حساسية المعلومات

يشير هذا إلى المعلومات المتاحة للعموم أو المعروفة للجميع. وفيما يتعلق بالمنظمات الحكومية والخاصة، يحق لأي فرد من الجمهور طلب الوصول إلى هذه المعلومات أو الإفصاح عنها، وغالبًا ما توجد إجراءات رسمية محددة لكيفية القيام بذلك. ^{[ 3 ]} تُعدّ إمكانية الوصول إلى السجلات العامة التي تحتفظ بها الحكومة جزءًا مهمًا من شفافية الحكومة ومساءلتها أمام مواطنيها وقيم الديمقراطية. ^{[ 4 ]} قد تشمل السجلات العامة أيضًا معلومات عن أفراد يمكن تحديد هويتهم، ولا تُعتبر سرية، بما في ذلك على سبيل المثال لا الحصر: سجلات التعداد السكاني ، والسجلات الجنائية ، وملفات سجل مرتكبي الجرائم الجنسية ، وسجلات الناخبين .

يشمل ذلك معلومات العمل التي لا تخضع لحماية خاصة والتي يمكن مشاركتها بشكل روتيني مع أي شخص داخل أو خارج الشركة.

تشير المعلومات التجارية السرية إلى المعلومات التي قد يؤدي الكشف عنها إلى الإضرار بالعمل. وقد تشمل هذه المعلومات الأسرار التجارية ، وخطط المبيعات والتسويق، وخطط المنتجات الجديدة، والملاحظات المتعلقة بالاختراعات القابلة للتسجيل كبراءات اختراع، ومعلومات العملاء والموردين، والبيانات المالية، وغير ذلك. ^{[ 7 ]}

بموجب قانون مراقبة المواد السامة (TSCA) ، تُعرَّف المعلومات السرية التجارية (CBI) بأنها معلومات مملوكة، تُعتبر سرية بالنسبة لمقدمها، ويؤدي الكشف عنها إلى إلحاق ضرر تجاري جسيم بالمالك. وقد تقوم وكالة حماية البيئة الأمريكية (EPA)، اعتبارًا من عام 2016، بمراجعة وتحديد مدى صحة ادعاء الشركة. ^{[ 8 ]}

تشير المعلومات السرية عمومًا إلى المعلومات الخاضعة لأنظمة تصنيف أمني خاصة تفرضها العديد من الحكومات الوطنية، والتي قد يُلحق الكشف عنها ضررًا بالمصالح والأمن القومي. يُصنَّف بروتوكول التقييد المفروض على هذه المعلومات ضمن تسلسل هرمي لمستويات التصنيف في معظم الحكومات الوطنية حول العالم، حيث تحتوي المستويات الأكثر تقييدًا على معلومات قد تُشكّل خطرًا جسيمًا على الأمن القومي في حال تسريبها. ويُمنح الوصول المُصرَّح به للأفراد الذين يحتاجون إلى المعرفة والذين اجتازوا أيضًا مستوى التصريح الأمني ​​المناسب . ويمكن إعادة تصنيف المعلومات السرية إلى مستوى مختلف أو رفع السرية عنها (إتاحتها للجمهور) تبعًا لتغيرات الوضع أو المعلومات الاستخباراتية الجديدة.

قد تُحدد المعلومات السرية أيضًا بطريقة الاتصال أو الوصول إليها. على سبيل المثال، عبارة "سري" مُعَلَّمة بعلامة حماية، أو "سري" مُعَلَّمة بعلامة حماية، ونقل مُشفَّر فقط. يشير هذا إلى ضرورة قراءة المُستلِم للوثيقة قراءةً فعلية، وعدم جواز مناقشتها علنًا، مثلاً عبر مكالمة هاتفية، أو أن إرسالها لا يتم إلا باستخدام وسائل مُشفَّرة. غالبًا ما يُذكر خطأً أنها مُخصصة للمُستلِم المقصود فقط ^{[ 9 ]،} ويتضح هذا التناقض عند استخدام عبارة "خارج نطاق الحماية".

