PII (osobně identifikovatelné údaje)
PII (osobně identifikovatelné údaje) jsou jakékoli údaje, které lze použít, samostatně nebo v kombinaci s dalšími informacemi, k identifikaci, lokalizaci nebo kontaktování konkrétního jednotlivce.
Jak funguje PII (osobně identifikovatelné údaje)
PII je pojem zakořeněný v praxi ochrany soukromí ve Spojených státech, kde se obvykle rozlišuje mezi přímými a nepřímými identifikátory. Přímé identifikátory, jako je celé jméno, číslo sociálního zabezpečení, číslo pasu, e-mailová adresa nebo telefonní číslo, samy o sobě ukazují na jedinou osobu. Nepřímé (nebo kvazi-) identifikátory, jako je datum narození, poštovní směrovací číslo nebo pracovní pozice, nemusí někoho identifikovat samostatně, ale mohou tak učinit v kombinaci.
Tento pojem se překrývá, ale není totožný, se širším pojmem GDPR "osobní údaje", který zahrnuje jakékoli informace týkající se identifikované nebo identifikovatelné fyzické osoby, včetně online identifikátorů, jako jsou IP adresy a identifikátory zařízení. V důsledku toho údaje, které by americký rámec mohl považovat za jiné než PII, mohou podle evropského práva stále splňovat definici osobních údajů.
Organizace klasifikují a evidují PII, aby uplatnily vhodná ochranná opatření: řízení přístupu, šifrování, limity uchovávání a postupy oznamování porušení. Techniky jako pseudonymizace (nahrazení identifikátorů tokeny), anonymizace (nevratné odstranění vazby na jednotlivce) a hashování se používají ke snížení citlivosti údajů při zachování určité užitečnosti.
V kontextu podvodů a device intelligence je klíčovou otázkou, zda se signál zařízení nebo otisk počítá jako PII nebo osobní údaje. Jednotlivě nejsou signály jako rozlišení obrazovky nebo nainstalovaná písma identifikující, ale stabilní otisk odvozený z mnoha signálů může vyčlenit zařízení a potažmo osobu, což jej řadí do působnosti zákona o ochraně soukromí, i když k němu není připojeno žádné jméno.
Proč na PII (osobně identifikovatelné údaje) záleží při prevenci podvodů
Rozlišování PII od neidentifikující telemetrie je klíčové pro prevenci podvodů s ohledem na soukromí. Účinná detekce často vyžaduje stabilní identifikátory, avšak nakládání s větším množstvím identifikujících údajů, než je nutné, zvyšuje regulatorní expozici a riziko úniku. Cílem je odhalovat podvody s využitím minima potřebných identifikujících informací, upřednostňovat pseudonymní signály zařízení před syrovými osobními údaji a udržovat jakékoli skutečné PII pod přísnou kontrolou. Správné nastavení této rovnováhy umožňuje bezpečnostním týmům zastavit útočníky a zároveň ctít zásady minimalizace údajů.
Jak to řeší TRACIO
TRACIO je vytvořena tak, aby minimalizovala závislost na tradičních PII. Její identifikace odvozuje signál zařízení z více než 130 technických signálů, nikoli ze jmen, e-mailů nebo státních identifikátorů, čímž vytváří pseudonymní identifikátor návštěvníka orientovaný na bezpečnostní použití. Tam, kde jsou signály kombinovány do identifikátoru, uplatňuje TRACIO ve svém návrhu hashování a postupy minimalizace údajů. Zda výsledný identifikátor představuje osobní údaje v dané jurisdikci, je právní posouzení, které si zákazníci musí učinit pro svůj vlastní případ užití; TRACIO poskytuje transparentnost a ovládací prvky na podporu tohoto posouzení, nikoli plošnou právní záruku.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.