Recopilación de información de identificación personal
La reunión de PII a menudo se asocia con una violación de la privacidad y a menudo se oponen los defensores de la privacidad. Los países democráticos, como los Estados Unidos y los de la Unión Europea, tienen leyes de privacidad más desarrolladas contra la recolección de PII. Las leyes de la Unión Europea ofrecen una protección más completa y uniforme de los datos personales. En los Estados Unidos, las leyes federales de protección de datos son abordadas por sectores. Los países autoritarios a menudo carecen de información de protección personal para los ciudadanos. Por ejemplo, los ciudadanos chinos disfrutan de protección legislativa contra empresas privadas, pero no tienen protección contra la violación del gobierno.El Reglamento General de Protección de Datos estará en efecto el 25 de mayo de 2018 y ofrece una protección integral de la privacidad consistente en todos los sectores e industrias. La regulación se aplica a todas las empresas y agencias gubernamentales en los países de la Unión Europea. También regula todas las empresas y organizaciones extranjeras que ofrecen servicios en Europa. La violación y el incumplimiento del GDPR pueden dar lugar a sanciones de hasta el 4 por ciento de los ingresos anuales mundiales de la empresa. El RGPD requiere que las empresas y las agencias gubernamentales obtengan el consentimiento para el procesamiento de datos, hagan anónimos los datos recopilados, proporcionen notificaciones rápidas para la violación de datos, el manejo seguro de la transferencia de datos a través de las fronteras y el nombramiento del oficial de protección de datos.La sección 5 de la Ley de la Comisión Federal de Comercio (Ley FTC) se utiliza para hacer que las empresas protejan los datos recopilados de PII. Una empresa en los Estados Unidos no está obligada a tener una política de privacidad, pero está obligada a cumplir si la empresa divulga una política de privacidad. La compañía tampoco puede cambiar retroactivamente su política de recopilación de datos sin ofrecer una oportunidad para que los usuarios opten por no participar. La FTC impuso una multa de $ 100 millones a LifeLock por no proteger los datos de PII del cliente, como números de seguro social, números de tarjetas de crédito y números de cuentas bancarias, y violó los términos de una orden judicial federal de 2010.
Hillary Clinton
En una declaración conjunta emitida el 15 de julio de 2015, el inspector general del Departamento de Estado y el inspector general de la comunidad de inteligencia dijeron que su revisión de los correos electrónicos encontró información que fue clasificada cuando se envió, "Nunca deberían haberse transmitido a través de un sistema personal no clasificado". También declararon inequívocamente que esta información clasificada nunca debería haberse almacenado fuera de sistemas informáticos seguros del gobierno. Clinton había dicho durante un período de meses que no guardaba ninguna información clasificada en el servidor privado que ella instaló en su casa. La política gubernamental, reiterada en el acuerdo de no divulgación firmado por Clinton como parte de la obtención de su autorización de seguridad, es que la información delicada puede considerarse clasificada aunque no esté marcada como tal. Después de que se alegaran que algunos de los correos electrónicos en cuestión caían en la llamada categoría de "clasificados natos", se inició una investigación del FBI sobre cómo se manejaba la información clasificada en el servidor de Clinton. El New York Times informó en febrero de 2016 que cerca de 2100 correos electrónicos almacenados en el servidor de Clinton fueron clasificados retroactivamente por el Departamento de Estado. En mayo de 2016, el inspector general del Departamento de Estado criticó su uso de un servidor de correo electrónico privado mientras era Secretaria de Estado, indicando que ella no había pedido el permiso para esto y no la habría recibido si lo hubiera pedido.