個人を特定できる情報 (PII).

個人を特定できる情報 (PII) とは、氏名・公的 ID・メールアドレスなど直接的に、または生年月日・郵便番号・端末識別子などを組み合わせて間接的に、特定の個人を識別・追跡できるデータを指します。規制当局は直接識別子、準識別子、要配慮個人情報(医療・生体情報など)を区別し、GDPR 第 9 条や HIPAA などのセクター別法令で後者により厳格な要件を課しています。組織は PII を棚卸ししてデータ分類を行い、保存中および通信中に暗号化し、Need-to-know 原則でアクセスを制限し、処理活動を記録します。優れたプログラムでは、適法根拠・最小化・保存期間も文書化し、漏えい時の影響を最小化します。