensive avant que les personnes ne puissent accéder aux informations.
Les données détenues par une organisation dans des fichiers électroniques ou physiques peuvent être classées selon le niveau de sensibilité. Certaines informations ne compromettent pas les entreprises si elles sont publiques et peuvent, en fait, offrir un certain nombre d'avantages. Par exemple, les universités publient leurs numéros d’inscription et les rendent accessibles à tous ceux qui le souhaitent, à tout moment. D'autres informations peuvent être sensibles dans certaines circonstances et peuvent nécessiter une confidentialité. Les degrés de sensibilité à l'information peuvent varier.
Les organisations qui s’inquiètent de la sensibilité à l’information doivent se demander qui devrait être autorisé à voir les informations et ce qui devrait se passer si un personnel non autorisé y avait accès. Les détails des inscriptions dans les cours du collège, par exemple, sont potentiellement sensibles et devraient être limités aux instructeurs, assistants d'enseignement, administrateurs et conseillers pédagogiques. Dans des circonstances particulières, il peut être nécessaire de le partager avec d'autres organisations, par exemple des bibliothécaires qui souhaitent déterminer si un étudiant devrait avoir accès à une ressource de classe ou des professionnels de la santé mentale souhaitant travailler avec un étudiant en détresse.
Certaines professions sont traditionnellement très sensibles à l’information. Les médecins, les avocats et les officiants religieux ne peuvent pas partager les informations fournies de manière confidentielle et comptent sur cette protection pour accéder à des informations précises qu'ils peuvent utiliser pour aider les autres. Les patients peuvent ne pas être ouverts sur leurs symptômes et leurs antécédents, par exemple, s’ils pensent que leurs médecins les partageront avec le reste du monde. De même, la confidentialité avocat-client permet aux clients de parler franchement avec leurs conseillers juridiques des problèmes sans avoir à craindre d'être pénalisés pour cela.
Les emplois publics peuvent également être très sensibles à l'information, tout comme ceux de la recherche et développement dans les grandes entreprises. Dans les deux cas, les informations peuvent compromettre l'organisation dans son ensemble en mettant en évidence les vulnérabilités, en avertissant les concurrents ou en ruinant un plan. Les sanctions en cas d'infraction peuvent inclure le congédiement ou la mise en accusation devant un tribunal, selon la nature de la divulgation et les circonstances. Celles-ci renforcent la politique de sensibilité en incitant les gens à y adhérer.