konfidentsiaalsuse

Konfidentsiaalsus on teabe ja andmete hoidmine salajas ning juurdepääsu piiramine ainult volitatud isikutele. See mõiste kehtib nii era- kui avalikus sektoris ning hõlmab digitaalseid kui ka füüsilisi teabevooge. Konfidentsiaalsus on infoturvalisuse kolmest põhiväärtusest koos terviklikkuse ja kättesaadavusega, mida tuntakse CIA-triaadina.

Praktikas tähendab konfidentsiaalsus erinevate valdkondade jaoks eelkõige andmete kaitset nende volitusteta avamise, muutmise või jagamise eest. See hõlmab isikuandmete kaitset, ärisaladusi ning patsientide või klientide teavet. Seaduslikult ja kutsealase tasandil on konfidentsiaalsus sageli määratletud lepingute ja eetiliste kohustuste kaudu; näiteks meditsiinis ja advokatuuris on konfidentsiaalsus fundamentaalne kohustus kliendi või patsiendi suhtes.

Tehnilised ja korralduslikud meetmed hõlmavad krüpteerimist, autentimist, juurdepääsukontrolli ja logide pidamist. Samuti rakendatakse andmete minimaalset kogumist, anonüümimist või pseudonümiseerimist ning turvalist teabevahetust, sealhulgas krüpteeritud kanalite kasutamist. Oluline on teavitada töötajaid, rakendada poliitikaid ning tagada regulaarne riskide hindamine ja auditeerimine.

Väljakutsed hõlmavad sisemisi ohtusid, sotsiaalset manipuleerimist ja suurtes andmekogudes toimuvat rikkumist. Õiguslikult nähakse konfidentsiaalsuse tagamist ette näiteks Euroopa Liidu üldandmete kaitse regulatsiooni (GDPR) ja Eesti isikuandmete kaitse seaduse alusel, samuti kutsealastele standarditele vastavalt era- või ametialastele kohustustele.