Sarbanes-Oxley-Gesetz

Daten, die vor unbefugtem Zugriff geschützt werden müssen, um die Privatsphäre oder Sicherheit einer Einzelperson oder Organisation zu gewährleisten. Laut NIST umfasst dies Informationen, deren Verlust, Missbrauch, unbefugter Zugriff oder Änderung die nationalen Interessen, die Durchführung von Bundesprogrammen oder die Privatsphäre, auf die Einzelpersonen gemäß 5 USC § 552a (dem Datenschutzgesetz) Anspruch haben, beeinträchtigen könnten, sofern diese Daten nicht ausdrücklich durch eine Exekutivverordnung oder ein Gesetz des Kongresses als geheim eingestuft wurden, um die nationale Verteidigung oder die Außenpolitik zu schützen. Die DSGVO bezeichnet diese Daten als sensible personenbezogene Daten, die eine Mischung aus privaten Meinungen und Gesundheitsinformationen darstellen und in spezielle, rechtlich geschützte Kategorien fallen. Unternehmen müssen diese Daten mit höchster Sicherheit behandeln.

Sensible Informationen werden durch beliebige Daten ersetzt, die echten Produktionsdaten ähneln sollen, wodurch sie für Angreifer nutzlos werden. Diese Methode wird am häufigsten in Test- oder Entwicklungsumgebungen eingesetzt, wo realistische Daten für die Softwareentwicklung und -prüfung benötigt werden, Entwickler aber keinen Zugriff auf die echten Daten haben müssen.

HIPAA ist die Abkürzung für Health Insurance Portability and Accountability Act (US-amerikanisches Gesetz zur Übertragbarkeit und Verantwortlichkeit von Krankenversicherungen). Es handelt sich dabei um ein US-amerikanisches Gesetz, das nationale Standards und Vorschriften für die Übermittlung elektronischer Gesundheitsdaten festlegt. Gemäß HIPAA müssen Patienten aktiv zustimmen, bevor ihre Gesundheitsdaten an andere Organisationen weitergegeben werden dürfen.