PII (מידע המאפשר זיהוי אישי)

PII הוא מונח המושרש בפרקטיקת הפרטיות של ארצות הברית, שם הוא מבחין בדרך כלל בין מזהים ישירים למזהים עקיפים. מזהים ישירים, כגון שם מלא, מספר ביטוח לאומי, מספר דרכון, כתובת דואר אלקטרוני או מספר טלפון, מצביעים על אדם יחיד בפני עצמם. מזהים עקיפים (או מעין-מזהים), כגון תאריך לידה, מיקוד או תפקיד, עשויים שלא לזהות מישהו לבדם, אך יכולים לעשות זאת בשילוב.

המושג חופף, אך אינו זהה, לתפיסה הרחבה יותר של "נתונים אישיים" ב-GDPR, המכסה כל מידע הנוגע לאדם טבעי מזוהה או ניתן-לזיהוי, לרבות מזהים מקוונים כגון כתובות IP ומזהי מכשיר. כתוצאה מכך, נתונים שמסגרת אמריקאית עשויה להתייחס אליהם כאל שאינם PII עדיין עשויים להיחשב נתונים אישיים על פי הדין האירופי.

ארגונים מסווגים וממיינים PII כדי להחיל אמצעי הגנה מתאימים: בקרות גישה, הצפנה, מגבלות שמירה ונהלי הודעה על פרצות. טכניקות כגון פסאודונימיזציה (החלפת מזהים באסימונים), אנונימיזציה (הסרה בלתי-הפיכה של הקשר ליחיד) ו-hashing משמשות להפחתת רגישות הנתונים תוך שימור מידה מסוימת של תועלת.

בהקשרים של הונאות ומודיעין מכשירים, שאלה מרכזית היא האם אות מכשיר או טביעת אצבע נחשבים ל-PII או לנתונים אישיים. בנפרד, אותות כגון רזולוציית מסך או גופנים מותקנים אינם מזהים, אך טביעת אצבע יציבה הנגזרת מאותות רבים יכולה לייחד מכשיר, ובהרחבה גם אדם, מה שמכניס אותה לתחום דיני הפרטיות גם כאשר לא מצורף שום שם.