اطلاعات هویتی (PII)

اطلاعات هویتی هر داده‌ای است که به تنهایی یا در کنار داده‌های دیگری که در اختیار دارید، یک فرد مشخص را قابل شناسایی می‌کند.

شناسه مستقیم مانند نام، کد ملی، شماره تلفن و نشانی ایمیل به تنهایی فرد را مشخص می‌کند؛ شناسه غیرمستقیم مانند آدرس IP، شناسه دستگاه، موقعیت دقیق یا ترکیب تاریخ تولد و کد پستی وقتی کنار هم بنشینند همان نتیجه را می‌دهند. اصطلاح PII ریشه آمریکایی دارد و دامنه‌اش تنگ‌تر است؛ در حقوق اروپا معادل آن «داده شخصی» است که صراحتا شناسه آنلاین مانند شناسه cookie و آدرس IP را هم در بر می‌گیرد، پس داده‌ای که در یک چارچوب PII به حساب نمی‌آید می‌تواند در چارچوب دیگر داده شخصی باشد. برداشت غلط پرتکرار این است که hash کردن ایمیل آن را از این دایره خارج می‌کند: hash یک نام مستعار پایدار است و تا وقتی امکان اتصال دوباره به فرد وجود دارد، همچنان داده شخصی شمرده می‌شود.