تُثار مخاوف بشأن خصوصية البيانات في مختلف جوانب الحياة اليومية أينما تُخزَّن البيانات الشخصية وتُجمَع، كما هو الحال على الإنترنت ، وفي السجلات الطبية والمالية ، وفي التعبير عن الآراء السياسية . في أكثر من 80 دولة حول العالم، تُحمي قوانين خصوصية المعلومات المعلومات الشخصية ، التي تُحدِّد قيودًا على جمع واستخدام هذه المعلومات من قِبَل الجهات العامة والخاصة. عادةً ما تُلزم هذه القوانين الجهات بإبلاغ الفرد بوضوح لا لبس فيه بأنواع البيانات التي تُجمَع، وسبب جمعها، والاستخدامات المُخطَّط لها. وفي الأطر القانونية القائمة على الموافقة، يُشترط أيضًا الحصول على موافقة صريحة من الفرد. ^{[ 10 ]}

أقرّ الاتحاد الأوروبي اللائحة العامة لحماية البيانات (GDPR)، لتحل محل توجيه حماية البيانات السابق . وقد اعتُمدت اللائحة في 27 أبريل/نيسان 2016، ودخلت حيز التنفيذ في 25 مايو/أيار 2018 بعد فترة انتقالية مدتها سنتان. وعلى عكس التوجيه، لا تتطلب اللائحة من الحكومات الوطنية سنّ أي تشريعات تمكينية، وبالتالي فهي ملزمة وقابلة للتطبيق مباشرة. ^{[ 11 ]} "يُوسّع نظام حماية البيانات الجديد المقترح في الاتحاد الأوروبي نطاق قانون حماية البيانات في الاتحاد الأوروبي ليشمل جميع الشركات الأجنبية التي تُعالج بيانات المقيمين في الاتحاد الأوروبي. كما ينصّ على توحيد لوائح حماية البيانات في جميع أنحاء الاتحاد الأوروبي، مما يُسهّل على الشركات غير الأوروبية الامتثال لهذه اللوائح؛ إلا أن ذلك يأتي على حساب نظام امتثال صارم لحماية البيانات مع عقوبات شديدة تصل إلى 4% من إجمالي الإيرادات العالمية." ^{[ 12 ]} كما تُقدّم اللائحة العامة لحماية البيانات مجموعة جديدة من "الحقوق الرقمية" لمواطني الاتحاد الأوروبي في عصر تتزايد فيه القيمة الاقتصادية للبيانات الشخصية في الاقتصاد الرقمي.

في كندا، ينظم قانون حماية المعلومات الشخصية والوثائق الإلكترونية (PIPEDA) جمع واستخدام البيانات الشخصية والوثائق الإلكترونية من قبل المؤسسات العامة والخاصة. ويُطبق هذا القانون في جميع الولايات القضائية الفيدرالية والإقليمية، باستثناء المقاطعات التي تُعتبر فيها قوانين الخصوصية القائمة "متشابهة إلى حد كبير". ^{[ 13 ]}

على الرغم من عدم وجود إطار موحد للمعلومات الحساسة، فقد طبقت الولايات المتحدة الأمريكية تشريعات هامة لحماية الخصوصية تتعلق بجوانب محددة من خصوصية البيانات، مع التركيز على الخصوصية في قطاعات الرعاية الصحية والمالية والتجارة الإلكترونية والتعليم، على المستويين الفيدرالي والولائي. وسواء كانت هذه التشريعات خاضعة للتنظيم أو ذاتية التنظيم، فإنها تتطلب وضع آليات لتقييد الوصول إلى المعلومات الحساسة على الأشخاص ذوي الأدوار المختلفة، مما يستلزم في جوهره إنشاء نموذج "مجال البيانات الحساسة" ^{[ 14 ]} وآليات حمايته. وتتضمن بعض هذه المجالات إرشادات في شكل نماذج محددة مسبقًا، مثل "الملاذ الآمن" في قانون HIPAA ^{[ 15 ]} ، استنادًا إلى بحث لاتانيا سويني ومعايير صناعة الخصوصية المعتمدة.

