什么是个人身份信息（PII）？

我们经常谈论个人身份信息（PII），但很少用户确切知道它是什么。更重要的是，有许多方法可以管理个人信息，个人信息管理有很多层次。当你保护你的PII免受潜在利用时，这是一回事，当第三方为你管理它时，这是完全不同的事情。

虽然我们可以讨论与个人信息管理相关的许多方面，但在这种情况下，我们希望关注那些披露某人收集个人信息并规范数据保护和隐私的方式的文档。

什么是个人身份信息？

我们首先简要介绍一下个人身份信息（PII）。从名称中可以看出，PII处理的是一种允许某人识别特定人的数据。例如，您的社会安全号码是PII的一个很好的例子，因为它是独一无二的，而这个数字本身就会引导某人直接找你。除此之外，诸如全名，驾驶执照ID，电子邮件地址，银行账户信息，密码或电话号码之类的东西也可以被视为个人可识别信息。

在网络安全领域，PII是一个非常普遍的角色，特别是涉及数据泄露和身份盗窃时。例如，如果管理个人信息的公司遭遇数据泄露，则其客户很可能会遭受个人身份盗用，因为公司管理的数据将被盗。

在这里，我们想提一下，有时犯罪分子甚至不需要窃取每一个细节。如果从不同来源获得PII，他们可以将您的PII拼凑在一起。因此，如何管理您的个人信息以及您的方法是否使犯罪分子更难获取所述数据非常重要。

为了保护您的PII免受潜在利用，您应该非常小心您在社交媒体上分享的内容。在将文件丢弃之前将文件撕碎（你永远不知道谁在你的垃圾桶周围翻找）也是一个好主意，并且请不要在左侧和右侧给出您的社会安全号码和其他重要ID。

因此，这是保护PII的最低限度。但有时您信任第三方与您的PII，然后这第三方负责个人信息管理和存储。问题是我们如何知道第三方存储哪些信息？为此，我们制定了隐私政策。

什么是隐私政策？

任何体面的网站或服务都将有隐私政策。只需向下滚动到页面底部，您就可以找到隐私政策链接。隐私政策是一种文档或声明，您可以在其中找到第三方收集，使用，披露和管理数据的所有方式。隐私政策是保护客户隐私的必要条件。

通常，隐私政策相当广泛，具体内容取决于适用的法律。这意味着您在各个网站上遇到的隐私政策可能会根据网站注册的国家/地区而有所不同。每个国家都有自己的个人立法，表明信息管理准则。虽然美国没有普遍适用的法律来管理隐私政策，但在欧洲，隐私权是一个高度发达的法律领域. 因此，为了让您更好地了解某些隐私政策法规，我们想告诉您一些关于欧洲GDPR的信息。

什么是GDPR？

通用数据保护法规 （或GDPR）是一项适用于欧盟和欧洲经济区所有个人的数据保护法规。它最初于2016年4月制作，最终于2018年5月25日实施。如果您居住在欧盟，并且您最近必须在访问新网站时查看所有浏览器Cookie设置，您可以确定由于这项规定，必须进行审查。

GDPR的观点在于它在技术上为个人用户提供了对其个人数据的更大控制，并且通过简化和统一该地区的监管，使国际企业更容易在欧盟内部运作。这是可能的，因为在欧盟，数据保护法涵盖了私人和公共部门。因此，隐私法律和法规也适用于私营企业和商业交易。

GDPR收紧了可供多家公司和网站使用的隐私政策。该法规规定，未经明确同意，不得公开提供任何个人身份信息，并且处理此敏感数据必须极为机密。默认情况下，所有安全设置都必须设置为最高模式，如果由于某种原因，个人信息的所有者不再想要共享它，他们可以随时撤销同意。最重要的是，GDPR还表示，PII的所有者必须确切地知道收集哪些数据，存储数据的时间以及是否将与欧盟以外的任何人共享。

也许GDPR最着名的一个方面就是擦除权 ，这首先被称为被遗忘的权利 。简而言之，如果您想要在互联网上找到关于您的任何类型的信息，您可以请求删除所述信息，并且组织有一个月的时间来回复您的请求。

虽然一些公司可能认为GDPR是他们需要遵守的大量法规的障碍，但应该指出的是，自2016年以来，企业有两年时间为这一转变做准备。然而，在GDPR之后仅一个月美国加利福尼亚州实施了2018年的加利福尼亚州消费者隐私法案 。这一举动表明，我们只能期望未来隐私政策法规在全球范围内变得更加严格。

同时，当我们与第三方分享我们的PII时，我们必须保持专注。如果您在记住重要信息时遇到问题，还可以使用第三方应用程序（如Cyclonis Password Manager）将您的密码，社会保险号和其他敏感信息存储在“ 私人备注”部分中. 无论您做什么，请记住，您对PII的态度与管理公司和个人数据管理的国家和国际法律同样重要。