情報機密性

情報の機密性とは、他者に開示された場合に利点やセキュリティ レベルが失われる可能性がある情報や知識へのアクセスを制御することです。 ^[1]機密情報の紛失、誤用、変更、または不正アクセスは、情報の機密性のレベルと性質に応じて、個人のプライバシーや福祉、企業の企業秘密、さらには国家の安全保障や国際関係に悪影響を及ぼす可能性があります。 ^[2]

これは、すでに公的記録または公的知識となっている情報を指します。政府および民間組織に関しては、そのような情報へのアクセスまたは公開は一般市民であれば誰でも要求することができ、そのための正式な手続きが定められていることがよくあります。^[3]政府が保有する公的記録へのアクセスは、政府の透明性、国民への説明責任、および民主主義の価値の重要な部分です。^{[4]さらに、} 公的記録には、国勢調査記録、犯罪記録、性犯罪者登録ファイル、および有権者登録を含むがこれらに限定されない、機密とは見なされない識別可能な個人に関する情報が含まれる場合があります。

これには、特別な保護の対象ではなく、企業内外の誰とでも日常的に共有される可能性のあるビジネス情報が含まれます。

機密情報は、一般的にはアクセスが制限される機密情報を意味し、個人に関する情報だけでなくビジネスに関する情報も指す場合があります。

しかし、個人情報の公開が所有者に悪影響を及ぼす可能性がある状況もあります。たとえば、ストーカーを避けようとする人は、そのような個人情報へのアクセスをさらに制限する傾向があります。さらに、個人のSSNまたはSIN 、クレジットカード番号、およびその他の金融情報は、公開されると個人情報の盗難や詐欺などの犯罪につながる可能性がある場合は、プライベートとみなされる可能性があります。

個人の健康管理、教育、雇用の記録を含む一部の個人情報は、プライバシー法によって保護される場合があります。^[5]個人情報の無許可の開示は、加害者に民事上の救済措置の責任を負わせる可能性があり、場合によっては刑事罰の対象となることもあります。

両者は互換的に使用されることが多いが、個人情報はプライベート情報または個人を特定できる情報と区別されることがある。後者はプライベート情報は特定の個人を特定できる情報であるという点で前者とは異なる。一方、個人情報は個人の私生活に関する情報であり、その個人を特定できない情報である。これには個人の好きな色から家庭生活の詳細まで含まれる。^[6]後者は機密情報としてもみなされる個人情報の一般的な例であり、個人が信頼できる聞き手と詳細を共有する場合、その詳細が他の誰とも共有されないことを希望し、共有すると望ましくない結果が生じる可能性がある。

機密ビジネス情報（CBI）とは、漏洩するとビジネスに損害を与える可能性のある情報のことです。このような情報には、企業秘密、販売・マーケティング計画、新製品計画、特許取得可能な発明に関連するメモ、顧客・サプライヤー情報、財務データなどが含まれます。^[7]

TSCAでは、CBIは提出者にとって機密情報とみなされ、公開されると所有者に重大な事業上の損害を与える専有情報と定義されています。米国EPAは2016年以降、企業の主張が正当であるかどうかを審査し、決定する可能性があります。^[8]

機密情報とは、一般に、多くの国の政府によって課せられる特別な機密分類規則の対象となり、その開示が国家の利益や安全保障に危害を及ぼす可能性がある情報を指します。このような情報に課せられる制限プロトコルは、世界中のほぼすべての国の政府で機密レベルの階層に分類されており、最も制限の厳しいレベルには、漏洩した場合に国家安全保障に最大の危険をもたらす可能性のある情報が含まれています。承認されたアクセスは、適切なレベルのセキュリティ クリアランスを通過した、知る必要がある個人に許可されます。機密情報は、状況の変化や新しい情報に応じて、別のレベルに再分類されるか、機密解除 (一般に公開) されることがあります。

機密情報は、通信またはアクセスの方法でさらに示される場合もあります。たとえば、「秘密」保護マーク付き、閲覧のみ、または「秘密」保護マーク付き、暗号化転送のみなどです。これは、文書は受信者が物理的に読む必要があり、電話での会話などで公に議論できないこと、または通信は暗号化された手段を使用してのみ送信できることを示します。意図した受信者のみが閲覧できるという意味として誤って記載されることがよくありますが^[9]、「ウィンドウ領域内ではありません」という追加のタグも使用されていると、異常性が明らかになります。

データプライバシーに関する懸念は、インターネット、医療記録、財務記録、政治的意見の表現など、個人データが保存および収集される日常生活のさまざまな側面に存在します。世界の80か国以上で、個人情報は情報プライバシー法によって保護されており、公的機関および民間機関による個人情報の収集と使用に制限が定められています。このような法律では通常、収集されるデータの種類、収集理由、およびデータの計画された使用について、個人に対して明確かつ明確な通知を行うことが組織に義務付けられています。同意に基づく法的枠組みでは、個人の明示的な同意も必要です。^[10]

EUは、以前のデータ保護指令に代わる一般データ保護規則（GDPR）を可決した。この規則は2016年4月27日に採択された。2年間の移行期間を経て2018年5月25日から施行され、指令とは異なり、各国政府による法律制定の必要がないため、直接拘束力があり適用可能である。^[11] 「提案されている新しいEUデータ保護体制は、EUデータ保護法の適用範囲を、EU居住者のデータを処理するすべての外国企業に拡大する。EU全体でデータ保護規則の調和を図り、非欧州企業がこれらの規則に準拠しやすくなる。ただし、これには、世界売上高の最大4％の厳しい罰金を伴う厳格なデータ保護コンプライアンス体制が犠牲になる。」^[12] GDPRはまた、デジタル経済において個人データの経済的価値が高まっている時代に、EU市民に新しい一連の「デジタル権利」をもたらす。

