# Čo je klasifikácia údajov?

> Klasifikácia údajov (data classification) je proces priraďovania údajov do kategórií na základe ich citlivosti, kritickosti, právnych alebo zmluvných požiadaviek a hodnoty pre organizáciu.

- Kanonická URL: https://yellowcube.eu/sk/glossary/data-classification/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Kategória alebo štítok má riadiť praktické pravidlá zaobchádzania ako kto môže k údajom pristupovať, kde môžu byť uložené, ako môžu byť zdieľané a kedy majú byť zmazané.

Funkčná klasifikačná schéma je pochopiteľná pre ľudí a systémy, ktoré ju používajú. Organizácie bežne kombinujú štítky uplatnené vlastníkom, kontextové pravidlá, objavovanie obsahu a zdedené metadáta. Automatizované nástroje môžu asistovať, ale zodpovední vlastníci musia definovať význam a riešiť nejednoznačnosť.

### Kľúčové body

- **Možné kritériá:** Dopad na dôvernosť, podniková kritickosť, osobné údaje, regulovaný obsah, duševné vlastníctvo, zmluvné limity a relevancia bezpečnosti.
- **Výstupy politiky:** Požiadavky na prístup, šifrovanie, zdieľanie, uchovávanie, monitorovanie, zálohovanie, likvidáciu a spracovanie incidentov.
- **Dobrý návrh:** Použiť malý počet odlišných kategórií, jasné príklady, predvolené zaobchádzanie a proces pre relabelovanie údajov, keď sa kontext mení.
- **Dôležité obmedzenie:** Štítok nechráni údaje sám osebe a nepresné alebo zastarané štítky môžu pohnať nebezpečné zdieľanie aj nepotrebné obmedzenie.

### Súvisiace pojmy

[Prevencia úniku údajov (data loss prevention, DLP)](<https://yellowcube.eu/sk/glossary/data-loss-prevention/>) · [Riadenie údajov (data governance)](<https://yellowcube.eu/sk/glossary/data-governance/>) · [Exfiltrácia údajov](<https://yellowcube.eu/sk/glossary/data-exfiltration/>) · [Šifrovanie](<https://yellowcube.eu/sk/glossary/encryption/>) · [Uchovávanie údajov](<https://yellowcube.eu/sk/glossary/data-retention/>) · [Audit a ochrana zamerané na údaje (data-centric audit and protection, DCAP)](<https://yellowcube.eu/sk/glossary/data-centric-audit-and-protection/>)

### Zdroje

[NIST SP 1800-39 initial public draft: Data Classification Practices](https://csrc.nist.gov/pubs/sp/1800/39/ipd) · [NIST: Data Classification Practices project description](https://csrc.nist.gov/pubs/pd/2021/07/22/data-classification-practices-datacentric-security/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.