PII(개인식별정보)
이름, 주민번호, 이메일, 전화번호처럼 그 자체로 또는 다른 정보와 결합해 특정 개인을 식별할 수 있는 정보를 뜻하며, 법적으로 엄격하게 보호해야 할 대상으로 다뤄집니다.
한눈에 보는 정의
PII(Personally Identifiable Information, 개인식별정보)는 이름, 주민번호, 이메일, 전화번호처럼 그 자체로 또는 다른 정보와 결합해 특정 개인을 식별할 수 있는 정보를 뜻합니다.
자세히 알아보기
- 예문: "회원 데이터베이스에 저장된 이름과 전화번호는 대표적인 PII라, 유출 시 법적 책임을 질 수 있다."
- 이름이나 주민번호처럼 그 자체만으로 특정할 수 있는 정보뿐 아니라, 여러 조각의 정보를 조합했을 때 결과적으로 개인을 특정할 수 있게 되는 경우도 PII로 취급됩니다.
- GDPR(EU 일반 개인정보보호법) (GDPR)이나 국내 개인정보보호법 같은 규제는, 기업이 이런 PII를 어떻게 수집·저장·처리해야 하는지에 대한 엄격한 기준을 정해두고 있습니다.
- PII가 유출되면 명의 도용이나 피싱(Phishing) (피싱) 공격의 표적이 될 수 있어, 암호화 저장과 접근 권한 통제가 필수적으로 요구됩니다.