カナダでは、個人情報保護および電子文書法（PIPEDA）が、公的機関および民間組織による個人データおよび電子文書の収集と使用を規制しています。PIPEDAは、既存のプライバシー法が「実質的に類似している」と判断された州を除き、すべての連邦および州の管轄区域で施行されています。^[13]

米国は、統一された機密情報フレームワークを通じてではないものの、データプライバシーのさまざまな特定の側面に関連するプライバシー法を連邦レベルと州レベルの両方で実施しており、医療、金融、電子商取引、教育業界のプライバシーに重点を置いています。規制されているか自己規制されているかにかかわらず、法律では、機密情報へのアクセスをさまざまな役割を持つ人々に限定する方法を確立することが求められており、したがって本質的には「機密データドメイン」モデル^{[14]とその保護メカニズムの確立が必要です。ドメインの一部には、ラタニヤ・スウィーニーの研究と確立されたプライバシー業界の指標に基づく HIPAA の「セーフハーバー」 [15]}などの事前定義されたモデルの形式でガイドラインがあります。

さらに、他の多くの国でもデータプライバシー保護に関する独自の法律が制定されており、さらに多くの国が制定の過程にあります。^[16]

機密性の高いビジネス情報の守秘義務は、職業上の関係にある二者間の法的拘束力のある契約である秘密保持契約を通じて確立されます。NDAは、従業員が雇用組織に関する機密情報を受け取る場合など一方的な場合もあれば、ビジネス目標を達成するために相互に情報を共有する必要がある企業間の双方向の場合もあります。結果の重大さによっては、秘密保持契約に違反すると、雇用の喪失、ビジネスおよび顧客とのつながりの喪失、刑事告訴または民事訴訟、および多額の損害賠償につながる可能性があります。^[17]雇用開始時に雇用主と従業員の間でNDAが締結される場合、機密性の高いビジネス情報の追加保護として、競業禁止条項が契約の一部になることがあります。この場合、従業員は、一定の期間または地理的制限内で競合他社のために働いたり、独自の競合ビジネスを立ち上げたりしないことに同意します。

個人情報や私的情報とは異なり、営業秘密を保護する国際的に認められた枠組みは存在せず、「営業秘密」という用語の合意された定義さえ存在しない。^[18]しかし、多くの国や行政管轄区域では、刑法や民法において営業秘密の侵害を規定する取り組みを行っている。例えば、1996年の米国経済スパイ法では、外国に利益をもたらす、または営業秘密の所有者に損害を与えることを知りながら営業秘密を不正流用することは、米国では連邦犯罪となっている。^[19] より一般的には、英国などでは、営業秘密の侵害は民法の対象となる。^[20]一部の発展途上国では、営業秘密法は存在しないか十分に整備されておらず、実質的な保護がほとんど提供されていない。^[21]

多くの国では、機密情報の許可されていない開示は刑事犯罪であり、違反の重大さに応じて罰金、懲役、さらには死刑に処せられる可能性があります。^{[22] [23]} それほど重大ではない違反に対しては、戒告から機密許可の取り消し、それに続く解雇に至るまでの民事制裁が課せられる可能性があります。^[24]

内部告発とは、違法、不道徳、​​その他の有害な行為の疑いを暴露する意図を持って、機密情報を第三者に意図的に開示することです。 ^[25]刑事罰を受ける可能性があるにもかかわらず、現職および元公務員が国家政府の不正行為に関する機密情報を国民やメディアに開示した例は数多くあります。

スパイ活動とは、機密情報をその所有者の許可や承諾なしに入手することである。スパイの使用はほとんどの国で国家情報収集の一部であり、古代から国民国家による政治戦略として利用されてきた。国際政治では、同盟国であっても、国々が常にお互いをスパイしていることは暗黙の了解である。^[26]

コンピュータ セキュリティは、コンピューティングとネットワーク テクノロジに適用される情報セキュリティであり、コンピュータ サイエンスの重要な、成長を続ける分野です。一方、コンピュータの非セキュリティという用語は、コンピュータ システムが本質的に攻撃に対して脆弱であるという概念であり、セキュリティ システムの既存の脆弱性を悪用する者と、新しいセキュリティ メカニズムを設計しなければならない者との間で軍拡競争が繰り広げられています。

近年、あらゆるレベルで機密情報が増加し、そのほとんどがデジタル形式で存在するようになったため、セキュリティ上の懸念が数多く生じています。個人レベルでは、クレジットカード詐欺、インターネット詐欺、その他の個人情報窃盗が広く蔓延しており、個人が日常的に注意する必要があります。コンピュータネットワーク上に機密情報の大規模なデータベースが存在することで、国内および国際政治の様相も変化しています。サイバー戦争とサイバースパイは、世界各国の国家安全保障と戦略にとってますます重要になってきており、現在、世界120カ国がこれらの目的のために技術の開発と展開に積極的に取り組んでいると推定されています。^[27]

オープンソースガバナンス、ハクティビズム、そしてハクティビストの有名なスローガン「情報は自由になりたい」などの哲学やインターネット文化は、政治や政府の秘密に対する認識の文化的変化の一部を反映しています。人気があり物議を醸しているウィキリークスは、機密情報のセキュリティと完全性に対するさらなる課題になりつつある、高まる文化的感情の多くの現れの1つにすぎません。^[28]

• スパイ活動
• 連邦規格 1037Cおよび国家情報システムセキュリティ用語集
• 強制アクセス制御
• プライバシープロトコル
• 情報プライバシー法