Das SOC 2-Vertrauensprinzip der Vertraulichkeit bezieht sich auf Daten, die auf einen bestimmten Personenkreis oder eine bestimmte Organisation beschränkt sind und gemäß einer Grundsatzvereinbarung geschützt werden. Die Vertraulichkeit stellt sicher, dass bestimmte Kundendaten auf einen bestimmten Personenkreis innerhalb der gesamten Organisation beschränkt sind und sensible Daten sicher aufbewahrt werden. Bright Pattern, das Cloud-Dienste nutzt und Kundendaten verarbeitet, stellt die Vertraulichkeit auf folgende Weise sicher: Datenklassifizierungsrichtlinie, in der Rollen und Verantwortlichkeiten, Klassifizierungsrichtlinien, Anforderungen an die Informationsverarbeitung und unterstützende Verfahren festgelegt sind Als vertraulich eingestufte Informationen werden durch Datenmaskierung in der Entwicklung oder im Staging vertraulich gehalten. Der logische Zugriff auf gespeicherte Daten wird von Datenbankadministratoren eingeschränkt. Daten werden in verschlüsseltem Format gespeichert