Informações de identificação pessoal (PII)

Informações de identificação pessoal (PII) são todos os dados, em formato digital ou não digital, que podem ser usados para identificar um indivíduo. Isso inclui nomes, endereços, números de telefone e endereços de e-mail, bem como dados biométricos, como impressões digitais ou exames de retina. As PII são frequentemente usadas por empresas, órgãos governamentais e outras organizações para autenticar usuários, por exemplo, quando eles estão abrindo uma nova conta.

As PII são regulamentadas por muitas organizações, incluindo a Federal Trade Commission (FTC), a Federal Communications Commission (FCC) e o Regulamento Geral de Proteção de Dados (GDPR) da União Europeia. Essas organizações estabeleceram diretrizes específicas para a proteção e o uso de PII. As empresas devem estabelecer práticas de segurança razoáveis que atendam aos requisitos de cada regulamento. Isso inclui a criptografia de dados, a restrição de acesso a usuários válidos e a implementação de outras medidas para garantir a privacidade e a segurança das PII.

As empresas também são responsáveis pelo descarte adequado das PII coletadas. As práticas de descarte adequado são importantes para garantir que as informações pessoais não sejam expostas a pessoas não autorizadas. Há vários métodos para garantir o descarte adequado de PII, como serviços de limpeza de disco rígido e destruição de dados.

As PII são uma ferramenta importante para verificar identidades e evitar fraudes. No entanto, é importante protegê-las adequadamente, pois elas podem ser facilmente usadas indevidamente ou roubadas para fins maliciosos. As organizações devem ter um plano bem desenvolvido para proteger as PII, bem como procedimentos adequados para descartá-las.