PII (информация, позволяющая установить личность)
PII (Personally Identifiable Information, информация, позволяющая установить личность) — это любые данные, которые можно использовать сами по себе или в сочетании с другой информацией, чтобы идентифицировать, определить местонахождение или связаться с конкретным лицом.
Как работает PII (информация, позволяющая установить личность)
PII — термин, укоренившийся в практике приватности Соединённых Штатов, где обычно различают прямые идентификаторы и косвенные идентификаторы. Прямые идентификаторы, такие как полное имя, номер социального страхования, номер паспорта, адрес электронной почты или номер телефона, указывают на одного человека сами по себе. Косвенные (или квази-) идентификаторы, такие как дата рождения, почтовый индекс или должность, могут не идентифицировать кого-либо по отдельности, но способны сделать это в сочетании.
Это понятие пересекается, но не тождественно более широкому понятию «персональных данных» в GDPR, которое охватывает любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу, включая онлайн-идентификаторы, такие как IP-адреса и идентификаторы устройств. В результате данные, которые американский подход мог бы не считать PII, всё равно могут квалифицироваться как персональные данные по европейскому праву.
Организации классифицируют и инвентаризируют PII, чтобы применять соответствующие меры защиты: контроль доступа, шифрование, ограничения хранения и процедуры уведомления о нарушениях. Такие методы, как псевдонимизация (замена идентификаторов токенами), анонимизация (необратимое устранение связи с лицом) и хеширование, используются для снижения чувствительности данных с сохранением некоторой полезности.
В контекстах мошенничества и device intelligence ключевой вопрос состоит в том, считается ли сигнал устройства или цифровой отпечаток PII или персональными данными. По отдельности сигналы вроде разрешения экрана или установленных шрифтов не являются идентифицирующими, но стабильный цифровой отпечаток, выведенный из множества сигналов, может выделить устройство и, как следствие, человека, что помещает его в сферу действия закона о приватности даже тогда, когда никакое имя не прикреплено.
Почему PII (информация, позволяющая установить личность) важен для защиты от мошенничества
Разграничение PII и неидентифицирующей телеметрии — центральный элемент осознанного в отношении приватности предотвращения мошенничества. Эффективное обнаружение часто требует стабильных идентификаторов, однако обращение с бо́льшим объёмом идентифицирующих данных, чем необходимо, повышает регуляторную уязвимость и риск утечки. Цель — обнаруживать мошенничество, используя минимально необходимый объём идентифицирующей информации, отдавая предпочтение псевдонимным сигналам устройства перед сырыми персональными сведениями, и держать любые подлинные PII под строгим контролем. Правильный баланс позволяет командам безопасности останавливать злоумышленников, соблюдая при этом принципы минимизации данных.
Как TRACIO это обрабатывает
TRACIO построена так, чтобы минимизировать опору на традиционные PII. Её идентификация выводит сигнал устройства из более чем 130 технических сигналов, а не из имён, адресов электронной почты или государственных идентификаторов, формируя псевдонимный идентификатор посетителя, ориентированный на использование в целях безопасности. Там, где сигналы объединяются в идентификатор, TRACIO применяет хеширование и практики минимизации данных в своей конструкции. Является ли результирующий идентификатор персональными данными в конкретной юрисдикции — это юридическое определение, которое клиенты должны сделать для собственного сценария использования; TRACIO обеспечивает прозрачность и средства управления для поддержки этой оценки, а не безоговорочную юридическую гарантию.
Связанные термины
Изучить подробнее
Частые вопросы
Идентифицируйте каждое устройство с уверенностью
Начните с бесплатного тарифа на 2,500 вызовов API в месяц. Без банковской карты.