什麼是個人身份信息（PII）？

我們經常談論個人身份信息（PII），但很少用戶確切知道它是什麼。更重要的是，有許多方法可以管理個人信息，個人信息管理有很多層次。當你保護你的PII免受潛在利用時，這是一回事，當第三方為你管理它時，這是完全不同的事情。

雖然我們可以討論與個人信息管理相關的許多方面，但在這種情況下，我們希望關注那些披露某人收集個人信息並規範數據保護和隱私的方式的文檔。

什麼是個人身份信息？

我們首先簡要介紹一下個人身份信息（PII）。從名稱中可以看出，PII處理的是一種允許某人識別特定人的數據。例如，您的社會安全號碼是PII的一個很好的例子，因為它是獨一無二的，而這個數字本身就會引導某人直接找你。除此之外，諸如全名，駕駛執照ID，電子郵件地址，銀行賬戶信息，密碼或電話號碼之類的東西也可以被視為個人可識別信息。

在網絡安全領域，PII是一個非常普遍的角色，特別是涉及數據洩露和身份盜竊時。例如，如果管理個人信息的公司遭遇數據洩露，則其客戶很可能會遭受個人身份盜用，因為公司管理的數據將被盜。

在這裡，我們想提一下，有時犯罪分子甚至不需要竊取每一個細節。如果從不同來源獲得PII，他們可以將您的PII拼湊在一起。因此，如何管理您的個人信息以及您的方法是否使犯罪分子更難獲取所述數據非常重要。

為了保護您的PII免受潛在利用，您應該非常小心您在社交媒體上分享的內容。在將文件丟棄之前將文件撕碎（你永遠不知道誰在你的垃圾桶周圍翻找）也是一個好主意，並且請不要在左側和右側給出您的社會安全號碼和其他重要ID。

因此，這是保護PII的最低限度。但有時您信任第三方與您的PII，然後這第三方負責個人信息管理和存儲。問題是我們如何知道第三方存儲哪些信息？為此，我們制定了隱私政策。

什麼是隱私政策？

任何體面的網站或服務都將有隱私政策。只需向下滾動到頁面底部，您就可以找到隱私政策鏈接。隱私政策是一種文檔或聲明，您可以在其中找到第三方收集，使用，披露和管理數據的所有方式。隱私政策是保護客戶隱私的必要條件。

通常，隱私政策相當廣泛，具體內容取決於適用的法律。這意味著您在各個網站上遇到的隱私政策可能會根據網站註冊的國家/地區而有所不同。每個國家都有自己的個人立法，表明信息管理準則。雖然美國沒有普遍適用的法律來管理隱私政策，但在歐洲，隱私權是一個高度發達的法律領域. 因此，為了讓您更好地了解某些隱私政策法規，我們想告訴您一些關於歐洲GDPR的信息。

什麼是GDPR？

通用數據保護法規 （或GDPR）是一項適用於歐盟和歐洲經濟區所有個人的數據保護法規。它最初於2016年4月製作，最終於2018年5月25日實施。如果您居住在歐盟，並且您最近必須在訪問新網站時查看所有瀏覽器Cookie設置，您可以確定由於這項規定，必須進行審查。

GDPR的觀點在於它在技術上為個人用戶提供了對其個人數據的更大控制，並且通過簡化和統一該地區的監管，使國際企業更容易在歐盟內部運作。這是可能的，因為在歐盟，數據保護法涵蓋了私人和公共部門。因此，隱私法律和法規也適用於私營企業和商業交易。

GDPR收緊了可供多家公司和網站使用的隱私政策。該法規規定，未經明確同意，不得公開提供任何個人身份信息，並且處理此敏感數據必須極為機密。默認情況下，所有安全設置都必須設置為最高模式，如果由於某種原因，個人信息的所有者不再想要共享它，他們可以隨時撤銷同意。最重要的是，GDPR還表示，PII的所有者必須確切地知道收集哪些數據，存儲數據的時間以及是否將與歐盟以外的任何人共享。

也許GDPR最著名的一個方面就是擦除權 ，這首先被稱為被遺忘的權利 。簡而言之，如果您想要在互聯網上找到關於您的任何類型的信息，您可以請求刪除所述信息，並且組織有一個月的時間來回复您的請求。

雖然一些公司可能認為GDPR是他們需要遵守的大量法規的障礙，但應該指出的是，自2016年以來，企業有兩年時間為這一轉變做準備。然而，在GDPR之後僅一個月美國加利福尼亞州實施了2018年的加利福尼亞州消費者隱私法案 。這一舉動表明，我們只能期望未來隱私政策法規在全球範圍內變得更加嚴格。

同時，當我們與第三方分享我們的PII時，我們必須保持專注。如果您在記住重要信息時遇到問題，還可以使用第三方應用程序（如Cyclonis Password Manager）將您的密碼，社會保險號和其他敏感信息存儲在“ 私人備註”部分中. 無論您做什麼，請記住，您對PII的態度與管理公司和個人數據管理的國家和國際法律同樣重要。