I dati dei clienti sono i file, i messaggi, i moduli e i dettagli dei casi che un'azienda conserva sulle persone o sulle organizzazioni che serve. In contesti legali, medici, finanziari e in altri ambienti di erogazione di servizi, questi dati includono spesso identificativi personali, contratti, dati dei conti, dettagli di fatturazione e talvolta contenuti altamente sensibili. Poiché sono legati direttamente a un rapporto di servizio in corso, sono spesso critici nei tempi durante un incidente: se vengono esposti, alterati o resi inaccessibili, possono essere compromessi sia il lavoro operativo sia la fiducia.
Nella sicurezza informatica, i dati dei clienti sono importanti perché gli attaccanti li considerano preziosi per estorsione, rivendita e tattiche di pressione. I gruppi ransomware possono minacciare di pubblicarli, mentre il phishing o il furto di credenziali possono colpire i sistemi che li archiviano o li recuperano. I difensori dovrebbero mappare dove risiedono i dati, chi può accedervi e quali portali, archivi di documenti e backup li gestiscono. Controlli di accesso rigorosi, registrazione, crittografia e verifica rapida aiutano a limitare i danni quando compare una segnalazione di furto o esposizione.