I dati comportamentali sono informazioni su come una persona agisce nel tempo, ad esempio modelli di lavoro, abitudini di accesso, velocità di completamento dei compiti, uso delle app, tempi di risposta o attività durante i turni. Nei sistemi sul posto di lavoro, questi dati possono essere usati per classificare i dipendenti, monitorare la produttività o decidere come viene assegnato il lavoro.
Nella sicurezza informatica, i dati comportamentali sono importanti perché sono al tempo stesso sensibili e influenti. Se un attaccante li ruba o li altera, può falsare la pianificazione, innescare valutazioni ingiuste o nascondere attività malevole all'interno di un comportamento utente apparentemente normale. Controlli di accesso deboli, registri insufficienti o automazione non verificata possono consentire a personale non autorizzato o a sistemi compromessi di manomettere questi record. I difensori li proteggono con accessi basati sul privilegio minimo, registri di audit, controlli di integrità, limiti di conservazione e revisione umana delle decisioni ad alto impatto. Negli strumenti AI e HR regolamentati, la domanda chiave non è solo se i dati esistono, ma se possono essere considerati affidabili e spiegabili.