Què són les Dades PII (Informació Personal Identificable)?
PII (Personally Identifiable Information) o Informació Personal Identificable són dades que, per si soles o combinades amb d'altres, poden identificar una persona física concreta. Això inclou identificadors directes com el nom complet, DNI/NIE, número de passaport, email, telèfon, adreça postal i IP, així com identificadors indirectes que en combinació permeten la identificació: data de naixement, codi postal, gènere i lloc de treball.
La normativa europea (GDPR/RGPD) utilitza el terme "dades personals" amb un abast encara més ampli que el concepte americà de PII. Sota el GDPR, qualsevol informació relativa a una persona física identificada o identificable es considera dada personal, incloent cookies, identificadors de dispositiu i dades de geolocalització.
La gestió de PII és un dels pilars fonamentals del govern de les dades perquè requereix controls específics d'accés, retenció, xifratge i traçabilitat. Cada camp que conté PII ha d'estar identificat, documentat i protegit segons la normativa aplicable.
Per què és important?
Les multes per incompliment del GDPR poden arribar als 20 milions d'euros o el 4% de la facturació global anual (el que sigui major). El 2023, Meta va rebre una multa de 1.200 milions d'euros per transferència il·legal de dades personals. Però més enllà de les multes, una bretxa de dades PII destrueix la confiança del client i genera costos operatius significatius en notificacions, investigacions i remediació.
El problema principal és que moltes organitzacions no saben exactament on resideix la seva PII. Les dades personals es copien, transformen i propaguen a través de sistemes sense control. Un camp d'email pot existir en 30 taules diferents sense que ningú ho sàpiga.
Com funciona a la pràctica?
La gestió de PII segueix un procés de quatre passos. Primer, descobriment: identificar en quines taules i columnes existeixen dades personals. Això es pot fer manualment (revisió camp per camp) o automàticament mitjançant detecció basada en patrons i machine learning. Segon, classificació: etiquetar cada camp segons el seu tipus de PII i nivell de sensibilitat. Tercer, protecció: aplicar controls d'accés, xifratge i anonimització segons la classificació. Quart, monitoratge: verificar contínuament que els controls es mantenen i que no apareix PII nova sense classificar.
Les eines de detecció automàtica de PII analitzen noms de columna, patrons de dades (regex per a emails, DNIs, telèfons) i utilitzen models d'IA per detectar camps que contenen dades personals amb noms no obvis.
Dades PII (Informació Personal Identificable) a Linedat
Linedat detecta automàticament 16 tipus de PII a nivell de columna mitjançant anàlisi de patrons i noms de camps. Cada camp detectat es classifica i etiqueta, permetent als equips de compliance tenir visibilitat immediata de on resideix la informació personal en tota l'organització i aplicar les polítiques de protecció adequades.
Termes relacionats
El GDPR (RGPD en català) és la regulació europea de protecció de dades. Aprèn els seus principis clau i com implementar el compliment.
Què és el Data Governance?El Data Governance és el marc de polítiques, processos i rols que garanteix la qualitat, la seguretat i l'ús correcte de les dades en una organització.
Què és un Data Catalog?Un Data Catalog és un inventari centralitzat de tots els actius de dades d'una organització, amb metadades, descripcions i lineage.
Què és el Data Quality (Qualitat de Dades)?El Data Quality mesura si les dades són precises, completes, consistents i actualitzades. Aprèn a implementar regles de qualitat efectives.