PII (Informații de Identificare Personală)
PII (Informații de Identificare Personală) reprezintă orice date care pot fi utilizate, singure sau în combinație cu alte informații, pentru a identifica, localiza sau contacta o anumită persoană.
Cum funcționează PII (Informații de Identificare Personală)
PII este un termen înrădăcinat în practica de confidențialitate din Statele Unite, unde de obicei se face distincția între identificatori direcți și identificatori indirecți. Identificatorii direcți, precum numele complet, numărul de asigurare socială, numărul de pașaport, adresa de e-mail sau numărul de telefon, indică o singură persoană prin ei înșiși. Identificatorii indirecți (sau cvasi-identificatorii), precum data nașterii, codul poștal sau funcția, pot să nu identifice pe cineva de unii singuri, dar pot face acest lucru atunci când sunt combinați.
Conceptul se suprapune, dar nu este identic, cu noțiunea mai largă de "date cu caracter personal" din GDPR, care acoperă orice informație referitoare la o persoană fizică identificată sau identificabilă, inclusiv identificatori online precum adresele IP și identificatorii de dispozitiv. Prin urmare, date pe care un cadru american le-ar putea trata ca fiind non-PII se pot califica totuși drept date cu caracter personal în temeiul legislației europene.
Organizațiile clasifică și inventariază PII pentru a aplica măsuri de protecție adecvate: controale de acces, criptare, limite de retenție și proceduri de notificare a încălcărilor. Tehnici precum pseudonimizarea (înlocuirea identificatorilor cu token-uri), anonimizarea (eliminarea ireversibilă a legăturii cu o persoană) și hashingul sunt utilizate pentru a reduce sensibilitatea datelor păstrând în același timp o anumită utilitate.
În contextele de fraudă și de inteligență a dispozitivelor, o întrebare esențială este dacă un semnal de dispozitiv sau o amprentă contează drept PII sau date cu caracter personal. Individual, semnale precum rezoluția ecranului sau fonturile instalate nu sunt identificatoare, dar o amprentă stabilă derivată din multe semnale poate individualiza un dispozitiv și, prin extensie, o persoană, ceea ce o plasează în domeniul de aplicare al legislației privind confidențialitatea chiar și atunci când niciun nume nu este atașat.
De ce contează PII (Informații de Identificare Personală) pentru prevenirea fraudei
Distincția dintre PII și telemetria neidentificatoare este esențială pentru o prevenire a fraudei conștientă de confidențialitate. Detectarea eficientă necesită adesea identificatori stabili, însă gestionarea unei cantități mai mari de date identificatoare decât este necesar crește expunerea la reglementare și riscul de încălcare. Scopul este de a detecta frauda folosind minimul de informații identificatoare necesar, favorizând semnalele pseudonime de dispozitiv în locul detaliilor personale brute, și de a menține orice PII veritabilă strict controlată. Realizarea corectă a acestui echilibru le permite echipelor de securitate să oprească atacatorii respectând totodată principiile de reducere la minimum a datelor.
Cum gestionează TRACIO acest lucru
TRACIO este construită pentru a reduce la minimum dependența de PII tradițională. Identificarea sa derivă un semnal de dispozitiv din peste 130 de semnale tehnice, în loc de nume, e-mailuri sau identificatori guvernamentali, producând un identificator de vizitator pseudonim orientat către utilizarea în securitate. Acolo unde semnalele sunt combinate într-un identificator, TRACIO aplică hashing și practici de reducere la minimum a datelor în designul său. Dacă identificatorul rezultat constituie date cu caracter personal într-o anumită jurisdicție este o determinare juridică pe care clienții trebuie să o facă pentru propriul caz de utilizare; TRACIO oferă transparența și controalele pentru a sprijini această evaluare, nu o garanție juridică absolută.
Termeni conecși
Explorează mai departe
Întrebări frecvente
Identifică fiecare dispozitiv cu încredere
Începe cu un plan gratuit de 2,500 de apeluri API pe lună. Fără card de credit.