מהו מידע אישי מזהה (PII)?
מידע אישי מזהה (PII) מתייחס לכל מידע שניתן להשתמש בו כדי לזהות אדם, במישרין או בעקיפין. זה כולל מידע כגון שמות, כתובות דוא"ל, מספרי זיהוי, כתובות IP ונתוני התנהגות.
PII היא קטגוריית סיווג נתונים קריטית והיא מוסדרת בכבדות תחת מסגרות כגון תקנת הגנת מידע כללית (GDPR) וחוק הפרטיות לצרכן בקליפורניה (CCPA). הגנה על PII חיונית לשמירה על פרטיות ואמון.
למה משמש PII?
PII משמש ארגונים לפעולות עסקיות כגון ניהול לקוחות, ניתוח ואספקת שירות. עם זאת, הוא גם מטרה עיקרית למתקפות סייבר כמו פישינג, הנדסה חברתית והוצאת נתונים.
ארגונים חייבים ליישם בקרות אבטחה חזקות, כולל הצפנה, בקרת גישה ומניעת אובדן נתונים (DLP), כדי להגן על PII ולהבטיח עמידה בדרישות ממשל, סיכונים וציות (GRC).
