Les trois termes Confidentialité, Intégrité et Disponibilité font partie d’un cadre de sécurité de l’information utilisé pour analyser les risques associés au traitement des données.
Ce cadre est utilisé dans la plupart des cadres d’évaluation des risques, et la formulation de l’article 32, paragraphe 1, point a), nous indique que nous devons procéder à une évaluation des risques.
La confidentialité signifie que les informations doivent être protégées contre tout accès ou toute divulgation non autorisés, de sorte qu’elles ne puissent être portées à la connaissance de parties non autorisées. Il peut s’agir, par exemple, de se protéger contre les pirates informatiques ou d’éviter d’envoyer des courriers électroniques à de mauvais destinataires.
La disponibilité fait référence à la protection des informations contre un accès non autorisé par les personnes qui ont le droit d’y accéder. Si vous ne pouvez pas accéder à vos données personnelles dans votre banque en ligne, par exemple, cela peut avoir des conséquences négatives pour vous – vous pourriez ne pas être en mesure de payer une facture à temps.
L’intégrité consiste à protéger les informations contre toute modification ou destruction non autorisée. Les informations doivent être exactes, car c’est la base du traitement des données. Par exemple, si des erreurs sont commises dans le paiement des salaires, un employé risque de manquer ou de perdre son salaire.