stringtranslate.com

Sensibilidad de la información

Encuentran material de inteligencia clasificado en la residencia de Donald Trump durante un allanamiento del FBI

La sensibilidad de la información es el control del acceso a la información o al conocimiento que podría resultar en la pérdida de una ventaja o un nivel de seguridad si se divulga a otros. [1] La pérdida, el mal uso, la modificación o el acceso no autorizado a información sensible pueden afectar negativamente la privacidad o el bienestar de un individuo, los secretos comerciales de una empresa o incluso la seguridad y las relaciones internacionales de una nación dependiendo del nivel de sensibilidad y la naturaleza de la información. [2]

Información no sensible

Información pública

Esto se refiere a información que ya es de conocimiento público. En el caso de organizaciones gubernamentales y privadas, cualquier miembro del público puede solicitar el acceso a dicha información o su divulgación, y a menudo existen procesos formales establecidos para hacerlo. [3] La accesibilidad de los registros públicos en poder del gobierno es una parte importante de la transparencia gubernamental, la rendición de cuentas a sus ciudadanos y los valores de la democracia. [4] Los registros públicos también pueden referirse a información sobre personas identificables que no se considera confidencial, incluidos, entre otros: registros del censo , antecedentes penales , archivos de registro de delincuentes sexuales y registro de votantes .

Información comercial de rutina

Esto incluye información comercial que no está sujeta a protección especial y puede compartirse rutinariamente con cualquier persona dentro o fuera de la empresa.

Tipos de información sensible

La información confidencial se utiliza en un sentido general para significar información sensible cuyo acceso está sujeto a restricciones y puede referirse tanto a información sobre un individuo como a aquella que pertenece a una empresa.

Sin embargo, existen situaciones en las que la divulgación de información personal podría tener un efecto negativo en su titular. Por ejemplo, una persona que intenta evitar a un acosador se sentirá inclinada a restringir aún más el acceso a dicha información personal. Además, el número de seguro social o el número de seguro social de una persona , los números de tarjetas de crédito y otra información financiera pueden considerarse privados si su divulgación puede dar lugar a delitos como el robo de identidad o el fraude .

Algunos tipos de información privada, incluidos los registros de atención médica , educación y empleo de una persona, pueden estar protegidos por leyes de privacidad . [5] La divulgación no autorizada de información privada puede hacer que el autor sea responsable de recursos civiles y, en algunos casos, puede estar sujeto a sanciones penales.

Aunque a menudo se utilizan indistintamente, la información personal a veces se distingue de la información privada o información personalmente identificable . [6] Esta última se distingue de la primera en que la información privada se puede utilizar para identificar a un individuo único. La información personal, por otro lado, es información que pertenece a la vida privada de un individuo que no se puede utilizar para identificar a ese individuo de manera única. Esto puede ir desde el color favorito de un individuo hasta los detalles de su vida doméstica. [7] Este último es un ejemplo común de información personal que también se considera sensible, donde el individuo que comparte estos detalles con un oyente de confianza preferiría que no se compartieran con nadie más, y el compartirlo puede resultar en consecuencias no deseadas.

Información comercial confidencial

La información comercial confidencial (CBI) se refiere a información cuya divulgación puede perjudicar a la empresa. Dicha información puede incluir secretos comerciales , planes de ventas y marketing, planes de nuevos productos, notas asociadas con invenciones patentables, información de clientes y proveedores, datos financieros y más. [8]

En virtud de la TSCA , la información confidencial se define como información de propiedad exclusiva, considerada confidencial para el remitente, cuya divulgación causaría un daño comercial sustancial al propietario. A partir de 2016, la EPA de los EE. UU. puede revisar y determinar si la reclamación de una empresa es válida. [9]

Clasificado

La información clasificada se refiere generalmente a información que está sujeta a regulaciones especiales de clasificación de seguridad impuestas por muchos gobiernos nacionales, cuya divulgación puede causar daño a los intereses y la seguridad nacionales. El protocolo de restricción impuesto a dicha información se clasifica en una jerarquía de niveles de clasificación en casi todos los gobiernos nacionales del mundo, y los niveles más restringidos contienen información que puede causar el mayor peligro para la seguridad nacional si se filtra. Se otorga acceso autorizado a las personas que necesitan saber y que también han pasado el nivel apropiado de autorización de seguridad . La información clasificada puede reclasificarse a un nivel diferente o desclasificarse (ponerse a disposición del público) según los cambios de situación o la nueva información de inteligencia.

La información clasificada también puede indicarse con el método de comunicación o acceso. Por ejemplo, marcado de manera protectora como "secreto" para solo los ojos o marcado de manera protectora como "secreto" para transferencia cifrada únicamente. Esto indica que el destinatario debe leer físicamente el documento y no puede discutirse abiertamente, por ejemplo, durante una conversación telefónica, o que la comunicación solo puede enviarse utilizando medios cifrados. A menudo se indica erróneamente que significa que solo puede ser visto por el destinatario previsto [10], pero la anomalía se hace evidente cuando también se utiliza la etiqueta adicional "No dentro del área de la ventana".

