PII (Thông tin Nhận dạng Cá nhân)
PII (Thông tin Nhận dạng Cá nhân) là bất kỳ dữ liệu nào có thể được sử dụng, riêng lẻ hoặc kết hợp với thông tin khác, để nhận dạng, định vị hoặc liên hệ với một cá nhân cụ thể.
PII (Thông tin Nhận dạng Cá nhân) hoạt động như thế nào
PII là một thuật ngữ bắt nguồn từ thực tiễn về quyền riêng tư của Hoa Kỳ, nơi thuật ngữ này thường phân biệt giữa các định danh trực tiếp và các định danh gián tiếp. Các định danh trực tiếp, chẳng hạn như họ tên đầy đủ, số An sinh Xã hội, số hộ chiếu, địa chỉ email hoặc số điện thoại, tự chúng đã chỉ đến một người duy nhất. Các định danh gián tiếp (hay bán định danh), chẳng hạn như ngày sinh, mã bưu chính hoặc chức danh công việc, có thể không nhận dạng được ai đó khi đứng riêng lẻ nhưng có thể làm được điều đó khi kết hợp lại.
Khái niệm này chồng lấn, nhưng không đồng nhất, với khái niệm rộng hơn về "dữ liệu cá nhân" của GDPR, vốn bao trùm mọi thông tin liên quan đến một thể nhân đã được nhận dạng hoặc có thể nhận dạng, bao gồm cả các định danh trực tuyến như địa chỉ IP và các định danh thiết bị. Do đó, dữ liệu mà một khung pháp lý của Hoa Kỳ có thể xem là không phải PII vẫn có thể được coi là dữ liệu cá nhân theo luật Châu Âu.
Các tổ chức phân loại và kiểm kê PII để áp dụng các biện pháp bảo vệ phù hợp: kiểm soát truy cập, mã hóa, giới hạn thời gian lưu giữ và các quy trình thông báo vi phạm. Các kỹ thuật như giả danh hóa (thay thế các định danh bằng token), ẩn danh hóa (loại bỏ vĩnh viễn mối liên kết với một cá nhân) và băm được sử dụng để giảm mức độ nhạy cảm của dữ liệu trong khi vẫn giữ lại một phần tính hữu ích.
Trong các bối cảnh về gian lận và device intelligence, một câu hỏi then chốt là liệu một tín hiệu thiết bị hoặc dấu vân tay có được coi là PII hay dữ liệu cá nhân hay không. Xét riêng lẻ, các tín hiệu như độ phân giải màn hình hay các phông chữ đã cài đặt không mang tính nhận dạng, nhưng một dấu vân tay ổn định được suy ra từ nhiều tín hiệu có thể xác định riêng một thiết bị và, qua đó, một con người, điều này đặt nó vào phạm vi của luật về quyền riêng tư ngay cả khi không có tên nào đi kèm.
Vì sao PII (Thông tin Nhận dạng Cá nhân) quan trọng đối với việc ngăn chặn gian lận
Việc phân biệt PII với dữ liệu đo từ xa không mang tính nhận dạng là điều cốt lõi đối với việc phòng chống gian lận có ý thức về quyền riêng tư. Việc phát hiện hiệu quả thường đòi hỏi các định danh ổn định, tuy nhiên việc xử lý nhiều dữ liệu nhận dạng hơn mức cần thiết làm tăng rủi ro pháp lý và rủi ro vi phạm. Mục tiêu là phát hiện gian lận bằng cách sử dụng lượng thông tin nhận dạng tối thiểu cần thiết, ưu tiên các tín hiệu thiết bị giả danh thay vì các chi tiết cá nhân thô, và giữ cho bất kỳ PII thực sự nào cũng được kiểm soát chặt chẽ. Cân bằng đúng điều này cho phép các đội bảo mật ngăn chặn kẻ tấn công trong khi vẫn tôn trọng các nguyên tắc giảm thiểu dữ liệu.
TRACIO xử lý điều này như thế nào
TRACIO được xây dựng để giảm thiểu sự phụ thuộc vào PII truyền thống. Việc nhận dạng của nó suy ra một tín hiệu thiết bị từ hơn 130 tín hiệu kỹ thuật thay vì từ tên, email hay các định danh do chính phủ cấp, tạo ra một định danh khách truy cập giả danh hướng đến mục đích sử dụng cho bảo mật. Ở những nơi các tín hiệu được kết hợp thành một định danh, TRACIO áp dụng các thực hành băm và giảm thiểu dữ liệu trong thiết kế của mình. Việc định danh kết quả có cấu thành dữ liệu cá nhân trong một khu vực tài phán nhất định hay không là một xác định pháp lý mà khách hàng phải tự đưa ra cho trường hợp sử dụng của riêng mình; TRACIO cung cấp sự minh bạch và các công cụ kiểm soát để hỗ trợ việc đánh giá đó chứ không phải một sự bảo đảm pháp lý bao trùm.
Thuật ngữ liên quan
Tìm hiểu thêm
Câu hỏi thường gặp
Nhận diện mọi thiết bị một cách tự tin
Bắt đầu với gói miễn phí 2,500 lượt gọi API mỗi tháng. Không cần thẻ tín dụng.