I dati del candidato sono le informazioni personali e amministrative raccolte durante un processo di selezione. Possono includere nomi, recapiti, curriculum vitae, storia lavorativa, dati identificativi, referenze, campi per controlli dei precedenti e credenziali di account usate nei portali di recruiting. Poiché combinano informazioni di identità con registri di impiego, spesso sono sensibili anche quando non sembrano "segreti".
Nella cybersecurity, i dati del candidato sono importanti perché i sistemi di recruiting sono obiettivi preziosi per furto, frode e impersonificazione. Gli attaccanti possono usare i record rubati per phishing, finti processi di onboarding, social engineering o acquisizione dell'account. I difensori proteggono questi dati con controllo degli accessi, crittografia, registrazione degli eventi e limiti di conservazione, e monitorano le piattaforme di recruiting per download o attività di accesso insoliti. Trattare i dati del candidato come dati personali ad alto valore riduce la probabilità che una compromissione diventi sia un incidente di privacy sia un rischio operativo.