個人を特定できる情報 (PII).

氏名、識別子、生体情報など、単独で、あるいは他の情報と組み合わせることで特定の個人を識別できるあらゆるデータ。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

氏名、識別子、生体情報など、単独で、あるいは他の情報と組み合わせることで特定の個人を識別できるあらゆるデータ。

個人を特定できる情報 (PII) とは、氏名・公的 ID・メールアドレスなど直接的に、または生年月日・郵便番号・端末識別子などを組み合わせて間接的に、特定の個人を識別・追跡できるデータを指します。規制当局は直接識別子、準識別子、要配慮個人情報(医療・生体情報など)を区別し、GDPR 第 9 条や HIPAA などのセクター別法令で後者により厳格な要件を課しています。組織は PII を棚卸ししてデータ分類を行い、保存中および通信中に暗号化し、Need-to-know 原則でアクセスを制限し、処理活動を記録します。優れたプログラムでは、適法根拠・最小化・保存期間も文書化し、漏えい時の影響を最小化します。

個人を特定できる情報 (PII) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 個人データ, 個人情報。