La riservatezza del cliente è il dovere di proteggere i record sensibili dei clienti da accessi, divulgazioni o usi impropri non autorizzati. Nella sicurezza informatica, si applica a informazioni come fascicoli legali, documenti finanziari, cartelle cliniche, dati identificativi e comunicazioni private. Proteggere la riservatezza è fondamentale perché una violazione può esporre dettagli personali, indebolire la fiducia e creare conseguenze normative o legali.
Negli attacchi reali, la riservatezza è spesso minacciata quando gli aggressori rubano dati da sistemi di posta elettronica, unità condivise, repository di documenti o piattaforme di gestione dei casi, quindi minacciano di pubblicarli per estorsione. I difensori riducono questo rischio con accesso con privilegi minimi, autenticazione forte, crittografia, registrazione dei log, backup sicuri e controlli di prevenzione della perdita dei dati. La revisione regolare di chi può leggere, copiare o condividere i file è particolarmente importante laddove un singolo documento divulgato può rivelare informazioni su molti clienti.