Hvað eru persónugreinanlegar upplýsingar (PII)?
Persónugreinanlegar upplýsingar (PII) eru upplýsingar sem hægt er að nota til að bera kennsl á tiltekinn einstakling. Það felur í sér gögn sem, ein og sér eða þegar þau eru sameinuð öðrum upplýsingum, gera kleift að bera kennsl á einstakling. Dæmi: Nöfn, heimilisföng, símanúmer, netföng, almannatrygginganúmer, vegabréfanúmer, ökuskírteinisnúmer, ríkisútgefin skilríki (skattaskilríki), fæðingardagur, kynþáttur, fæðingarstaður o.s.frv.
Tegundir PII
Persónugreinanlegar upplýsingar (PII) ná yfir ýmsar tegundir gagna sem hægt er að nota til að auðkenna einstakling. Hér eru nokkrar algengar PII:
Persónuauðkenni:
- Fullt nafn
- Fæðingardag
- Kennitala
- Vegabréfs númer
- Ökumannsnúmer o.fl
Hafðu Upplýsingar:
- Heimilisfang (heimili eða vinna)
- Símanúmer (farsíma eða jarðlína)
- Netföng o.fl
Fjárhagsupplýsingar:
- Upplýsingar um bankareikning
- Kreditkortanúmer
- Saga fjármálaviðskipta o.fl
Líffræðileg tölfræðigögn:
- Fingraför
- Sjónhimnu skannar
- Andlitsgreiningargögn o.fl
Heilsutengdar upplýsingar:
- Sjúkraskrár
- Upplýsingar um sjúkratryggingar
- Upplýsingar um lyfseðil o.fl
Auðkenni á netinu:
- Notendanöfn
- lykilorð
- IP tölur
- Samfélagsmiðlaprófílar osfrv
Atvinnuupplýsingar:
- Kennitala starfsmanna
- Vinnutengdar tengiliðaupplýsingar
- Starfsheiti og ábyrgð o.fl
Menntaskrár:
- Kennitala nemenda
- Fræðaspurningar
- Gráða og vottorð o.fl
Upplýsingar um ökutæki:
- Upplýsingar um skráningu ökutækis
- Ökumannsnúmer o.fl
Lýðfræðilegar upplýsingar:
- Kyn
- Kynþáttur eða þjóðerni
- Hjúskaparstaða o.fl
Það er mikilvægt að hafa í huga að skilgreining og umfang PII geta verið mismunandi eftir laga- og regluverki á mismunandi svæðum. Stofnanir verða að vera meðvitaðir um hvers konar persónuupplýsingar þær meðhöndla og gera viðeigandi ráðstafanir til að vernda þessar viðkvæmu upplýsingar gegn óviðkomandi aðgangi og brotum. Gagnagríma, dulkóðun og aðrar öryggisráðstafanir eru mikilvægar til að tryggja trúnað og friðhelgi persónugreinanlegra upplýsinga.
Skilningur á persónugreinanlegum upplýsingum (PII) er lykilatriði í gagnadrifnu landslagi nútímans. Frá nöfnum og heimilisföngum til kennitölu, PII nær yfir mikið úrval af gögnum sem geta auðkennt einstaklinga einstaklega. Verndun PII er mikilvæg til að vernda friðhelgi einkalífsins og koma í veg fyrir persónuþjófnað. Stofnanir geta haldið uppi trausti og heilindum við meðhöndlun viðkvæmra upplýsinga með því að innleiða öflugar öryggisráðstafanir og fylgja gagnaverndarreglum.
FAQ
Hvað flokkast undir persónugreinanlegar upplýsingar (PII)?
PII felur í sér öll gögn sem hægt er að nota til að bera kennsl á, finna eða hafa samband við einstakling, eitt sér eða ásamt öðrum upplýsingum. Þetta nær yfir nöfn, símanúmer, netföng, kennitölur og líffræðileg tölfræðigögn.
Hvernig er PII frábrugðið ópersónugreinanlegum upplýsingum?
Ólíkt ópersónugreinanlegum upplýsingum (ekki PII), sem ekki geta auðkennt tiltekna einstaklinga, auðkennir PII einstaklinga beint eða óbeint og hefur meiri persónuverndaráhættu í för með sér. Non-PII getur falið í sér nafnlaus eða uppsöfnuð gögn sem sýna ekki persónuleg auðkenni.
Hver eru dæmi um óbein auðkenni sem mynda PII?
Óbein auðkenni innihalda gagnapunkta sem geta óbeint auðkennt einstaklinga þegar þeir eru sameinaðir öðrum upplýsingum. Sem dæmi má nefna lýðfræðilegar upplýsingar, viðskiptaskrár, IP-tölur, tækjaauðkenni og vafraferil á netinu sem tengist tilteknum einstaklingum.
Hvaða ráðstafanir get ég gert til að vernda PII?
Stofnanir nota ýmsar öryggisráðstafanir eins og dulkóðun, aðgangsstýringu, gagnagrímu, reglubundnar úttektir og fylgni við öryggisstaðla (td ISO 27001) til að vernda PII gegn óheimilum aðgangi, birtingu, breytingum eða eyðileggingu allan líftíma þess.
