Что означает PII простыми словами
К прямым идентификаторам относят имя с контекстом, email, телефон или номер документа; косвенная комбинация может включать местоположение, устройство и редкое поведение. Граница PII зависит от стандарта и юрисдикции, поэтому термин не заменяет анализ закона.
Команда безопасности часто маркирует поля как PII для контроля доступа и утечек. Если классификатор видит только очевидные колонки, аналитические связки остаются без защиты, хотя позволяют выделить человека.
Пример
Публичный отчёт не содержит имён, но строка с точной должностью, маленьким городом и датой события однозначно указывает на одного сотрудника.
Как применять на практике
- Определите применимый закон и внутреннее значение PII в документации компании.
- Проверьте не только отдельные поля, но и идентификацию через их сочетание.
- Назначьте уровни доступа, маскирование и правила передачи для каждого класса данных.
Частые ошибки
- Считать любой уникальный технический ключ безопасным, если в нём нет имени.
- Использовать американскую аббревиатуру как точную замену термину российского закона.
- Публиковать малые срезы, из которых личность восстанавливается по внешним данным.