Identifikovateľnosť je kontextová: rovnaká hodnota môže identifikovať niekoho v jednom datasete alebo prostredí, ale nie v inom, podľa dostupných záznamov, nástrojov, prístupu a rozumných prostriedkov spojenia.
PII je prominentná vo federálnom usmernení Spojených štátov, ale nie je univerzálnou právnou kategóriou. Všeobecné nariadenie o ochrane údajov (GDPR) Európskej únie používa „osobné údaje", podobný, ale nezávisle definovaný pojem. Iné zákony používajú vlastné rozsahy, výnimky, triedy citlivosti a povinnosti.
Kľúčové body
Priama a nepriama identifikáciaMená alebo identifikačné čísla môžu identifikovať priamo; zariadenie, poloha, behaviorálne, demografické alebo kombinované atribúty môžu umožniť nepriamu identifikáciu alebo vyčlenenie.
Kontextové hodnotenieZvážiť, kto môže k údajom pristupovať, aké iné datasety a techniky sú realisticky dostupné, či identita môže byť vystopovaná a potenciálne efekty zneužitia.
Úmerná ochranaMinimalizovať zber, klasifikovať a obmedziť prístup, oddeliť identifikátory tam, kde je to užitočné, zabezpečiť ukladanie a prenos, riadiť zdieľanie a uchovávanie a prehodnocovať, keď sa údaje alebo kontext menia.
Dôležité obmedzenieŽiadny fixný zoznam nezachytáva všetky PII a odstránenie zrejmých identifikátorov negarantuje anonymitu. Klasifikácia ako ne-PII podľa jedného frameworku nepotvrdzuje, že údaje padajú mimo zákona o osobných údajoch inej jurisdikcie; získať kvalifikovanú právnickú kontrolu.