O conjunto de leis, regras e práticas que regulam como uma organização administra, protege e distribui informações confidenciais.