Sensibilidad de la información

Esto se refiere a información que ya es de dominio público. Con respecto a las organizaciones gubernamentales y privadas, cualquier miembro del público puede solicitar el acceso o la divulgación de dicha información, y a menudo existen procesos formales establecidos para ello. ^{[ 3 ]} La accesibilidad a los registros públicos en poder del gobierno es una parte importante de la transparencia gubernamental, la rendición de cuentas ante sus ciudadanos y los valores de la democracia. ^{[ 4 ]} Los registros públicos pueden referirse además a información sobre personas identificables que no se considera confidencial, incluyendo, entre otros: registros censales , antecedentes penales , archivos del registro de delincuentes sexuales y registro de votantes .

Esto incluye información comercial que no está sujeta a protección especial y que puede compartirse de forma rutinaria con cualquier persona, tanto dentro como fuera de la empresa.

La información comercial confidencial (ICC) se refiere a la información cuya divulgación puede perjudicar a la empresa. Dicha información puede incluir secretos comerciales , planes de ventas y marketing, planes de nuevos productos, notas relacionadas con invenciones patentables, información de clientes y proveedores, datos financieros, entre otros. ^{[ 7 ]}

Según la TSCA , la CBI se define como información de propiedad exclusiva, considerada confidencial para quien la presenta, cuya divulgación causaría un daño comercial sustancial al propietario. La EPA de EE. UU. puede, desde 2016, revisar y determinar si la reclamación de una empresa es válida. ^{[ 8 ]}

La información clasificada se refiere generalmente a aquella sujeta a regulaciones especiales de seguridad impuestas por muchos gobiernos nacionales, cuya divulgación podría perjudicar los intereses y la seguridad nacionales. El protocolo de restricción aplicado a dicha información se clasifica en una jerarquía de niveles en casi todos los gobiernos del mundo, donde los niveles más restringidos contienen información cuya filtración podría representar el mayor peligro para la seguridad nacional. El acceso autorizado se concede a personas que, por necesidad, han superado el nivel de autorización de seguridad correspondiente . La información clasificada puede reclasificarse a un nivel diferente o desclasificarse (ponerse a disposición del público) según los cambios en la situación o la nueva información de inteligencia.

La información clasificada también puede indicarse mediante el método de comunicación o acceso. Por ejemplo, "Secreto" (Solo para los ojos del destinatario) o "Secreto" (Transferencia cifrada únicamente). Esto indica que el documento debe ser leído físicamente por el destinatario y no puede ser comentado abiertamente, por ejemplo, por teléfono, o que la comunicación solo puede enviarse mediante cifrado. A menudo se interpreta erróneamente como "Solo para los ojos del destinatario previsto " ^{[ 9 ],} pero la anomalía se hace evidente cuando también se utiliza la etiqueta adicional "No dentro del área protegida".

La privacidad de los datos es una preocupación en diversos aspectos de la vida cotidiana donde se almacenan y recopilan datos personales, como en internet , en historiales médicos , registros financieros y en la expresión de opiniones políticas . En más de 80 países, la información personal identificable está protegida por leyes de privacidad de la información , que establecen límites a la recopilación y el uso de dicha información por parte de entidades públicas y privadas. Estas leyes suelen exigir que las entidades notifiquen de forma clara e inequívoca al individuo sobre los tipos de datos que se recopilan, el motivo de su recopilación y los usos previstos de los mismos. En los marcos legales basados ​​en el consentimiento, también se requiere el consentimiento explícito del individuo. ^{[ 10 ]}

La Unión Europea aprobó el Reglamento General de Protección de Datos (RGPD), que sustituye a la anterior Directiva de Protección de Datos . El reglamento se adoptó el 27 de abril de 2016. Entró en vigor el 25 de mayo de 2018 tras un período de transición de dos años y, a diferencia de una directiva, no exige a los gobiernos nacionales la aprobación de ninguna legislación habilitante, por lo que es directamente vinculante y aplicable. ^{[ 11 ]} «El nuevo régimen de protección de datos propuesto por la UE amplía el alcance de la legislación de protección de datos de la UE a todas las empresas extranjeras que procesan datos de residentes de la UE. Dispone una armonización de las normas de protección de datos en toda la UE, facilitando así a las empresas no europeas el cumplimiento de estas normas; sin embargo, esto conlleva un régimen estricto de cumplimiento de la protección de datos con severas sanciones de hasta el 4 % de la facturación mundial». ^{[ 12 ]} El RGPD también introduce un nuevo conjunto de «derechos digitales» para los ciudadanos de la UE en una era en la que el valor económico de los datos personales está aumentando en la economía digital.

