Un interessato è la persona a cui appartiene o che è descritta da un dato personale. Nella normativa sulla privacy e nei programmi di sicurezza, questo significa la persona dietro un indirizzo email, un profilo account, un identificativo, una voce di registro o altre informazioni che possono essere collegate a lei. Il termine è importante perché diritti, obblighi e rischi vengono valutati dal punto di vista della persona, non solo da quello del database.
Nella sicurezza informatica, gli interessati sono centrali nella risposta alle violazioni, nel controllo degli accessi e nella governance dei dati. Gli aggressori spesso prendono di mira gli interessati tramite phishing, furto di credenziali e account takeover per accedere ai loro record o abusare delle loro identità. I difensori usano questo concetto per mappare quali persone sono coinvolte da un incidente, limitare la raccolta a ciò che è necessario, proteggere i campi sensibili e notificare le persone corrette quando i dati personali vengono esposti.