Che cos'è la sensibilità alle informazioni?
La sensibilità delle informazioni determina chi dovrebbe avere accesso alle informazioni, in quali circostanze e quando. Se i dati potrebbero potenzialmente compromettere un individuo o un'organizzazione in qualche modo, sono più sensibili e devono essere gestiti con cura. Le organizzazioni con esigenze di informazione speciali possono avere una politica di sensibilità per familiarizzare il personale con i problemi e aumentare la sicurezza dei loro dati. In alcuni casi, potrebbe essere necessario firmare la politica per indicare la comprensione prima che le persone possano accedere alle informazioni.
Ai dati detenuti da un'organizzazione in file elettronici o fisici può essere assegnato uno dei vari gradi in base al livello di sensibilità. Alcune informazioni non compromettono le aziende se sono pubbliche e possono, in effetti, offrire una serie di vantaggi. Ad esempio, le università pubblicizzano i numeri di iscrizione, rendendoli disponibili a chiunque voglia sapere, in qualsiasi momento. Altre informazioni potrebbero essere sensibili in alcune circostanze e potrebbe essere necessario mantenerle riservate. I gradi di sensibilità delle informazioni possono variare.
Le organizzazioni che si preoccupano della sensibilità delle informazioni devono pensare a chi dovrebbe essere autorizzato a visualizzare le informazioni e cosa dovrebbe accadere se il personale non autorizzato avesse accesso. I dettagli di iscrizione per le classi universitarie, ad esempio, sono potenzialmente sensibili e dovrebbero essere limitati a istruttori, assistenti di insegnamento, amministratori e consulenti accademici. In circostanze speciali potrebbe essere necessario condividerlo con altre organizzazioni, come i bibliotecari che vogliono determinare se uno studente dovrebbe avere accesso a una risorsa di classe, o professionisti della salute mentale che vogliono lavorare con uno studente che sta vivendo un disagio.
Alcune professioni hanno tradizionalmente un alto livello di sensibilità alle informazioni. Medici, avvocati e officianti religiosi non possono condividere le informazioni fornite in modo confidenziale e fare affidamento su questa protezione per accedere a informazioni accurate che possono utilizzare per aiutare le persone. I pazienti potrebbero non essere aperti sui sintomi e sull'anamnesi, ad esempio, se pensano che i loro medici condivideranno questo con il resto del mondo. Allo stesso modo, la riservatezza tra avvocato e cliente consente ai clienti di parlare francamente con i loro consulenti legali in merito alle questioni senza doversi preoccupare di essere penalizzati.
I lavori pubblici possono anche presentare un elevato livello di sensibilità alle informazioni, così come quelli in ricerca e sviluppo con grandi aziende. In entrambi i casi, le informazioni potrebbero compromettere un'organizzazione nel suo complesso evidenziando le vulnerabilità, avvisando i concorrenti o rovinando un piano. Le sanzioni per le violazioni potrebbero includere il licenziamento o l'accusa in tribunale, a seconda della natura della divulgazione e delle circostanze. Questi applicano la politica di sensibilità, fornendo un incentivo per le persone ad aderirvi.