2)組織機構的敏感信息泄漏

對于企業或公司來說，信息泄露途徑主要有信息公示過于細致、缺乏敏感信息標記兩種方式。在各公司或政府學校的網站上，經常會有各式各樣的公示信息，過于詳細的公示信息會造成企業及其員工的隱私信息泄露。

此外，企業敏感信息泄漏的原因還可能是因為缺乏敏感信息標記及定義。為此在管理信息時，若內容中包含敏感信息，則必須對敏感信息進行適當標記（或加上標簽）并加以保護。敏感性和機密性分為不同的“程度”，每個程度基于信息在非授權披露時可能造成的損害來決定。程度范圍包括從微小到嚴重（包括喪失生命）。潛在危害的程度越高，就越需要采取更多的措施來保護信息。對于不同的敏感類型，通過五種敏感性標記來指示：商業機密、只可查閱、政府／外部資源、私人、重要。所有的工作人員都有責任遵守指南來為敏感性信息加上標簽，并保護它們。