Los tres términos Confidencialidad, Integridad y Disponibilidad forman parte de un marco de seguridad de la información utilizado para analizar los riesgos asociados al tratamiento datos.
El marco se utiliza en la mayoría de los marcos de evaluación de riesgos, y la redacción del artículo 32(1)(a) nos insinúa que tenemos que hacer una evaluación de riesgos.
La confidencialidad significa que la información debe estar protegida contra el acceso o la divulgación no autorizados, de modo que no pueda ser conocida por personas no autorizadas. Esto puede implicar, por ejemplo, la protección contra los hackers o evitar el envío de correos electrónicos a los destinatarios equivocados.
La disponibilidad se refiere a la protección de la información contra el acceso no autorizado de las personas que tienen derecho a acceder a ella. Si no puede acceder a sus datos personales en su banco online, por ejemplo, esto puede tener consecuencias negativas para usted: es posible que no pueda pagar una factura a tiempo.
La integridad se refiere a la protección de la información frente a modificaciones o destrucciones no autorizadas. La información debe ser exacta, ya que es la base para el tratamiento los datos; por ejemplo, si se cometen errores en el pago de los salarios, un empleado puede correr el riesgo de perder su paga.