I dati dell'organico sono informazioni sull'elenco del personale utilizzate per gestire dipendenti, team, ruoli e incarichi. Possono includere nomi, qualifiche professionali, reparti, responsabili, sedi o identificativi che collegano una persona a un account o a un'unità aziendale.
Nella sicurezza informatica, queste informazioni possono aiutare i difensori a gestire gli accessi e a indagare sulle attività, ma la loro esposizione può anche aiutare gli aggressori a mappare un'organizzazione e a individuare obiettivi di valore. Se combinati con i registri di accesso o con i dettagli della federazione, i dati dell'organico possono rivelare le relazioni tra persone, account e team e i sistemi a cui hanno accesso. Le organizzazioni dovrebbero limitare la raccolta e l'accesso, proteggere le esportazioni e rimuovere o aggiornare i record quando non sono più necessari.