I dati anagrafici del paziente sono informazioni personali usate per identificare e classificare un paziente, come nome, data di nascita, indirizzo, numero di telefono, sesso, dettagli dell'assicurazione e identificativi dell'account o del membro. In ambito di cybersecurity, questi campi sono sensibili perché possono collegare una cartella clinica a una persona reale e rendere più facile ordinare, cercare o trasformare in arma i dati rubati.
Gli aggressori attribuiscono valore ai dati anagrafici perché supportano il furto di identità, il phishing mirato, le frodi assicurative e la correlazione dei record tra più violazioni. Anche quando le note cliniche non vengono esposte, i dati anagrafici possono aiutare i criminali a confermare chi sia un paziente e a quale organizzazione appartenga. I difensori riducono il rischio limitando l'accesso, cifrando i dati archiviati, registrando l'uso delle cartelle e minimizzando la raccolta a ciò che è operativamente necessario. Negli incidenti sanitari, i dati anagrafici sono spesso considerati un'esposizione ad alto impatto perché possono generare rischi per la privacy e frodi molto tempo dopo la violazione iniziale.