بالإضافة إلى ذلك، سنّت العديد من الدول الأخرى تشريعاتها الخاصة بحماية خصوصية البيانات، ولا تزال دول أخرى في طور القيام بذلك. ^{[ 16 ]}

تُحفظ سرية المعلومات التجارية الحساسة من خلال اتفاقيات عدم الإفصاح ، وهي عقود ملزمة قانونًا بين طرفين تربطهما علاقة مهنية. قد تكون هذه الاتفاقيات أحادية الاتجاه، كما في حالة حصول موظف على معلومات سرية تخص جهة عمله، أو ثنائية الاتجاه بين شركات تحتاج إلى تبادل المعلومات لتحقيق هدف تجاري. وبحسب خطورة العواقب، قد يؤدي انتهاك اتفاقية عدم الإفصاح إلى فقدان الوظيفة، وخسارة الأعمال والتواصل مع العملاء، وتوجيه اتهامات جنائية أو دعوى مدنية، ودفع تعويضات باهظة. ^{[ 17 ]} عند توقيع اتفاقيات عدم الإفصاح بين صاحب العمل والموظف عند بدء العمل، قد يتضمن الاتفاق بندًا يمنع المنافسة كحماية إضافية للمعلومات التجارية الحساسة، حيث يوافق الموظف على عدم العمل لدى المنافسين أو تأسيس عمل تجاري منافس خاص به خلال فترة زمنية أو منطقة جغرافية محددة.

على عكس المعلومات الشخصية والخاصة، لا يوجد إطار دولي معترف به لحماية الأسرار التجارية ، ولا حتى تعريف متفق عليه لمصطلح "السر التجاري". ^{[ 18 ]} ومع ذلك، فقد بادرت العديد من الدول والأنظمة السياسية إلى تجريم انتهاك السرية التجارية في قوانينها الجنائية أو المدنية. فعلى سبيل المثال، بموجب قانون التجسس الاقتصادي الأمريكي لعام 1996 ، يُعد اختلاس الأسرار التجارية مع العلم بأنها ستفيد دولة أجنبية أو ستضر بمالك السر التجاري جريمة فيدرالية في الولايات المتحدة. ^{[ 19 ]} وفي أغلب الأحيان، يندرج انتهاك السرية التجارية تحت القانون المدني، كما هو الحال في المملكة المتحدة . ^{[ 20 ]} وفي بعض الدول النامية، تكون قوانين الأسرار التجارية إما معدومة أو ضعيفة التطور، ولا توفر سوى حماية ضئيلة. ^{[ 21 ]}

في العديد من الدول، يُعدّ الكشف غير المصرح به عن المعلومات السرية جريمة جنائية، وقد يُعاقب عليها بالغرامات أو السجن أو حتى الإعدام، وذلك بحسب جسامة المخالفة. ^{[ 22 ] [ 23 ]} أما في حالات المخالفات الأقل خطورة، فقد تُفرض عقوبات مدنية تتراوح بين التوبيخ وسحب التصريح الأمني، وما يتبعه من إنهاء للوظيفة. ^{[ 24 ]}

يُعرَّف التبليغ عن المخالفات بأنه الكشف المتعمد عن معلومات حساسة لطرف ثالث بقصد الكشف عن أفعال غير قانونية أو غير أخلاقية أو ضارة. ^{[ 25 ]} وهناك أمثلة عديدة لموظفين حكوميين حاليين وسابقين كشفوا معلومات سرية تتعلق بسوء سلوك الحكومة الوطنية للجمهور ووسائل الإعلام، على الرغم من العواقب الجنائية التي تنتظرهم.

التجسس ، أو التنصت، ينطوي على الحصول على معلومات حساسة دون إذن أو علم صاحبها. ويُعدّ استخدام الجواسيس جزءًا من جمع المعلومات الاستخباراتية الوطنية في معظم البلدان، وقد استُخدم كاستراتيجية سياسية من قِبل الدول منذ القدم. ومن المعلوم في السياسة الدولية أن الدول تتجسس على بعضها البعض باستمرار، حتى على حلفائها. ^{[ 26 ]}