Os três termos Confidencialidade, Integridade e Disponibilidade são partes de um quadro de segurança da informação utilizado para analisar os riscos associados ao tratamento dados.
O quadro é utilizado na maioria dos quadros de avaliação de risco, e a redacção do Artigo 32(1)(a) indica-nos que precisamos de fazer uma avaliação de risco.
A confidencialidade significa que a informação deve ser protegida contra o acesso ou divulgação não autorizados, de modo a que não possa ser dada a conhecer a pessoas não autorizadas. Isto pode envolver, por exemplo, a protecção contra hackers ou evitar o envio de e-mails para os destinatários errados.
A disponibilidade refere-se à protecção da informação contra o acesso não autorizado por pessoas que têm o direito de aceder à mesma. Se não conseguir aceder aos dados pessoais no seu banco online, por exemplo, isto pode ter consequências negativas para si – pode não conseguir pagar uma conta a tempo.
A integridade refere-se à protecção da informação contra modificações ou destruição não autorizadas. As informações devem ser exactas, uma vez que esta é a base do tratamento dados, por exemplo, se forem cometidos erros no pagamento de salários, um empregado pode correr o risco de faltar ou perder o seu salário.