konfidentialiteettiin

Konfidentialiteetti on tietojen luottamuksellisuuden ylläpitämistä siten, ettei tietoja paljasteta tai käytetä luvattomasti. Se kattaa yksilön yksityisyyden suojan, organisaation sisäisen luottamuksellisuuden sekä liiketoiminnalliset salassapidettävät tiedot. Konfidentialiteetti on sekä eettinen velvoite että oikeudellinen perusta monilla aloilla.

Euroopan unionissa konfidentialiteetti liittyy erityisesti henkilötietojen käsittelyyn GDPR:n kautta sekä laajasti salassapitovelvollisuuksiin. Kansallisissa oikeudellisissa puitteissa voidaan säätää lisävelvoitteita, esimerkiksi terveydenhuollon, oikeudellisen alan tai tutkimus- ja koulutustoiminnan yhteydessä. Käytännössä vastuut jakautuvat rekisterinpitäjille ja käsittelijöille sekä ulkopuolisille palveluntarjoajille, joiden velvoitteet määritellään sopimuksin.

Periaatteita ovat tarkoituksenmukaisuus, minimointi, tarkoituksen rajaaminen ja riippumaton valvonta; sekä pääsynhallinta ja mitoitettu salaus. Organisatoriset toimet kuten koulutus, selkeät vastuut ja tietojen säilytysrajat täydentävät teknisiä ratkaisuja.

Toimenpiteet voivat sisältää sekä teknisiä keinoja (salasanat, salaus, pseudonymisointi) että organisatorisia toimenpiteitä (tietoturvapolitiikat, sopimukset, auditoinnit, henkilöstön koulutus).

Poikkeustilanteissa konfidentialiteetti voi olla rajoitettu, esimerkiksi lakisääteisessä ilmoitusvelvollisuudessa tai tilanteissa, joissa yksilön tai yleisen turvallisuuden suojaaminen edellyttää poikkeuksellista tiedon jakamista. Yksittäiset sektorit määrittelevät tarkemmat säännöt. Konfidentialiteetti on keskeinen osa luottamuksellista toimintaa monilla aloilla: terveydenhuolto, oikeudellinen asiantuntijapalvelu, tutkimus ja liike-elämä.