Персонально идентифицируемая информация (PII).

Любые данные, позволяющие идентифицировать конкретного человека самостоятельно или в сочетании с другими сведениями: имена, идентификаторы, биометрия. Относится к категории Приватность и защита данных в кибербезопасности.

Любые данные, позволяющие идентифицировать конкретного человека самостоятельно или в сочетании с другими сведениями: имена, идентификаторы, биометрия.

Персонально идентифицируемая информация (PII) — это данные, которые прямо (имя, удостоверение личности, e-mail) или косвенно (в сочетании с датой рождения, индексом, идентификатором устройства) позволяют идентифицировать или отследить конкретного человека. Регуляторы разделяют прямые идентификаторы, квази-идентификаторы и особые категории (здоровье, биометрия), для которых предусмотрены более строгие требования в статье 9 GDPR и отраслевых законах, например HIPAA. Организации инвентаризируют PII, проводят классификацию данных, шифруют их в хранилищах и при передаче, ограничивают доступ по принципу необходимости и ведут журналы операций обработки. Эффективные программы фиксируют правовые основания, принципы минимизации и сроки хранения, снижая последствия инцидентов.

Защита от Персонально идентифицируемая информация (PII) обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Персональные данные, Личные данные.