Wrażliwość informacji określa, kto powinien mieć dostęp do informacji, w jakich okolicznościach i kiedy. Jeśli dane mogą w jakiś sposób zagrozić osobie lub organizacji, są bardziej wrażliwe i należy się z nimi obchodzić ostrożnie. Organizacje ze specjalnymi potrzebami informacyjnymi mogą mieć politykę wrażliwości, aby zapoznać pracowników z problemami i zwiększyć bezpieczeństwo ich danych. W niektórych przypadkach może być konieczne podpisanie polityki, aby wskazać zrozumienie, zanim ludzie będą mogli uzyskać dostęp do informacji.
Danym przechowywanym przez organizację w plikach elektronicznych lub fizycznych można przypisać jedną z kilku rang na podstawie poziomu wrażliwości. Niektóre informacje nie zagrażają firmom, jeśli są upublicznione i mogą w rzeczywistości oferować szereg korzyści. Na przykład uniwersytety publikują numery zapisów, udostępniając je każdemu, kto chce wiedzieć, w dowolnym momencie. Inne informacje mogą w pewnych okolicznościach być wrażliwe i mogą wymagać zachowania poufności. Stopnie wrażliwości informacji mogą się różnić.
Organizacje, które mają obawy dotyczące wrażliwości informacji, muszą zastanowić się, kto powinien być upoważniony do przeglądania informacji i co powinno się stać, jeśli nieupoważniony personel uzyska dostęp. Na przykład dane dotyczące zapisów na zajęcia w college’u są potencjalnie poufne i powinny być ograniczone do instruktorów, asystentów nauczania, administratorów i doradców akademickich. W szczególnych okolicznościach może być konieczne udostępnienie go innym organizacjom, takim jak bibliotekarze, którzy chcą ustalić, czy uczeń powinien mieć dostęp do zasobów klasowych, lub specjaliści od zdrowia psychicznego, którzy chcą pracować z uczniem doświadczającym niepokoju.
Niektóre zawody tradycyjnie charakteryzują się wysokim poziomem wrażliwości informacji. Lekarze, adwokaci i duchowni nie mogą dzielić się informacjami przekazanymi w sposób poufny i polegać na tej ochronie, aby uzyskać dostęp do dokładnych informacji, które mogą wykorzystać, aby pomóc ludziom. Pacjenci mogą nie mówić otwarcie o objawach i historii, na przykład, jeśli uważają, że ich lekarze podzielą się tym z resztą świata. Podobnie poufność prawnika-klienta pozwala klientom szczerze rozmawiać ze swoimi doradcami prawnymi o sprawach bez obawy, że zostanie za to ukarany.
Stanowiska rządowe mogą również charakteryzować się wysokim poziomem wrażliwości informacji, podobnie jak prace badawczo-rozwojowe w dużych firmach. W obu przypadkach informacje mogą zagrozić organizacji jako całości, wskazując słabe punkty, ostrzegając konkurentów lub zrujnując plan. Kary za naruszenia mogą obejmować zwolnienie lub oskarżenie w sądzie, w zależności od charakteru ujawnienia i okoliczności. Wymuszają one politykę wrażliwości, stanowiąc zachętę dla ludzi do jej przestrzegania.