I dati sensibili sono elementi informativi che, se esposti, potrebbero creare rischi per la privacy, legali o di frode. Spesso includono fascicoli dei dipendenti, informazioni dei clienti, documenti di identità, contratti, dettagli di pagamento e registri interni legali o finanziari. La sensibilità dipende dal contesto: anche un piccolo insieme di record può essere dannoso se può identificare una persona, rivelare operazioni aziendali riservate o favorire un furto d'identità.
Nella sicurezza informatica, i dati sensibili sono importanti perché sono obiettivi di alto valore per furto, estorsione e abuso secondario. Gli aggressori possono rubarli per venderli nei mercati clandestini, fare pressione su una vittima con minacce di divulgazione pubblica o usarli per frode d'identità e social engineering. I difensori riducono questo rischio classificando i dati, limitando l'accesso, crittografando l'archiviazione, separando i set di dati critici e monitorando attività insolite di esportazione o esfiltrazione. Proteggere i dati sensibili è spesso importante quanto bloccare l'intrusione stessa.