PII (व्यक्तिगत पहचान योग्य जानकारी)

PII एक ऐसा शब्द है जिसकी जड़ें संयुक्त राज्य अमेरिका की गोपनीयता प्रथा में हैं, जहाँ यह आमतौर पर प्रत्यक्ष पहचानकर्ताओं और अप्रत्यक्ष पहचानकर्ताओं के बीच अंतर करता है। प्रत्यक्ष पहचानकर्ता, जैसे पूरा नाम, सामाजिक सुरक्षा संख्या, पासपोर्ट संख्या, ईमेल पता, या फ़ोन नंबर, स्वयं ही किसी एक व्यक्ति की ओर इंगित करते हैं। अप्रत्यक्ष (या अर्ध-) पहचानकर्ता, जैसे जन्म तिथि, डाक कोड, या पदनाम, अकेले किसी की पहचान नहीं कर सकते लेकिन संयोजित होने पर ऐसा कर सकते हैं।

यह अवधारणा GDPR की "व्यक्तिगत डेटा" की व्यापक धारणा के साथ ओवरलैप करती है, लेकिन उसके समान नहीं है, जो किसी पहचाने गए या पहचान योग्य प्राकृतिक व्यक्ति से संबंधित किसी भी जानकारी को कवर करती है, जिसमें IP पते और डिवाइस पहचानकर्ता जैसे ऑनलाइन पहचानकर्ता शामिल हैं। परिणामस्वरूप, जिस डेटा को कोई अमेरिकी ढाँचा गैर-PII मान सकता है, वह यूरोपीय कानून के तहत अभी भी व्यक्तिगत डेटा के रूप में योग्य हो सकता है।

संगठन उपयुक्त सुरक्षा उपाय लागू करने के लिए PII को वर्गीकृत और सूचीबद्ध करते हैं: एक्सेस कंट्रोल, एन्क्रिप्शन, प्रतिधारण सीमाएँ, और उल्लंघन-अधिसूचना प्रक्रियाएँ। डेटा की संवेदनशीलता को कम करते हुए कुछ उपयोगिता बनाए रखने के लिए छद्मनामीकरण (पहचानकर्ताओं को टोकन से बदलना), अनामीकरण (किसी व्यक्ति के साथ लिंक को अपरिवर्तनीय रूप से हटाना), और हैशिंग जैसी तकनीकों का उपयोग किया जाता है।

धोखाधड़ी और डिवाइस-इंटेलिजेंस संदर्भों में, एक प्रमुख प्रश्न यह है कि क्या कोई डिवाइस संकेत या फ़िंगरप्रिंट PII या व्यक्तिगत डेटा के रूप में गिना जाता है। व्यक्तिगत रूप से, स्क्रीन रिज़ॉल्यूशन या स्थापित फ़ॉन्ट जैसे संकेत पहचान करने वाले नहीं होते, लेकिन कई संकेतों से प्राप्त एक स्थिर फ़िंगरप्रिंट किसी डिवाइस को और, विस्तार से, किसी व्यक्ति को अलग कर सकता है, जो इसे गोपनीयता कानून के दायरे में रखता है, भले ही कोई नाम संलग्न न हो।