البيانات الشخصية التعريفية (PII)

البيانات الشخصية التعريفية هي أي بيانات يمكن أن تحدد هوية فرد بعينه، مباشرةً أو بطريق غير مباشر: الأسماء، وأرقام الهوية الوطنية والإقامة، وبيانات التواصل، والصور، وسجلات الموقع، ومعرّفات الأجهزة، وأي توليفة من الخصائص تميّز شخصاً واحداً من بين مجموعة. والمصطلح النظامي المعتمد في نظام حماية البيانات الشخصية هو «البيانات الشخصية»، المعرّفة بالاتساع نفسه، مع فئة فرعية أشد صرامة هي «البيانات الحساسة» تشمل فئات مثل البيانات الصحية، والبيانات الوراثية والحيوية، والبيانات الائتمانية، والبيانات الأمنية والجنائية، والبيانات الدالة على الأصل العرقي أو المعتقد الديني.

وهذا التمييز مهم لأن الالتزامات تتدرج مع الحساسية: فالبيانات الحساسة تستلزم ضوابط أقوى وموافقة صريحة في أغلب الحالات، ويترتب على انكشافها أشد تبعات النظام.

وبالنسبة إلى مكتب إدارة البيانات، نادراً ما تكون الصعوبة في تعريف هذه البيانات، بل في العثور عليها؛ فهي تختبئ في أعمدة بمسميات غير متسقة عبر الأنظمة القديمة، وفي حقول النصوص الحرة، وفي نسخ استقرت في بحيرات البيانات، وفي مستخرجات شوركت للتحليلات منذ زمن. والبرامج الناضجة تتعامل مع اكتشافها بوصفه عملية مستمرة: استكشاف للبيانات وكشف للأنماط لرصد الأعمدة المرشحة، ومراجعة من المشرفين للتأكيد، ووسوم تصنيف تُسجَّل في كتالوج البيانات، ثم نشر تلك الوسوم إلى النسخ اللاحقة عبر سلسلة نسب البيانات. ومتى وُسمت، تصبح هذه البيانات الوصفية عماد كل ما بعدها: التحكم في الوصول، وإنفاذ الموافقات، وتقييم عمليات النقل، وتلبية طلبات أصحاب البيانات.