Informações de Identificação Pessoal (PII).

Qualquer dado que permita identificar uma pessoa específica, isoladamente ou em conjunto com outras informações, como nomes, identificadores ou registos biométricos. Pertence à categoria Privacidade e proteção de dados da cibersegurança.

Qualquer dado que permita identificar uma pessoa específica, isoladamente ou em conjunto com outras informações, como nomes, identificadores ou registos biométricos.

Informações de Identificação Pessoal (PII) são dados que distinguem ou permitem rastrear a identidade de uma pessoa, de forma direta (nome, documento, e-mail) ou indireta quando combinados com outros atributos (data de nascimento, código postal, identificadores de dispositivo). Os reguladores distinguem identificadores diretos, quase-identificadores e categorias sensíveis (saúde, biometria), sujeitas a regras mais rigorosas pelo artigo 9.º do RGPD e leis sectoriais como o HIPAA. As organizações inventariam PII, aplicam classificação de dados, cifram em repouso e em trânsito, restringem o acesso conforme a necessidade e registam as atividades de tratamento. Programas eficazes documentam ainda a base legal, a minimização e a retenção para reduzir a exposição em caso de violação.

As defesas contra Informações de Identificação Pessoal (PII) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Dados pessoais, Informações pessoais.