แม้ว่าหลายคนจะเชื่อมโยงคำว่า การขโมยข้อมูลส่วนตัว กับการขโมยข้อมูลส่วนตัวของบุคคล แต่การขโมยข้อมูลประจำตัวขององค์กรซึ่งเป็นข้อมูลประจำตัวของ บริษัท หรือธุรกิจ - แม้ธุรกิจขนาดเล็กและขนาดกลาง (SMBs) - ถูกขโมยก็กลายเป็นเรื่องธรรมดา ในบางกรณีการบุกเข้าไปในนั้นเป็นการหลบ ๆ ซ่อน ๆ ซึ่งผู้บริหารไม่ได้ตระหนักถึงปัญหาจนกว่าจะมีความเสียหายเกิดขึ้นมากมาย ธุรกิจขนาดกลางอาจมีความน่าสนใจมากกว่าคนที่จะขโมยข้อมูลประจำตัวเนื่องจากสินเชื่อจำนวนมากและมีการพิจารณาอย่างถี่ถ้วนเกี่ยวกับวิธีการใช้งาน
กลไกที่แน่นอนของการขโมยข้อมูลส่วนตัวของ บริษัท อาจแตกต่างกันไปในแต่ละประเทศขึ้นอยู่กับกฎหมายและกลไกในการเปลี่ยนแปลงข้อมูล ตัวอย่างเช่นในสหราชอาณาจักรในการส่งเอกสารที่ดูเหมือนจะเป็นของแท้สำหรับบริการจดทะเบียนของ บริษัท โจรขโมยข้อมูลประจำตัวอาจทำให้เกิดการเปลี่ยนแปลงอย่างมีนัยสำคัญต่อองค์กร นี่คือกลไกในการแต่งตั้งกรรมการใหม่เปลี่ยนกรรมการหรือเปลี่ยนที่อยู่ที่ลงทะเบียนไว้ เมื่อมีการเปลี่ยนแปลงประเภทนี้กรรมการที่แท้จริงจะไม่ได้รับแจ้งและมีกรรมการใหม่เข้ามาแทนที่ บริษัท
อีกวิธีหนึ่งคือการสร้างเว็บไซต์ปลอมที่ดูเหมือนจะตรงกับเอกลักษณ์องค์กร (เรียกว่าการ ปลอมแปลง ) ผ่านเว็บไซต์นี้ผู้คนจะได้รับการว่าจ้างงานที่มีชื่ออย่าง“ ผู้ประสานงานบัญชี” และจัดตั้งสิ่งอำนวยความสะดวกเพื่อเก็บเงินจาก“ ลูกค้า” งานที่แท้จริงคือการล่อเงินให้กับนักหลอกลวง
ข้อมูลที่เปิดใช้งานการขโมยข้อมูลประจำตัวขององค์กรอาจถูกขโมยโดยนักหลอกลวงในหลายวิธี การสูญเสียคอมพิวเตอร์แล็ปท็อปเน็ตบุ๊กหรืออุปกรณ์พกพาที่มีข้อมูล บริษัท เป็นคำเชิญที่อาจเป็นการขโมยข้อมูลประจำตัวขององค์กร การทำงานในที่สาธารณะโดยไม่มีหน้าจอความเป็นส่วนตัวเป็นปัญหาอื่น การแสดงใบอนุญาตประกอบธุรกิจบนผนังอาจเป็นกฎหมาย แต่เมื่อรวมหมายเลขใบอนุญาตธุรกิจและหมายเลขประจำตัวผู้เสียภาษีหากรายการเหล่านั้นอ่านง่ายหรือมีคนสามารถถ่ายรูปและขยายภาพได้ข้อมูลดังกล่าวอาจถูกขโมย พิจารณาเรื่องนี้เมื่อมีการวางใบอนุญาตเป็นแผนที่ดี
ขั้นตอนในการป้องกันการขโมยข้อมูลประจำตัวขององค์กรรวมถึงคำแนะนำต่อไปนี้ เริ่มแรกกำหนดนโยบายของ บริษัท เกี่ยวกับข้อมูลที่ละเอียดอ่อนและวิธีการจัดการ ประการที่สองตรวจสอบให้แน่ใจว่าระบบรักษาความปลอดภัยเป็นปัจจุบันเครือข่ายคอมพิวเตอร์ที่มีไฟร์วอลล์และซอฟต์แวร์ป้องกันสปายแวร์และซอฟต์แวร์ป้องกันไวรัสและป้องกันสแปมนั้นเกี่ยวข้องทั้งหมด ทำการตรวจสอบรายงานเครดิตธุรกิจเป็นส่วนหนึ่งของการทบทวนค่าใช้จ่าย ลงทุนในเครื่องทำลายเอกสารที่ดีและทำลายเอกสารทางธุรกิจทั้งหมดก่อนทิ้ง นอกจากนี้ทุกคนที่ใช้หมายเลขประกันสังคมเป็น EIN (หมายเลขประจำตัวนายจ้าง) ควรแทนที่เพื่อลดความเสี่ยง
