I dati del personale sono qualsiasi informazione personale o relativa al lavoro dei dipendenti detenuta da un'organizzazione. Possono includere nomi, dettagli di contatto, registri delle retribuzioni, turni, email interne, ruoli lavorativi, identificatori e credenziali di accesso o metadati dell'account. Anche quando non sono ovviamente "segreti", questi dati possono comunque essere sensibili perché rivelano chi lavora dove, come può essere contattato e come si inserisce nei sistemi interni.
Nella sicurezza informatica, i dati del personale sono importanti perché vengono spesso usati per attacchi successivi. Se esposti, possono aiutare i criminali a creare messaggi di phishing convincenti, impersonare colleghi, prendere di mira dirigenti o amministratori e mappare la struttura di un'organizzazione. I difensori li trattano come dati protetti limitando l'accesso, segmentando i sistemi HR e di identità, cifrando i record, registrando gli accessi e riducendo il tempo di conservazione delle informazioni. Proteggere i dati del personale non è solo una questione di privacy; può anche prevenire l'abuso degli account, le frodi e compromissioni operative più ampie.