La información de identificación personal (PII) es cualquier dato que permite identificar a una persona concreta, ya sea por sí solo —como un nombre o un número de pasaporte— o combinado con otra información.
Qué se considera PII
La publicación NIST SP 800-122 la define como la información que permite distinguir o rastrear la identidad de una persona, sola o vinculada a otros datos. Se divide en:
- Identificadores directos: nombre completo, número de identidad o de la seguridad social, pasaporte, permiso de conducir, datos biométricos, correo personal y teléfono.
- Identificadores indirectos (cuasiidentificadores): fecha de nacimiento, código postal, sexo, puesto de trabajo, dirección IP o identificadores de dispositivo que, combinados, pueden identificar a alguien.
La PII sensible, como los números de cuentas financieras, los historiales médicos o los números de identificación, causa un daño especial si se expone. El derecho europeo utiliza el concepto más amplio de «datos personales» del RGPD.
Por qué la PII importa para la seguridad
La PII es un objetivo principal de las filtraciones porque puede venderse y reutilizarse. Los delincuentes la usan para el robo de identidad, para pedir préstamos a nombre de las víctimas, para un phishing convincente y para el SIM swapping, mientras que activistas y acosadores la emplean para el doxing. La filtración de Equifax de 2017 expuso nombres, números de la seguridad social y fechas de nacimiento de unos 147 millones de personas. Las organizaciones que filtran PII se exponen a multas de los reguladores, demandas y notificaciones obligatorias.
Cómo proteger la PII
- Recopilar solo la PII realmente necesaria y eliminarla cuando deje de serlo.
- Cifrar la PII en reposo y en tránsito, y restringir el acceso según la necesidad de conocer.
- Usar prevención de pérdida de datos para detectar la salida de PII de la organización.
- Seudonimizar o anonimizar los datos usados en pruebas y análisis.
- Las personas deben limitar lo que comparten en línea y vigilar sus informes de crédito.
