个人可识别信息 (PII).

可单独或与其他信息结合用于识别特定个人的任何数据,例如姓名、标识符或生物特征记录。 它属于网络安全的 隐私与数据保护 分类。

可单独或与其他信息结合用于识别特定个人的任何数据,例如姓名、标识符或生物特征记录。

个人可识别信息 (PII) 是指能够直接(姓名、政府证件、电子邮件)或间接(出生日期、邮政编码、设备标识符等与其他属性结合)用于识别或追踪某一个人身份的数据。监管机构区分直接标识符、准标识符和敏感类别(如健康或生物特征数据),后者在 GDPR 第 9 条以及 HIPAA 等行业法规下受到更严格的约束。组织通常会建立 PII 资产清单、实施数据分级、对存储与传输进行加密、按最小必要原则限制访问,并记录处理活动。完善的合规计划还会记录处理的合法依据、最小化原则和保留期限,以降低数据泄露时的暴露面。

针对 个人可识别信息 (PII) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 个人数据, 个人信息。