Sensitivitas informasi menentukan siapa yang harus memiliki akses ke informasi, dalam keadaan apa, dan kapan.Jika data berpotensi membahayakan individu atau organisasi dalam beberapa cara, itu lebih sensitif, dan perlu ditangani dengan hati-hati.Organisasi dengan kebutuhan informasi khusus mungkin memiliki kebijakan sensitivitas untuk membiasakan staf dengan masalah dan meningkatkan keamanan data mereka.Dalam beberapa kasus, mungkin perlu untuk menandatangani kebijakan untuk menunjukkan pemahaman sebelum orang dapat mengakses informasi.
Kegagalan untuk mengelola catatan medis yang sensitif dapat mengakibatkan konsekuensi serius bagi penyedia layanan kesehatan.
Data yang disimpan oleh suatu organisasi dalam file elektronik atau fisik dapat diberikan salah satu dari beberapa peringkat berdasarkan tingkat sensitivitas.Beberapa informasi tidak membahayakan perusahaan jika bersifat publik, dan mungkin, pada kenyataannya, menawarkan sejumlah manfaat.Misalnya, universitas mempublikasikan nomor pendaftaran, membuatnya tersedia bagi siapa saja yang ingin tahu, kapan saja.Informasi lain berpotensi menjadi sensitif dalam beberapa keadaan dan mungkin perlu dirahasiakan.Derajat sensitivitas informasi dapat bervariasi.
Organisasi dengan perhatian tentang sensitivitas informasi perlu memikirkan siapa yang harus diberi wewenang untuk melihat informasi, dan apa yang harus terjadi jika personel yang tidak berwenang mendapatkan akses.Rincian pendaftaran untuk kelas perguruan tinggi, misalnya, berpotensi sensitif, dan harus dibatasi untuk instruktur, asisten pengajar, administrator, dan penasihat akademik.Dalam keadaan khusus, mungkin perlu untuk membaginya dengan organisasi lain, seperti pustakawan yang ingin menentukan apakah seorang siswa harus memiliki akses ke sumber daya kelas, atau profesional kesehatan mental yang ingin bekerja dengan siswa yang mengalami kesulitan.
Beberapa profesi secara tradisional memiliki tingkat sensitivitas informasi yang tinggi.Dokter, pengacara, dan pemuka agama tidak dapat membagikan informasi yang diberikan secara rahasia, dan mengandalkan perlindungan ini untuk mengakses informasi akurat yang dapat mereka gunakan untuk membantu orang.Pasien mungkin tidak terbuka tentang gejala dan riwayatnya, misalnya, jika mereka pikir dokter mereka akan membagikannya ke seluruh dunia.Demikian juga, kerahasiaan pengacara-klien memungkinkan klien untuk berbicara terus terang dengan penasihat hukum mereka tentang masalah tanpa perlu khawatir akan dihukum karenanya.
Pekerjaan pemerintah juga dapat datang dengan tingkat sensitivitas informasi yang tinggi, seperti halnya pekerjaan dalam penelitian dan pengembangan dengan perusahaan besar.Dalam kedua kasus tersebut, informasi dapat membahayakan organisasi secara keseluruhan dengan menyoroti kerentanan, memperingatkan pesaing, atau merusak rencana.Hukuman untuk pelanggaran mungkin termasuk dipecat atau dituntut di pengadilan, tergantung pada sifat pengungkapan dan keadaannya.Ini menegakkan kebijakan sensitivitas, memberikan insentif bagi orang untuk mematuhinya.