O que é sensibilidade à informação?

A sensibilidade às informações determina quem deve ter acesso às informações, em que circunstâncias e quando. Se os dados puderem comprometer um indivíduo ou organização de alguma forma, eles são mais sensíveis e precisam ser tratados com cuidado. As organizações com necessidades especiais de informações podem ter uma política de sensibilidade para familiarizar a equipe com os problemas e aumentar a segurança de seus dados. Em alguns casos, pode ser necessário assinar a política para indicar o entendimento antes que as pessoas possam acessar informações.

Os dados mantidos por uma organização em arquivos eletrônicos ou físicos podem receber uma das várias classificações com base no nível de sensibilidade. Algumas informações não comprometem as empresas se forem públicas e podem, de fato, oferecer vários benefícios. Por exemplo, as universidades divulgam números de inscrição, disponibilizando-os para quem quiser saber a qualquer momento. Outras informações podem ser sensíveis em algumas circunstâncias e podem precisar ser mantidas em sigilo. Graus de sensibilidade à informação podem variar.

As organizações preocupadas com a sensibilidade às informações precisam pensar em quem deve estar autorizado a visualizar as informações e o que deve acontecer se pessoal não autorizado tiver acesso. Os detalhes de inscrição nas aulas da faculdade, por exemplo, são potencialmente sensíveis e devem se limitar a instrutores, assistentes de ensino, administradores e consultores acadêmicos. Em circunstâncias especiais, pode ser necessário compartilhá-lo com outras organizações, como bibliotecários que desejam determinar se um aluno deve ter acesso a um recurso da turma ou profissionais de saúde mental que desejam trabalhar com um aluno que está passando por problemas.

Algumas profissões tradicionalmente têm um alto nível de sensibilidade às informações. Médicos, advogados e religiosos não podem compartilhar as informações fornecidas com confiança e contam com essa proteção para acessar informações precisas que podem ser usadas para ajudar as pessoas. Os pacientes podem não ser abertos sobre sintomas e histórico, por exemplo, se acharem que seus médicos compartilharão isso com o resto do mundo. Da mesma forma, a confidencialidade advogado-cliente permite que os clientes conversem francamente com seus consultores jurídicos sobre problemas sem precisar se preocupar em ser penalizado por isso.

Os cargos no governo também podem oferecer um alto nível de sensibilidade às informações, assim como os de pesquisa e desenvolvimento em grandes empresas. Nos dois casos, as informações podem comprometer uma organização como um todo, destacando vulnerabilidades, alertando os concorrentes ou arruinando um plano. As sanções por violações podem incluir ser demitidas ou cobradas judicialmente, dependendo da natureza da divulgação e das circunstâncias. Eles reforçam a política de sensibilidade, incentivando as pessoas a aderirem a ela.