PII (ข้อมูลที่ระบุตัวบุคคลได้)

PII เป็นคำที่มีรากฐานมาจากแนวปฏิบัติด้านความเป็นส่วนตัวของสหรัฐอเมริกา ซึ่งโดยทั่วไปแยกความแตกต่างระหว่างตัวระบุโดยตรงกับตัวระบุโดยอ้อม ตัวระบุโดยตรง เช่น ชื่อเต็ม หมายเลขประกันสังคม หมายเลขหนังสือเดินทาง ที่อยู่อีเมล หรือหมายเลขโทรศัพท์ ชี้ไปยังบุคคลเพียงคนเดียวได้ด้วยตัวมันเอง ส่วนตัวระบุโดยอ้อม (หรือกึ่งตัวระบุ) เช่น วันเกิด รหัสไปรษณีย์ หรือตำแหน่งงาน อาจไม่สามารถระบุตัวใครได้โดยลำพัง แต่สามารถทำได้เมื่อนำมารวมกัน

แนวคิดนี้ทับซ้อนกับแต่ไม่เหมือนกันทั้งหมดกับแนวคิดที่กว้างกว่าของ GDPR ว่าด้วย "ข้อมูลส่วนบุคคล" ซึ่งครอบคลุมข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้แล้วหรือที่สามารถระบุตัวตนได้ รวมถึงตัวระบุออนไลน์อย่างที่อยู่ IP และตัวระบุอุปกรณ์ ด้วยเหตุนี้ ข้อมูลที่กรอบการทำงานของสหรัฐฯ อาจถือว่าไม่ใช่ PII ก็ยังอาจเข้าข่ายเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายยุโรปได้

องค์กรต่าง ๆ จัดหมวดหมู่และทำบัญชี PII เพื่อใช้มาตรการป้องกันที่เหมาะสม ได้แก่ การควบคุมการเข้าถึง การเข้ารหัส ขีดจำกัดระยะเวลาจัดเก็บ และขั้นตอนการแจ้งเตือนการละเมิดข้อมูล มีการใช้เทคนิคต่าง ๆ เช่น การทำ pseudonymization (การแทนที่ตัวระบุด้วยโทเคน) การทำ anonymization (การลบความเชื่อมโยงกับบุคคลอย่างไม่สามารถย้อนกลับได้) และการทำ hashing เพื่อลดความอ่อนไหวของข้อมูลในขณะที่ยังคงรักษาประโยชน์ใช้สอยไว้บางส่วน

ในบริบทของการฉ้อโกงและ device intelligence คำถามสำคัญคือสัญญาณอุปกรณ์หรือ fingerprint นับเป็น PII หรือข้อมูลส่วนบุคคลหรือไม่ เมื่อพิจารณาแยกกัน สัญญาณอย่างความละเอียดหน้าจอหรือฟอนต์ที่ติดตั้งไว้ไม่ได้ระบุตัวตน แต่ fingerprint ที่เสถียรซึ่งได้มาจากสัญญาณจำนวนมากสามารถแยกแยะอุปกรณ์หนึ่งออกมาได้ และโดยนัยก็แยกแยะบุคคลได้ด้วย ซึ่งทำให้มันอยู่ภายในขอบเขตของกฎหมายความเป็นส่วนตัว แม้ว่าจะไม่มีชื่อแนบมาด้วยก็ตาม