human
Veuillez expliquer ce que sont les "informations personnellement identifiables"
gpt
Les données personnelles, également appelées informations personnelles ou informations personnellement identifiables (PII), sont toutes les informations relatives à une personne identifiable.
L'abréviation PII est largement acceptée aux États-Unis, mais la phrase qu'elle abrège a quatre variantes communes basées sur personnel ou personnellement, et identifiable ou identifiant. Tous ne sont pas équivalents et, à des fins juridiques, les définitions effectives varient en fonction de la juridiction et des fins pour lesquelles le terme est utilisé. [a] Dans le cadre des régimes européens et autres de protection des données, qui se concentrent principalement sur le règlement général sur la protection des données (RGPD), le terme "données personnelles" est considérablement plus large et détermine la portée du régime réglementaire.
La publication spéciale 800-122 de l'Institut national des normes et de la technologie définit les informations personnellement identifiables comme "toute information sur un individu conservée par une agence, y compris (1) toute information pouvant être utilisée pour distinguer ou tracer l'identité d'un individu, comme le nom, le numéro de sécurité, date et lieu de naissance, nom de jeune fille de la mère ou dossiers biométriques ; et (2) toute autre information liée ou pouvant être liée à une personne, telle que des informations médicales, éducatives, financières et professionnelles. » Par exemple, l'adresse IP d'un utilisateur n'est pas classée comme PII en soi, mais est classée comme PII liée.
Les données personnelles sont définies dans le RGPD comme "toute information qui [est] liée à une personne physique identifiée ou identifiable". L'adresse IP d'un abonné Internet peut être classée comme une donnée personnelle.
Le concept de PII est devenu répandu à mesure que les technologies de l'information et Internet ont facilité la collecte de PII, ce qui a créé un marché rentable dans la collecte et la revente de PII. Les PII peuvent également être exploitées par des criminels pour traquer ou voler l'identité d'une personne, ou pour aider à la planification d'actes criminels. En réponse à ces menaces, de nombreuses politiques de confidentialité de sites Web traitent spécifiquement de la collecte d'informations personnelles, et des législateurs tels que le Parlement européen ont promulgué une série de lois telles que le règlement général sur la protection des données (RGPD) pour limiter la distribution et l'accessibilité des informations personnelles. [dix]
Une confusion importante survient quant à savoir si les PII désignent des informations identifiables (c'est-à-dire pouvant être associées à une personne) ou identifiantes (c'est-à-dire associées uniquement à une personne, de sorte que les PII les identifient). Dans les régimes normatifs de confidentialité des données tels que HIPAA, les éléments PII ont été spécifiquement définis. Dans les régimes de protection des données plus larges tels que le RGPD, les données personnelles sont définies d'une manière non prescriptive basée sur des principes. Les informations qui pourraient ne pas être considérées comme des PII en vertu de la loi HIPAA peuvent être des données personnelles aux fins du RGPD. Pour cette raison, "PII" est généralement obsolète à l'échelle internationale.