Protección jurídica contra la divulgación no autorizada

Información personal y privada

Las preocupaciones sobre la privacidad de los datos existen en varios aspectos de la vida diaria dondequiera que se almacenen y recopilen datos personales, como en Internet , en los registros médicos , los registros financieros y la expresión de opiniones políticas . En más de 80 países del mundo, la información de identificación personal está protegida por leyes de privacidad de la información , que describen los límites a la recopilación y el uso de información de identificación personal por parte de entidades públicas y privadas. Dichas leyes generalmente requieren que las entidades notifiquen de manera clara e inequívoca a la persona sobre los tipos de datos que se recopilan, su motivo de recopilación y los usos planificados de los datos. En los marcos legales basados ​​en el consentimiento, también se requiere el consentimiento explícito de la persona. [11]

La UE aprobó el Reglamento General de Protección de Datos (RGPD), que sustituyó a la anterior Directiva de Protección de Datos . El reglamento se adoptó el 27 de abril de 2016. Entró en vigor el 25 de mayo de 2018 tras un período de transición de dos años y, a diferencia de una directiva, no exige que los gobiernos nacionales aprueben ninguna legislación habilitante, por lo que es directamente vinculante y aplicable. [12] "El nuevo régimen de protección de datos de la UE propuesto amplía el alcance de la ley de protección de datos de la UE a todas las empresas extranjeras que procesan datos de residentes de la UE. Prevé una armonización de las normas de protección de datos en toda la UE, lo que facilita que las empresas no europeas cumplan con estas normas; sin embargo, esto se produce a costa de un estricto régimen de cumplimiento de la protección de datos con severas sanciones de hasta el 4% de la facturación mundial". [13] El RGPD también aporta un nuevo conjunto de "derechos digitales" para los ciudadanos de la UE en una época en la que el valor económico de los datos personales está aumentando en la economía digital.

En Canadá, la Ley de Protección de la Información Personal y de los Documentos Electrónicos (PIPEDA, por sus siglas en inglés) regula la recopilación y el uso de datos personales y documentos electrónicos por parte de organizaciones públicas y privadas. La PIPEDA está en vigor en todas las jurisdicciones federales y provinciales, excepto en las provincias en las que se determina que las leyes de privacidad existentes son “sustancialmente similares”. [14]

Aunque no a través de un marco unificado de información sensible, Estados Unidos ha implementado una cantidad significativa de legislación sobre privacidad relacionada con diferentes aspectos específicos de la privacidad de los datos, con énfasis en la privacidad en los sectores de la salud, las finanzas, el comercio electrónico, la educación y tanto a nivel federal como estatal. Ya sea que estén reguladas o autorreguladas, las leyes requieren establecer formas en las que el acceso a la información sensible esté limitado a las personas con diferentes roles, lo que en esencia requiere el establecimiento del modelo de "dominio de datos sensibles" [15] y mecanismos para su protección. Algunos de los dominios tienen una guía en forma de modelos predefinidos como "Safe Harbor" de HIPAA, [16] basado en la investigación de Latanya Sweeny y métricas establecidas de la industria de la privacidad.

Además, muchos otros países han promulgado su propia legislación sobre la protección de la privacidad de los datos, y muchos más todavía están en proceso de hacerlo. [17]

Información comercial confidencial

La confidencialidad de la información empresarial sensible se establece mediante acuerdos de confidencialidad , un contrato legalmente vinculante entre dos partes en una relación profesional. Los NDA pueden ser unidireccionales, como en el caso de un empleado que recibe información confidencial sobre la organización empleadora, o bidireccionales entre empresas que necesitan compartir información entre sí para lograr un objetivo comercial. Dependiendo de la gravedad de las consecuencias, una violación de la confidencialidad puede resultar en la pérdida del empleo, la pérdida de negocios y contactos con clientes, cargos penales o una demanda civil y una suma considerable en daños. [18] Cuando los NDA se firman entre el empleador y el empleado al inicio del empleo, una cláusula de no competencia puede ser parte del acuerdo como una protección adicional de la información comercial sensible, donde el empleado acepta no trabajar para competidores o comenzar su propio negocio competidor dentro de un cierto tiempo o límite geográfico.

