Ppersonalmente iidentificabile information (PII) è qualsiasi informazione o dato che può essere utilizzato per scoprire o distinguere l'identità di un individuo e dettagli specifici sull'individuo. Sebbene le definizioni delle PII differiscano leggermente, il National Institute of Standards and Technology (NIST) definisce specificamente le informazioni di identificazione personale come:
"Qualsiasi informazione su una persona mantenuta da un'agenzia, comprese (1) qualsiasi informazione che può essere utilizzata per distinguere o rintracciare l'identità di una persona, come nome, numero di previdenza sociale, data e luogo di nascita, cognome da nubile della madre o dati biometrici ; e (2) qualsiasi altra informazione collegata o collegabile a un individuo, come informazioni mediche, educative, finanziarie e occupazionali. "
Protezione delle informazioni di identificazione personale
Definite anche informazioni di identificazione personale, le PII sono diventate sempre più rilevanti negli ultimi anni poiché le leggi e le normative sulla privacy sono diventate più rigorose per le aziende. Di conseguenza, i reparti IT hanno il compito di valutare e affrontare i rischi specifici che un individuo può essere identificato quando le informazioni aziendali sono rese pubblicamente disponibili, anche quando tali informazioni potrebbero essere combinate con altre informazioni disponibili che potrebbero essere utilizzate per identificare un individuo.
Le informazioni personali identificabili compromesse comportano la possibilità di causare danni sostanziali alle persone sotto forma di furto di identità o altro uso fraudolento delle loro informazioni personali, e le aziende sono ora tenute ad adottare tutte le misure necessarie per salvaguardare queste informazioni sensibili per proteggere i loro clienti e dipendenti e evitare di essere responsabile per PII compromesse.
Esempi di informazioni di identificazione personale
Esempi di dettagli che ricadono sotto l'ombrello delle informazioni di identificazione personale includono il nome completo dell'individuo, l'indirizzo e-mail, l'indirizzo di casa, il numero di telefono, il numero di previdenza sociale, la data di nascita e luogo di nascita, il numero di passaporto, l'indirizzo IP in alcuni casi), il conducente numero di licenza, numeri di carta di credito, cognome da nubile della madre, credenziali di accesso e altro ancora.