Posobně identifikovatelné informace (PII) jsou jakékoli informace nebo data, která lze použít k objevení nebo rozlišení identity jednotlivce a konkrétních podrobností o jednotlivci. Zatímco definice pro PII se mírně liší, Národní institut pro standardy a technologie (NIST) konkrétně definuje osobně identifikovatelné informace jako:
„Jakékoli informace o jednotlivci uchovávané agenturou, včetně (1) veškerých informací, které lze použít k rozlišení nebo vystopování totožnosti jednotlivce, například jméno, rodné číslo, datum a místo narození, rodné příjmení matky nebo biometrické záznamy ; a (2) jakékoli další informace, které jsou spojeny s fyzickou osobou, jako jsou lékařské, vzdělávací, finanční a informace o zaměstnání. “
Ochrana osobně identifikovatelných informací
PII, které se také označuje jako osobní identifikovatelné informace, se v posledních letech stává stále důležitějším, protože zákony a předpisy o ochraně soukromí se pro podniky staly přísnějšími. Výsledkem je, že IT oddělení mají za úkol posuzovat a řešit specifická rizika, která lze identifikovat, když jsou podnikové informace zveřejněny, včetně případů, kdy by tyto informace mohly být kombinovány s jinými dostupnými informacemi, které by mohly být použity k identifikaci jednotlivce.
Napadené osobní identifikovatelné informace mají možnost způsobit jednotlivcům podstatnou škodu v podobě krádeže identity nebo jiného podvodného použití jejich osobních údajů a podniky jsou nyní povinny přijmout veškerá nezbytná opatření k ochraně těchto citlivých informací k ochraně svých zákazníků a zaměstnanců a zabránit odpovědnosti za zneužití PII.
Příklady osobně identifikovatelných informací
Mezi příklady podrobností, které spadají pod osobní identifikační údaje, patří celé jméno jednotlivce, e-mailová adresa, adresa bydliště, telefonní číslo, číslo sociálního zabezpečení, datum narození a místo narození, číslo pasu, IP adresa v určitých případech), číslo licence, čísla kreditních karet, rodné příjmení matky, přihlašovací údaje a další.