Die Vereinigten Staaten haben seit 1974 einige Arten von Daten als sensible Sicherheitsinformationen (SSI) klassifiziert. Dies begann mit der Verabschiedung des Air Transportation Security Act, der verabschiedet wurde, um bestimmte Flugreiseinformationen wie Geschäftsgeheimnisse und Passagieridentität sowie Infrastruktur zu schützen und Planungsinformationen, die die Sicherheit beeinträchtigen könnten. Ein Jahr nach dem 11. September 2001 übernahm eine neue Homeland Security Agency (HSA) die ebenfalls neue Transportation Security Administration (TSA) des Department of Transportation (DOT), die gerade mit der Überwachung des Schutzes von SSI beauftragt war, und erweiterte ihre Definition und ihren Geltungsbereich erheblich. Wie immer müssen diese gestempelten Informationen eine Aussage über die Personen enthalten, die sie einsehen dürfen, und selbst diese Personen müssen ein „Bedarfsbedürfnis“ haben.
Bundesrechtliche Vorschriften regeln insbesondere den Umgang mit sensiblen Sicherheitsinformationen – von Dateien, Fotos und Videos, die in einem Schrank gespeichert sind, bis hin zu anderen, die auf Computern gespeichert sind. Dazu gehört nicht nur, wie SSI gestempelt, aufbewahrt und geschützt werden müssen, sondern auch, wie und an wen sie weitergegeben werden können. Laut einem Logistikbericht der Federal Aviation Administration müssen SSI als solche in einer fetten Schriftgröße von 16 Punkt oder größer gekennzeichnet werden, vorzugsweise in einem sachlichen Stil wie Times New Roman.
Der Umfang des als sensibel eingestuften Materials ist groß. Laut einem Bericht des Government Accountability Office an den Kongress aus dem Jahr 2005 werden sensible Sicherheitsinformationen in Bezug auf Luftverkehr, Schiene, Häfen und andere Arten von Massenverkehrsmitteln in drei grundlegende Kategorien eingeteilt. Von den 16 SSI-Definitionen erfordern 11 Arten von Daten die Festlegung von SSI durch ein spezielles Komitee. Vier kategoriale Datentypen sind immer SSI, und einer erfordert eine schriftliche SSI-Bestimmung durch das entsprechende Personal.
Obwohl viele Bürger die Notwendigkeit verschärfter Sicherheit verstehen, beklagen andere auch den zusätzlichen Mangel an Aufsicht über die Zeit und den Cent der Öffentlichkeit. Die Coalition of Journalists for Open Government nennt in einer Online-Erklärung sensible Sicherheitsinformationen zu weitreichend. Behörden wie die TSA, HSA, DOT und sogar die Küstenwache können alle gewünschten Dateien als sicherheitsrelevant einstufen und sind daher von den Gesetzen des Bundes für öffentliche Aufzeichnungen ausgenommen.
Die Vorschriften, die den Umgang mit sensiblen Sicherheitsinformationen festlegen, verlangen, dass alle Mitarbeiter, die SSI erstellen, auch Vertragsarbeiter, diese sofort als solche abstempeln und in einem verschlossenen Behälter oder passwortgeschützten Computer aufbewahren, wenn sie nicht sichtbar sind. Wenn ein anderer Arbeiter in den Besitz von SSI gelangt, der nicht gekennzeichnet ist, sollte dies sofort erfolgen. Außerdem sollte der bisherige Mitarbeiter über seinen Fehler informiert werden.