A diferencia de la información personal y privada, no existe un marco internacionalmente reconocido que proteja los secretos comerciales , o incluso una definición acordada del término "secreto comercial". [19] Sin embargo, muchos países y jurisdicciones políticas han tomado la iniciativa de dar cuenta de la violación de la confidencialidad comercial en sus leyes penales o civiles. Por ejemplo, según la Ley de Espionaje Económico de los Estados Unidos de 1996 , es un delito federal en los Estados Unidos apropiarse indebidamente de secretos comerciales con el conocimiento de que beneficiará a una potencia extranjera o perjudicará al propietario del secreto comercial. [20] Más comúnmente, la violación de la confidencialidad comercial cae bajo el derecho civil, como en el Reino Unido . [21] En algunos países en desarrollo, las leyes sobre secretos comerciales son inexistentes o poco desarrolladas y ofrecen poca protección sustancial. [22]

Información clasificada

En muchos países, la divulgación no autorizada de información clasificada es un delito penal y puede castigarse con multas, penas de prisión o incluso la pena de muerte, según la gravedad de la infracción. [23] [24] En el caso de infracciones menos graves, pueden imponerse sanciones civiles, que van desde una reprimenda hasta la revocación de la autorización de seguridad y el posterior despido. [25]

La denuncia de irregularidades es la divulgación intencional de información confidencial a un tercero con la intención de revelar presuntas acciones ilegales, inmorales o de otro modo perjudiciales. [26] Hay muchos ejemplos de empleados gubernamentales actuales y anteriores que revelan información clasificada sobre la mala conducta del gobierno nacional al público y a los medios de comunicación, a pesar de las consecuencias penales que les esperan.

El espionaje consiste en obtener información confidencial sin el permiso o el conocimiento de su titular. El uso de espías forma parte de la recopilación de información de inteligencia nacional en la mayoría de los países y ha sido utilizado como estrategia política por los estados-nación desde la antigüedad. En la política internacional, es un conocimiento tácito que los países se espían entre sí todo el tiempo, incluso a sus aliados. [27]

Información digital sensible

La seguridad informática es la seguridad de la información aplicada a la informática y a la tecnología de redes, y es un campo significativo y en constante crecimiento en la ciencia informática. El término inseguridad informática , por otro lado, es el concepto de que los sistemas informáticos son inherentemente vulnerables a los ataques y, por lo tanto, una carrera armamentista en evolución entre quienes explotan las vulnerabilidades existentes en los sistemas de seguridad y quienes deben diseñar nuevos mecanismos de seguridad.

En los últimos años han surgido una serie de preocupaciones en materia de seguridad a medida que cantidades cada vez mayores de información sensible a todos los niveles han encontrado su existencia primaria en forma digital. A nivel personal, el fraude con tarjetas de crédito , el fraude por Internet y otras formas de robo de identidad se han convertido en preocupaciones generalizadas de las que las personas deben estar al tanto día a día. La existencia de grandes bases de datos de información clasificada en redes informáticas también está cambiando el rostro de la política nacional e internacional. La guerra cibernética y el espionaje cibernético están adquiriendo cada vez más importancia para la seguridad nacional y la estrategia de las naciones de todo el mundo, y se estima que 120 naciones de todo el mundo participan actualmente activamente en el desarrollo y la implementación de tecnología para estos fines. [28]

Las filosofías y culturas de Internet, como la gobernanza de código abierto , el hacktivismo y el popular eslogan hacktivista “ la información quiere ser libre ”, reflejan algunos de los cambios culturales en la percepción del secreto político y gubernamental. El popular y controvertido WikiLeaks es sólo una de las muchas manifestaciones de un creciente sentimiento cultural que se está convirtiendo en un desafío adicional a la seguridad e integridad de la información clasificada. [29]

