Confidencial

Se dice que algo es confidencial cuando se dice, se escribe o se entrega con la condición de que no se revele a terceros no autorizados. Un informe médico, un contrato, el código fuente de un programa o lo que un amigo nos cuenta en privado pueden ser confidenciales. Detrás del adjetivo hay una idea sencilla: la información pertenece a un círculo limitado de personas y quien la recibe asume el deber de protegerla.

¿Qué significa confidencial?

Según el Diccionario de la lengua española, confidencial es lo que se hace o se dice en confianza o con seguridad recíproca entre dos o más personas. El adjetivo deriva de «confidencia» (revelación secreta o noticia reservada), y esta del latín confidentia, «confianza», de confidere, «fiarse». La relación con la confianza es directa: lo confidencial se comparte porque se espera que quien lo recibe sea discreto.

El sustantivo correspondiente es confidencialidad: la propiedad de la información de no estar disponible ni ser revelada a personas, entidades o procesos no autorizados. Esta es la definición que usa, en esencia, la familia de normas ISO/IEC 27000 sobre seguridad de la información.

Características de la información confidencial

• Acceso restringido: solo la conocen las personas que necesitan hacerlo y están autorizadas.
• Valor: su divulgación puede causar un perjuicio económico, personal, competitivo o de seguridad.
• Deber de reserva: quien accede a ella queda obligado a no difundirla, por ley, por contrato o por ética profesional.
• Protección razonable: el titular adopta medidas para resguardarla (marcado, contraseñas, cifrado, cláusulas contractuales).
• Temporalidad variable: puede ser confidencial durante un periodo o de forma indefinida.

Tipos de información confidencial

La confidencialidad en la seguridad de la información

En informática y gestión de riesgos, la confidencialidad es uno de los tres pilares de la llamada tríada CID (en inglés, CIA), junto con la integridad (que los datos no se alteren sin autorización) y la disponibilidad (que estén accesibles cuando se necesiten). Algunas medidas para garantizarla son:

• Control de acceso basado en el principio de mínimo privilegio.
• Autenticación robusta, como contraseñas seguras y verificación en dos pasos.
• Cifrado de los datos almacenados y en tránsito.
• Clasificación de la información por niveles de sensibilidad.
• Formación del personal, porque una parte importante de las filtraciones se debe a errores humanos.

Marco legal en España

La confidencialidad no es solo una cuestión de buena educación: está protegida por varias normas.

• La Constitución Española garantiza el derecho a la intimidad (art. 18.1), el secreto de las comunicaciones (art. 18.3) y reconoce el secreto profesional (art. 24.2).
• El Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) establece entre sus principios la «integridad y confidencialidad» del tratamiento de datos personales, desarrollado en España por la Ley Orgánica 3/2018 (LOPDGDD).
• La Ley 1/2019, de Secretos Empresariales, protege la información empresarial secreta, con valor comercial y sujeta a medidas razonables de protección.
• El Código Penal castiga la revelación de secretos en sus artículos 197 y siguientes.

Para el ámbito privado, el instrumento más habitual es el acuerdo de confidencialidad (NDA, non-disclosure agreement): un contrato por el que una o varias partes se comprometen a no divulgar cierta información que reciben. Suele precisar qué se considera confidencial, qué excepciones existen (por ejemplo, información ya pública u obligación legal de declararla), su duración y las consecuencias del incumplimiento.

Ejemplos de uso del término

• «Este correo es confidencial y está dirigido exclusivamente a su destinatario» (aviso habitual al pie de los mensajes).
• Una consulta con un abogado o un psicólogo está amparada por el deber de confidencialidad.
• Una empresa que trata con un proveedor firma un NDA antes de compartirle los planos de un nuevo producto.
• Un hospital restringe el acceso a las historias clínicas solo al personal que atiende al paciente.

Límites de la confidencialidad

La confidencialidad no es absoluta. Puede romperse cuando existe una obligación legal (por ejemplo, un requerimiento judicial), un riesgo grave para la vida o la integridad de alguien, o el consentimiento del titular de la información. Los códigos deontológicos de muchas profesiones detallan en qué supuestos se puede levantar el secreto y cómo hacerlo con el mínimo alcance necesario. También conviene distinguirla de la privacidad, que es el derecho de la persona a proteger su esfera personal, mientras que la confidencialidad es el deber de quien recibe información de no divulgarla.

Preguntas frecuentes

Referencias

• Real Academia Española. Diccionario de la lengua española, entradas «confidencial» y «confidencia».
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos), art. 5.1.f.
• Ley 1/2019, de 20 de febrero, de Secretos Empresariales (España).