Dados afectados são os dados pessoais impactados pelo incidente (por exemplo, identificação, contactos, financeiros, de saúde, de crianças ou de localização). O uso indevido ou divulgação desses dados pode causar riscos como fraude, discriminação, perda, alteração ou destruição indevida.