I controlli di riservatezza sono politiche e misure di sicurezza che impediscono a persone non autorizzate di accedere a informazioni sensibili o divulgarle. Possono includere autorizzazioni di accesso, crittografia, strumenti per prevenire la perdita di dati e regole per la gestione dei documenti, nonché misure fisiche come locali accessibili solo con badge e pratiche sicure per le riunioni.
Questi controlli sono importanti perché le informazioni possono essere esposte sia tramite accessi digitali sia fisici. In pratica, le organizzazioni li utilizzano per limitare chi può visualizzare i file, proteggere i dati in transito o archiviati e ridurre il rischio che conversazioni riservate vengano ascoltate o registrate. I controlli a più livelli aiutano a contenere l'esposizione se una misura di sicurezza viene meno, mentre il monitoraggio e le verifiche aiutano a individuare lacune o usi impropri.