我们经常谈论个人身份信息(PII),但很少用户确切知道它是什么。更重要的是,有许多方法可以管理个人信息,个人信息管理有很多层次。当你保护你的PII免受潜在利用时,这是一回事,当第三方为你管理它时,这是完全不同的事情。
虽然我们可以讨论与个人信息管理相关的许多方面,但在这种情况下,我们希望关注那些披露某人收集个人信息并规范数据保护和隐私的方式的文档。
什么是个人身份信息?
我们首先简要介绍一下个人身份信息(PII)。从名称中可以看出,PII处理的是一种允许某人识别特定人的数据。例如,您的社会安全号码是PII的一个很好的例子,因为它是独一无二的,而这个数字本身就会引导某人直接找你。除此之外,诸如全名,驾驶执照ID,电子邮件地址,银行账户信息,密码或电话号码之类的东西也可以被视为个人可识别信息。
在网络安全领域,PII是一个非常普遍的角色,特别是涉及数据泄露和身份盗窃时。例如,如果管理个人信息的公司遭遇数据泄露,则其客户很可能会遭受个人身份盗用,因为公司管理的数据将被盗。
在这里,我们想提一下,有时犯罪分子甚至不需要窃取每一个细节。如果从不同来源获得PII,他们可以将您的PII拼凑在一起。因此,如何管理您的个人信息以及您的方法是否使犯罪分子更难获取所述数据非常重要。
为了保护您的PII免受潜在利用,您应该非常小心您在社交媒体上分享的内容。在将文件丢弃之前将文件撕碎(你永远不知道谁在你的垃圾桶周围翻找)也是一个好主意,并且请不要在左侧和右侧给出您的社会安全号码和其他重要ID。
因此,这是保护PII的最低限度。但有时您信任第三方与您的PII,然后这第三方负责个人信息管理和存储。问题是我们如何知道第三方存储哪些信息?为此,我们制定了隐私政策。
什么是隐私政策?
任何体面的网站或服务都将有隐私政策。只需向下滚动到页面底部,您就可以找到隐私政策链接。隐私政策是一种文档或声明,您可以在其中找到第三方收集,使用,披露和管理数据的所有方式。隐私政策是保护客户隐私的必要条件。
通常,隐私政策相当广泛,具体内容取决于适用的法律。这意味着您在各个网站上遇到的隐私政策可能会根据网站注册的国家/地区而有所不同。每个国家都有自己的个人立法,表明信息管理准则。虽然美国没有普遍适用的法律来管理隐私政策,但在欧洲,隐私权是一个高度发达的法律领域.