La información de identificación personal (PII) se refiere a cualquier dato que pueda identificar a una persona directa o indirectamente. Cuando se combina con otros detalles relevantes, la PII crea un identificador único, por lo que es esencial proteger este tipo de información.
Tipos de PII
La PII se puede categorizar en información sensible y no sensible.
PII sensible
Esto incluye datos que identifican directamente a alguien y que, si se ven comprometidos, pueden causar un daño significativo, como el robo de identidad:
-
Número de seguro social (SSN)
-
Licencia de conducir
-
Información del pasaporte
-
Datos financieros (por ejemplo, números de tarjeta de crédito o cuenta bancaria)
-
Registros médicos
La PII sensible suele requerir cifrado y anonimización cuando se comparte o almacena.
PII no sensible
La PII no sensible, a menudo de acceso público, incluye elementos que no pueden identificar directamente a alguien, pero que, combinados con otros datos, podrían hacerlo:
-
Código postal
-
Raza
-
Género
-
Fecha de nacimiento
-
Lugar de nacimiento
Aunque no es dañina por sí sola, los actores de amenazas pueden usar la PII no sensible de varias formas al combinarla con otros datos, incluso en ataques de ingeniería social.
