Información personal identificable (IPI)

La información de identificación personal (IIP) es cualquier dato, ya sea en formato digital o no digital, que pueda utilizarse para identificar a una persona. Esto incluye nombres, direcciones, números de teléfono y direcciones de correo electrónico, así como datos biométricos, como huellas dactilares o escáneres de retina. Las empresas, los organismos públicos y otras organizaciones suelen utilizar la IIP para autenticar a los usuarios, por ejemplo cuando abren una cuenta nueva.

La IIP está regulada por muchas organizaciones, como la Comisión Federal de Comercio (FTC), la Comisión Federal de Comunicaciones (FCC) y el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Estas organizaciones han establecido directrices específicas para la protección y el uso de la IIP. Las empresas deben establecer prácticas de seguridad razonables que cumplan los requisitos de cada normativa. Esto incluye cifrar los datos, restringir el acceso a usuarios válidos y aplicar otras medidas para garantizar la privacidad y seguridad de la IIP.

Las empresas también son responsables de eliminar adecuadamente la IIP recopilada. Las prácticas adecuadas de eliminación son importantes para garantizar que la información personal no quede expuesta a personas no autorizadas. Existen varios métodos para garantizar la correcta eliminación de la IIP, como la limpieza de discos duros y los servicios de destrucción de datos.

La PII es una herramienta importante para verificar identidades y prevenir el fraude. Sin embargo, es importante protegerla adecuadamente, ya que puede ser fácilmente mal utilizada o robada con fines maliciosos. Las organizaciones deben contar con un plan bien desarrollado para proteger la IIP, así como con procedimientos adecuados para deshacerse de ella.