Le informazioni personalmente identificabili, o PII, sono qualsiasi dato che può essere usato per identificare una persona specifica. Esempi comuni includono nomi, indirizzi email, numeri di telefono, indirizzi di casa, numeri di identificazione governativi, date di nascita e dettagli degli account. Alcuni dati sono direttamente identificativi di per sé, mentre altri campi diventano identificativi se combinati con altri record.
Le PII sono importanti nella sicurezza informatica perché creano rischi per la privacy, di frode ed estorsione. Gli aggressori le cercano per rubare identità, aprire account fraudolenti, impersonare dipendenti o costruire esche di phishing e social engineering convincenti. Nelle indagini sulle violazioni, i difensori trattano le PII come contenuti sensibili che richiedono una rapida definizione dell'ambito, la revisione dei log di accesso, il contenimento e decisioni sulla notifica. La protezione delle PII di solito comporta la minimizzazione dei dati, la crittografia, controlli di accesso rigorosi e il monitoraggio di download o esfiltrazioni insolite.