Véase también

Referencias

  1. ^ Mothersbaugh, David L.; Foxx, William K.; Beatty, Sharon E.; Wang, Sijun (20 de diciembre de 2011). "Antecedentes de divulgación en un contexto de servicio en línea: el papel de la confidencialidad de la información". Revista de investigación de servicios . 15 (1): 76–98. doi :10.1177/1094670511424924. ISSN  1094-6705. S2CID  168122924.
  2. ^ "2.2 - Clasificación de la información | Unidad 2 | OCR Cambridge Technicals". CSNewbs . Consultado el 20 de mayo de 2023 .
  3. ^ "Acceso a la información pública", Comisionado de Información y Privacidad, Ontario, Canadá. Consultado el 11 de febrero de 2013.
  4. ^ ""Accountability and Transparency: Essential Principles" (Rendición de cuentas y transparencia: principios esenciales), Democracy Web. Consultado el 11 de febrero de 2013. Archivado desde el original el 18 de noviembre de 2023. Consultado el 12 de febrero de 2013 .
  5. ^ Derechos Civiles (OCR), Oficina de Derechos Civiles (7 de mayo de 2008). "Sus derechos bajo la HIPAA". HHS.gov . Consultado el 28 de agosto de 2022 .
  6. ^ Shelest, Dmytri (7 de febrero de 2024). "¿Qué son los corredores de datos? La economía secreta de tu información personal". onerep . Consultado el 3 de abril de 2024 .
  7. ^ "Información privada y personal" Archivado el 24 de marzo de 2016 en Wayback Machine. Common Sense Media Inc., 2013. Consultado el 9 de febrero de 2013.
  8. ^ "Información confidencial y secretos comerciales", MaRS, 8 de diciembre de 2009. Consultado el 9 de febrero de 2013.
  9. ^ US EPA, OCSPP (22 de abril de 2015). "Reclamos y revisiones de la CBI según la TSCA". www.epa.gov . Consultado el 1 de marzo de 2023 .
  10. ^ "Sólo para los ojos".
  11. ^ "Privacidad básica" Archivado el 13 de noviembre de 2023 en Wayback Machine (conferencia). Universidad de Toronto, 24 de enero de 2012. Consultado el 9 de febrero de 2013.
  12. ^ Blackmer, WS (5 de mayo de 2016). «GDPR: Getting Ready for the New EU General Data Protection Regulation» (RGPD: preparándonos para el nuevo Reglamento General de Protección de Datos de la UE). Information Law Group (Grupo de Derecho de la Información ). InfoLawGroup LLP. Archivado desde el original el 14 de mayo de 2018. Consultado el 22 de junio de 2016 .
  13. ^ "Nuevo proyecto de régimen europeo de protección de datos". Law Patent Group . 2 de febrero de 2012 . Consultado el 9 de enero de 2018 .
  14. ^ "DEPARTAMENTO DE INDUSTRIA: LEY DE PROTECCIÓN DE LA INFORMACIÓN PERSONAL Y DOCUMENTOS ELECTRÓNICOS" Archivado el 2 de junio de 2013 en Wayback Machine. Canada Gazette, 3 de abril de 2002. Consultado el 9 de febrero de 2013.
  15. ^ "Descubrimiento de datos confidenciales"
  16. ^ "Métodos para la desidentificación de la información médica protegida". 7 de septiembre de 2012.
  17. ^ "Leyes internacionales de privacidad" Archivado el 2 de diciembre de 2023 en Wayback Machine InformationShield. Consultado el 9 de febrero de 2013.
  18. ^ Niznik, JS "Acuerdo de confidencialidad" Archivado el 16 de enero de 2013 en Wayback Machine. About.com, 2002. Consultado el 9 de febrero de 2013.
  19. ^ Magri, KA "Aspectos internacionales de la ley de secretos comerciales" 1997. Consultado el 9 de febrero de 2013.
  20. ^ 104.º Congreso de los Estados Unidos. "LEY DE ESPIONAJE ECONÓMICO DE 1996" Archivado el 18 de noviembre de 2023 en Wayback Machine . LEY PÚBLICA 104–294, 11 DE OCTUBRE DE 1996. Consultado el 9 de febrero de 2013.
  21. ^ Bently, L. "Breach of confidence - the basics" (conferencia). Consultado el 9 de febrero de 2013.
  22. ^ Kransdorf, G. "Derecho de propiedad intelectual, comercio y transferencia de tecnología: Estados Unidos y México" Boston College Third World Law Journal 7(2): 277-295. 1987. Consultado el 9 de febrero de 2013.
  23. ^ 113.º Congreso de los Estados Unidos. «Divulgación de información clasificada». Instituto de Información Legal, Facultad de Derecho de la Universidad de Cornell. Consultado el 9 de febrero de 2013.
  24. ^ "Cargos en información clasificada y casos de seguridad nacional" Archivado el 13 de noviembre de 2023 en Wayback Machine. James Madison Project, consultado el 9 de febrero de 2013.
  25. ^ Elsea, JK "La protección de la información clasificada: el marco legal", Servicio de Investigación del Congreso, 10 de enero de 2013. Consultado el 9 de febrero de 2013.
  26. ^ Morley, H., Cohen-Lyons, J. "LAS DENUNCIAS EN EL SECTOR PÚBLICO: UN EQUILIBRIO DE DERECHOS E INTERESES" Public Sector Digest, primavera de 2012. Págs. 16-18. Consultado el 9 de febrero de 2013.
  27. ^ Woolsey, RJ "Por qué espiamos a nuestros aliados" The Wall Street Journal: 17 de marzo de 2000. Consultado el 9 de febrero de 2013.
  28. ^ Brodkin, J. "Los ciberataques patrocinados por el gobierno están en aumento, dice McAfee" Archivado el 17 de junio de 2013 en Wayback Machine. Networked World: 29 de noviembre de 2007. Consultado el 9 de febrero de 2013.
  29. ^ Ludlow, P. "WikiLeaks y la cultura hacktivista" The Nation : 15 de septiembre de 2010. Consultado el 9 de febrero de 2013.