PII (dane umożliwiające identyfikację osoby)
PII (dane umożliwiające identyfikację osoby) to wszelkie dane, które można wykorzystać — samodzielnie lub w połączeniu z innymi informacjami — do zidentyfikowania, zlokalizowania lub skontaktowania się z konkretną osobą.
Jak działa PII (dane umożliwiające identyfikację osoby)
PII to termin zakorzeniony w amerykańskiej praktyce ochrony prywatności, gdzie zwykle rozróżnia się identyfikatory bezpośrednie i pośrednie. Identyfikatory bezpośrednie, takie jak imię i nazwisko, numer ubezpieczenia społecznego, numer paszportu, adres e-mail lub numer telefonu, same w sobie wskazują na jedną osobę. Identyfikatory pośrednie (lub quasi-identyfikatory), takie jak data urodzenia, kod pocztowy lub stanowisko, mogą nie identyfikować kogoś w pojedynkę, ale mogą to robić w połączeniu.
Pojęcie to pokrywa się, choć nie jest tożsame, z szerszym pojęciem „danych osobowych” z RODO, które obejmuje wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, w tym identyfikatory internetowe, takie jak adresy IP i identyfikatory urządzeń. W rezultacie dane, które amerykańskie ramy mogłyby traktować jako nie-PII, mogą nadal kwalifikować się jako dane osobowe na gruncie prawa europejskiego.
Organizacje klasyfikują i inwentaryzują PII, aby zastosować odpowiednie zabezpieczenia: kontrolę dostępu, szyfrowanie, limity retencji i procedury powiadamiania o naruszeniach. Techniki takie jak pseudonimizacja (zastępowanie identyfikatorów tokenami), anonimizacja (nieodwracalne usunięcie powiązania z osobą) i haszowanie są stosowane w celu zmniejszenia wrażliwości danych przy zachowaniu pewnej użyteczności.
W kontekstach oszustw i analizy urządzeń kluczowym pytaniem jest, czy sygnał urządzenia lub fingerprint liczy się jako PII lub dane osobowe. Pojedynczo sygnały takie jak rozdzielczość ekranu czy zainstalowane czcionki nie są identyfikujące, ale stabilny fingerprint wyprowadzony z wielu sygnałów może wyodrębnić urządzenie, a co za tym idzie — osobę, co umieszcza go w zakresie prawa o ochronie prywatności, nawet gdy nie jest dołączone żadne imię i nazwisko.
Dlaczego PII (dane umożliwiające identyfikację osoby) ma znaczenie dla zapobiegania oszustwom
Odróżnienie PII od nieidentyfikującej telemetrii ma zasadnicze znaczenie dla świadomego prywatności zapobiegania oszustwom. Skuteczne wykrywanie często wymaga stabilnych identyfikatorów, jednak przetwarzanie większej ilości danych identyfikujących niż to konieczne zwiększa ekspozycję regulacyjną i ryzyko naruszenia. Celem jest wykrywanie oszustw przy użyciu minimalnej wymaganej ilości informacji identyfikujących, z preferowaniem pseudonimowych sygnałów urządzenia zamiast surowych danych osobowych, oraz utrzymywanie wszelkich rzeczywistych PII pod ścisłą kontrolą. Prawidłowe wyważenie tej równowagi pozwala zespołom ds. bezpieczeństwa powstrzymywać atakujących przy jednoczesnym poszanowaniu zasad minimalizacji danych.
Jak TRACIO sobie z tym radzi
TRACIO zostało zbudowane tak, aby minimalizować zależność od tradycyjnych PII. Jego identyfikacja wyprowadza sygnał urządzenia z ponad 130 sygnałów technicznych, a nie z imion i nazwisk, adresów e-mail czy identyfikatorów rządowych, tworząc pseudonimowy identyfikator odwiedzającego zorientowany na zastosowania w bezpieczeństwie. Tam, gdzie sygnały są łączone w identyfikator, TRACIO stosuje haszowanie i praktyki minimalizacji danych w swoim projekcie. To, czy powstały identyfikator stanowi dane osobowe w danej jurysdykcji, jest ustaleniem prawnym, którego klienci muszą dokonać dla własnego przypadku użycia; TRACIO zapewnia przejrzystość i kontrole wspierające tę ocenę, a nie ogólną gwarancję prawną.
Powiązane pojęcia
Poznaj więcej
Najczęściej zadawane pytania
Identyfikuj każde urządzenie z pewnością
Zacznij od bezpłatnego planu z 2,500 wywołaniami API miesięcznie. Bez karty kredytowej.