संवेदनशील जानकारी वर्गीकृत जानकारी है जिसे संरक्षित किया जाना चाहिए और बाहरी पार्टियों के लिए दुर्गम है जब तक कि विशेष रूप से अनुमति नहीं दी जाती। डेटा भौतिक या इलेक्ट्रॉनिक रूप में हो सकता है, लेकिन संवेदनशील जानकारी को निजी जानकारी या डेटा माना जाता है। एक नैतिक या कानूनी कारण व्यक्तिगत या संगठन की संवेदनशील जानकारी तक कौन पहुंच सकता है, इस पर जटिल प्रतिबंधों की आवश्यकता को उचित ठहरा सकता है, खासकर जब यह व्यक्तिगत गोपनीयता और संपत्ति अधिकारों से संबंधित हो।
उदाहरण के लिए, एक सरकारी आयोग में डेटा उल्लंघन सरकारी रहस्यों को विदेशी शक्तियों के सामने उजागर कर सकता है। वही व्यक्तिगत या संगठन डेटा के लिए उपयोग किया जा सकता है, जो कॉर्पोरेट जासूसी, बीमा जोखिम, साइबर खतरे या ग्राहकों की गोपनीयता में उल्लंघन, और श्रमिकों की गोपनीयता जैसे गंभीर जोखिम पैदा कर सकता है।
संवेदनशील जानकारी का कानूनी विवरण इसे उस जानकारी के रूप में वर्णित करता है जिसे अनधिकृत प्रकटीकरण के खिलाफ संरक्षित किया जाना चाहिए, जिसमें PII (व्यक्तिगत रूप से पहचान योग्य जानकारी), PHI (संरक्षित स्वास्थ्य जानकारी), आदि शामिल हैं।
जब यह कहा जा सकता है कि जानकारी संवेदनशील है, तो इसकी संवेदनशीलता के स्तर होने चाहिए। डेटा की संवेदनशीलता को कई प्रकारों में वर्गीकृत किया जा सकता है और उनके वर्गीकरण को सुरक्षा नियंत्रण इकाइयों द्वारा खरीदे गए संघीय नियमों, उद्योग विशिष्ट या एक व्यक्ति जिसमें सूचना सुरक्षा अधिकारी शामिल है, द्वारा निर्धारित किया जा सकता है।
इसलिए, संवेदनशील जानकारी का संकलन दृढ़ता से परिभाषित है। IPPs संवेदनशील जानकारी के लिए रक्षा के बड़े स्तर की अनुमति देते हैं। इसका अर्थ है किसी व्यक्ति के बारे में डेटा या राय -
- राजनीतिक विकल्प
- धार्मिक या दार्शनिक विश्वास
- यौन प्राथमिकताएं या प्रथाएं
- पेशेवर संबंध, ट्रेड यूनियन या राजनीतिक समूहों की सदस्यता
- नस्लीय या जातीय मूल
- आपराधिक जानकारी।
इस सिद्धांत में निम्नलिखित शामिल हैं -
एक एजेंसी को किसी व्यक्ति के बारे में संवेदनशील जानकारी एकत्र नहीं करनी चाहिए जब तक कि -
- व्यक्ति संग्रह के लिए सहमति देता है।
- संगठन कानून द्वारा डेटा एकत्र करने के लिए आवश्यक है।
- व्यक्ति शारीरिक या कानूनी रूप से संग्रह के लिए सहमति प्रदान करने में असमर्थ है या शारीरिक रूप से संग्रह के लिए सहमति संवाद करने में सक्षम नहीं है और जानकारी एकत्र करना व्यक्ति या किसी अन्य व्यक्ति के जीवन या स्वास्थ्य के लिए गंभीर और आसन्न खतरे को रोकने या कम करने के लिए महत्वपूर्ण है।
- कानूनी या न्यायसंगत दावा बनाने, प्रयोग करने या बचाव करने के लिए जानकारी एकत्र करना आवश्यक है। हालांकि, एक एजेंसी किसी व्यक्ति के बारे में संवेदनशील जानकारी एकत्र कर सकती है यदि संग्रह अनुसंधान के लिए महत्वपूर्ण है, या सरकार द्वारा वित्त पोषित लक्षित कल्याण या निर्देशात्मक सेवाओं के लिए प्रासंक आंकड़ों का संकलन या परीक्षण, या किसी व्यक्ति की नस्लीय या जातीय उत्पत्ति से संबंधित जानकारी और सरकार द्वारा वित्त पोषित लक्षित कल्याण या शैक्षिक सेवाएं प्रदान करने के उद्देश्य के लिए है।
- उस कारण के लिए डेटा एकत्र करने के लिए कोई अन्य यथोचित व्यावहारिक विकल्प नहीं है।
- संघ के लिए व्यक्ति की सहमति मांगना असंभव है।
