たまに役立つセキュリティ豆知識 第44回
Personally Identifiable Informationの略
企業・団体は取得したが最後、厳重保護せねばならぬ「PII」とは？
2024年11月06日 07時30分更新
Personally Identifiable Informationは厳重保護。流出厳禁！
取得した場合は厳重保護の必要あり！
Ｑ：「PII」ってなに？
Ａ：「Personally Identifiable Information」の略で、「個人識別用情報」を指す。
おすすめの関連記事
大学生に「AIを使わないと完成しないレポート」を課してみる
これは特定の個人を識別できる情報であり、日本語的にはいわゆる「個人情報」とほぼ同じ意味。
PIIに含まれる情報は「氏名（名字および名前）」「生年月日」「住所」「電話番号」「メールアドレス」「社会保険番号（日本ではマイナンバー）」「クレジットカード番号」「パスポート情報」「運転免許証番号」「生体情報（指紋、顔情報など）」などが該当する。
企業・団体はこれらのデータを収集することが可能ではあるものの、もし侵害されたり、漏洩したりした場合は、対象のユーザーは被害を受ける可能性があるため、可能な限り取得する情報を少なくするとともに、取得した情報を厳重に保護する必要がある。
そのため、企業や組織はPIIを収集する際にユーザー本人の同意を得ることや、利用目的を明確にすること、データの暗号化など保護措置を示すことが義務付けられるケースが多い。
この連載の記事
-
第51回
デジタル
企業は防御力と同時に「回復力」も重要！ 「サイバーレジリエンス」ってなに？ -
第50回
デジタル
あなたのPCにも潜んでるかも!? ユーザーを地味に邪魔する「グレーウェア」ってなに？ -
第49回
デジタル
日本のセキュリティ犯罪対策は「サイバー警察局」におまかせ！ -
第48回
デジタル
暗号資産の利点を悪用する「マネーロンダリング」の現在 -
第47回
デジタル
私たちでは対策に限界が……「なりすましメール」に要注意！ -
第46回
デジタル
サポート詐欺で有名に？ 「リモートデスクトップ」ってなに？ -
第45回
デジタル
ペネトレーションテストはサイバー攻撃の「模擬戦」です -
第43回
デジタル
「3Dセキュア2.0」は怪しいときだけ認証求める新システム -
第42回
デジタル
あなたの会社は対応済？ 成りすまし迷惑メールを削減する「DMARCポリシー」 -
第41回
デジタル
あなたのスマホデータも裁判の証拠に!? 「デジタルフォレンジックス」ってなに？ - この連載の一覧へ