Kişisel Olarak Tanımlanabilir Bilgiler (PII)

Kişisel Olarak Tanımlanabilir Bilgiler (PII), bir bireyi tanımlamak için kullanılabilecek dijital veya dijital olmayan formdaki herhangi bir veridir. Buna isimler, adresler, telefon numaraları ve e-posta adreslerinin yanı sıra parmak izleri veya retina taramaları gibi biyometrik veriler de dahildir. PII genellikle işletmeler, devlet kurumları ve diğer kuruluşlar tarafından, örneğin yeni bir hesap açarken kullanıcıların kimliklerini doğrulamak için kullanılır.

PII, Federal Ticaret Komisyonu (FTC), Federal İletişim Komisyonu (FCC) ve Avrupa Birliği'nin Genel Veri Koruma Yönetmeliği (GDPR) dahil olmak üzere birçok kuruluş tarafından düzenlenmektedir. Bu kuruluşlar, PII'nin korunması ve kullanımı için belirli yönergeler oluşturmuştur. Şirketler, her bir düzenlemenin gerekliliklerini karşılayan makul güvenlik uygulamaları oluşturmalıdır. Bu, verilerin şifrelenmesini, erişimin geçerli kullanıcılarla sınırlandırılmasını ve PII'nin gizliliğini ve güvenliğini sağlamak için diğer önlemlerin uygulanmasını içerir.

Şirketler ayrıca toplanan PII'nin uygun şekilde imha edilmesinden de sorumludur. Kişisel bilgilerin yetkisiz kişilerin eline geçmemesini sağlamak için uygun imha uygulamaları önemlidir. PII'nin uygun şekilde imha edilmesini sağlamak için sabit disk silme ve veri imha hizmetleri gibi çeşitli yöntemler vardır.

PII, kimliklerin doğrulanması ve dolandırıcılığın önlenmesi için önemli bir araçtır. Ancak, kötü niyetli amaçlarla kolayca kötüye kullanılabileceği veya çalınabileceği için uygun şekilde korunması önemlidir. Kuruluşların PII'yi korumak için iyi geliştirilmiş bir planının yanı sıra bu bilgileri imha etmek için uygun prosedürlere sahip olması gerekir.