En Canadá, la Ley de Protección de la Información Personal y Documentos Electrónicos (PIPEDA, por sus siglas en inglés) regula la recopilación y el uso de datos personales y documentos electrónicos por parte de organizaciones públicas y privadas. La PIPEDA está vigente en todas las jurisdicciones federales y provinciales, excepto en las provincias donde las leyes de privacidad existentes se consideran “sustancialmente similares”. ^{[ 13 ]}

Aunque no a través del marco unificado de información sensible, Estados Unidos ha implementado una cantidad significativa de legislación sobre privacidad relacionada con diferentes aspectos específicos de la privacidad de datos, con énfasis en la privacidad en los sectores de salud, finanzas, comercio electrónico y educación, tanto a nivel federal como estatal. Ya sea regulada o autorregulada, la legislación exige establecer formas en que el acceso a la información sensible se limite a las personas con diferentes roles, lo que en esencia requiere el establecimiento del modelo de "dominio de datos sensibles" ^{[ 14 ]} y mecanismos para su protección. Algunos de los dominios cuentan con una guía en forma de modelos predefinidos, como "Safe Harbor" de HIPAA ^{[ 15 ]} , basado en la investigación de Latanya Sweeny y métricas establecidas de la industria de la privacidad.

Además, muchos otros países han promulgado su propia legislación en materia de protección de la privacidad de datos, y otros más están en proceso de hacerlo. ^{[ 16 ]}

La confidencialidad de la información comercial sensible se establece mediante acuerdos de no divulgación , un contrato legalmente vinculante entre dos partes en una relación profesional. Los acuerdos de no divulgación pueden ser unilaterales, como en el caso de un empleado que recibe información confidencial sobre la organización empleadora, o bilaterales entre empresas que necesitan compartir información para lograr un objetivo comercial. Dependiendo de la gravedad de las consecuencias, una violación del acuerdo de no divulgación puede resultar en la pérdida del empleo, la pérdida de negocios y contactos con clientes, cargos penales o una demanda civil, y una suma considerable en daños y perjuicios. ^{[ 17 ]} Cuando los acuerdos de no divulgación se firman entre el empleador y el empleado al inicio del empleo, una cláusula de no competencia puede formar parte del acuerdo como protección adicional de la información comercial sensible, donde el empleado se compromete a no trabajar para la competencia ni iniciar su propio negocio competidor dentro de un límite de tiempo o geográfico determinado.

A diferencia de la información personal y privada, no existe un marco reconocido internacionalmente que proteja los secretos comerciales , ni siquiera una definición consensuada del término «secreto comercial». ^{[ 18 ]} Sin embargo, muchos países y jurisdicciones políticas han tomado la iniciativa de contemplar la violación de la confidencialidad comercial en sus leyes penales o civiles. Por ejemplo, según la Ley de Espionaje Económico de Estados Unidos de 1996 , es un delito federal en Estados Unidos apropiarse indebidamente de secretos comerciales a sabiendas de que beneficiará a una potencia extranjera o perjudicará al propietario del secreto comercial. ^{[ 19 ]} Más comúnmente, la violación de la confidencialidad comercial se rige por el derecho civil, como en el Reino Unido . ^{[ 20 ]} En algunos países en desarrollo, las leyes sobre secretos comerciales son inexistentes o están poco desarrolladas y ofrecen escasa protección sustancial. ^{[ 21 ]}

En muchos países, la divulgación no autorizada de información clasificada es un delito penal y puede ser castigada con multas, penas de prisión o incluso la pena de muerte, según la gravedad de la infracción. ^{[ 22 ] [ 23 ]} Para infracciones menos graves, pueden imponerse sanciones civiles, que van desde una amonestación hasta la revocación de la autorización de seguridad y la consiguiente rescisión del contrato laboral. ^{[ 24 ]}

La denuncia de irregularidades consiste en la divulgación intencional de información sensible a un tercero con la intención de revelar presuntas acciones ilegales, inmorales o perjudiciales. ^{[ 25 ]} Existen numerosos ejemplos de empleados gubernamentales, tanto actuales como antiguos, que divulgan información clasificada sobre la mala conducta del gobierno nacional al público y a los medios de comunicación, a pesar de las consecuencias penales que les aguardan.

El espionaje , o espionaje, implica obtener información sensible sin el permiso ni el conocimiento de su poseedor. El uso de espías forma parte de la recopilación de inteligencia nacional en la mayoría de los países y ha sido utilizado como estrategia política por los estados-nación desde la antigüedad. Es un hecho tácito en la política internacional que los países se espían mutuamente constantemente, incluso sus aliados. ^{[ 26 ]}