Divulgación de información sensible o confidencial a personas no autorizadas. La divulgación no autorizada puede ocurrir accidentalmente o como resultado de actividades maliciosas. La protección contra este riesgo incluye el cifrado de datos, controles de acceso y la sensibilización de los empleados sobre la importancia de la confidencialidad.