Informatie heeft ook waarde als ongeoorloofde toegang ertoe al impact heeft op de organisatie. Wanneer de toegang tot informatie impact kan hebben, wordt informatie als vertrouwelijk of gevoelig bestempeld. Vertrouwelijkheid betekent dat een gegeven alleen te benaderen is door iemand die daarvoor gemachtigd is. Vertrouwelijkheid speelt vooral bij de omgang met persoonsgegevens en naar communicatie buiten de gemeente. De gemeente kiest ervoor om geen beperkingen op vertrouwelijkheid van informatie toe te kennen, met uitzondering van persoonsgegevens waar rechten van burgers beschermd moeten worden. Buiten de organisatie kan de impact van een (te vroegtijdige) openbaarmaking van informatie groter zijn voor de gemeente, zoals speculatie van grond en vastgoed of (politieke) imagoschade. Informatie waarbij vertrouwelijkheid een rol speelt worden in dit document als gevoelig bestempeld.
Bedreigingen voor de vertrouwelijkheid van informatie zijn onder meer:
Onjuiste autorisaties en machtigingen in informatiesystemen;
Misbruik van andermans identiteit (identiteitsfraude) of doorbreken en omzeilen van autorisaties (hacking);
Bedoeld of onbedoeld “lekken” van informatie.
De kans dat de bovenstaande bedreigingen optreden is vrij groot, maar geldt maar voor een deel van de informatie van de gemeente Wageningen. Er is dus maar een deel van de informatie dat bescherming nodig heeft.
Hoofdstuk
Artikel 1.3
Vertrouwelijkheid van informatie
Onderdeel van Informatiebeveiligingsbeleid 2015