Le informazioni di identificazione personale (PII) sono tutti i dati che potrebbero identificare una persona specifica, come nome, numero di identificazione rilasciato dal governo, data di nascita, occupazione o indirizzo.
Dopo aver letto questo articolo sarai in grado di:
Argomenti correlati
Abbonati a theNET, il riepilogo mensile di Cloudflare sulle tematiche più discusse in Internet.
Copia link dell'articolo
Le informazioni di identificazione personale (PII) sono tutti i dati che possono essere utilizzati per identificare qualcuno. Tutte le informazioni che si collegano direttamente o indirettamente a una persona sono considerate PII. Il nome, l'indirizzo e-mail, il numero di telefono, il numero di conto bancario e il numero di documento d'identità rilasciato dal governo sono esempi di PII.
Oggi molte organizzazioni raccolgono, archiviano ed elaborano informazioni di identificazione personale (PII). Quando queste raccolte di dati vengono violate o trapelate, le persone potrebbero diventare vittime di furti di identità o altri attacchi. Inoltre, la raccolta di informazioni di identificazione personale (PII) a volte compromette la privacy poiché le persone perdono il controllo e la visibilità di ciò che accade alle loro informazioni personali. Per questi motivi è importante proteggere le PII e limitarne, ove possibile, la raccolta.
Non esiste una definizione univoca di PII, anche se è citata da molte fonti ufficiali. Il National Institute of Security Technology (NIST) ha una delle definizioni di PII più citate:
"Qualsiasi informazione su un individuo conservata da un'agenzia, inclusa (1) qualsiasi informazione che può essere utilizzata per distinguere o tracciare l'identità di un individuo, come nome, numero di previdenza sociale, data e luogo di nascita, cognome da nubile della madre o registri biometrici ; e (2) qualsiasi altra informazione collegata o collegabile a un individuo, come informazioni mediche, educative, finanziarie e occupazionali".
I due tipi principali di PII sono le informazioni che identificano direttamente una persona e le informazioni che identificano indirettamente una persona.
Ecco come la definizione di PII del NIST distingue questi tipi di informazioni.
Questo concetto, con una terminologia leggermente diversa, compare anche in altre definizioni di PII. Ad esempio, il Dipartimento del lavoro degli Stati Uniti elenca la seguente definizione di informazioni di identificazione personale (PII):
"Qualsiasi rappresentazione di informazioni che consenta di dedurre ragionevolmente, con mezzi diretti o indiretti, l'identità di un individuo a cui le informazioni si riferiscono. Inoltre, le PII sono definite come informazioni: (i) che identificano direttamente un individuo (ad esempio, nome, indirizzo, numero di previdenza sociale o altro numero o codice identificativo, numero di telefono, indirizzo e-mail, ecc.) o (ii) tramite le quali un'agenzia intende identificare individui specifici insieme ad altri elementi di dati, ovvero identificazione indiretta [enfasi aggiunta]."
Il punto importante qui è che tutte le informazioni che possono essere utilizzate per identificare direttamente o indirettamente un individuo devono essere protette.
Un concetto simile si applica alla pseudonimizzazione: i dati pseudonimizzati possono essere combinati con altri dati per identificare direttamente un individuo. Vedi Cos'è la pseudonimizzazione? per saperne di più.
Il concetto generale alla base di tutti questi termini è simile: qualsiasi informazione relativa a una persona specifica può essere considerata "personale".
Tuttavia, le diverse normative sulla privacy dei dati utilizzano termini diversi per i dati che possono essere utilizzati per identificare una persona. Il termine "PII" è ampiamente utilizzato negli Stati Uniti, mentre il Regolamento generale sulla protezione dei dati (GDPR), un quadro normativo sulla privacy dell'UE, fa invece riferimento a "dati personali", mentre il California Consumer Privacy Act (CCPA) fa riferimento a "informazioni personali".
Inoltre, ogni norma sulla privacy ha le sue definizioni di informazioni personali, dati personali o PII; le organizzazioni dovrebbero esaminare attentamente le descrizioni nella normativa a loro applicabile.
In genere, la privacy si riferisce alla capacità di una persona di determinare autonomamente quando, come e in quale misura le informazioni personali che la riguardano (ad esempio le informazioni di identificazione personale) vengono condivise con altri. Per proteggere la propria privacy, le persone devono sapere chi raccoglie le loro informazioni di identificazione personale (PII) e cosa ne viene fatto.
Per proteggere le informazioni di identificazione personale (PII) e la privacy degli utenti, le organizzazioni devono sapere quali PII possiedono e come vengono protette. Molte fonti raccomandano inoltre di limitare la raccolta e l'utilizzo delle informazioni di identificazione personale (PII). Ciò è considerato una pratica di informazione corretta (scopri di più).