Ein Systemadministrator arbeitet für ein lokales Krankenhaus und muss sicherstellen, dass Patientendaten geschützt und sicher sind. Welche der folgenden Datenklassifizierungen sollte verwendet werden, um Patientendaten zu sichern?

Patientendaten fallen unter die Klassifizierung „sensibel“, da sie persönliche Gesundheitsinformationen (PHI) enthalten, die gesetzlich geschützt sind (z. B. durch HIPAA) und deren Offenlegung erhebliche Auswirkungen auf die betroffenen Personen haben kann. „Privat“ ist zu allgemein und deckt nicht die spezifischen Schutzanforderungen von Gesundheitsdaten ab. „Kritisch“ bezieht sich eher auf die Verfügbarkeit und Integrität von Systemen oder Daten, deren Ausfall den Betrieb stark beeinträchtigen würde, und weniger auf den Schutz vor Offenlegung. „Öffentlich“ ist das Gegenteil von dem, was für Patientendaten zutrifft, da diese nicht für die allgemeine Öffentlichkeit bestimmt sind.