Persoonlijk identificeerbare informatie (PII)

Wat is PII?

PII, of Persoonlijk Identificeerbare Informatie, verwijst naar alle informatie die een persoon identificeert, er betrekking heeft op of gebruikt kan worden om een persoon te beschrijven.

In de beveiligingsindustrie verwijst PII meestal naar gegevens zoals:

  • Voor- en achternamen
  • Geboortedata
  • Nationaal identificatienummer
  • Bankrekeningnummers
  • Adressen

Hoe bepalen mensen identiteit?

  • We kunnen twee individuen van elkaar onderscheiden omdat onze hersenen in staat zijn om honderden bijna onmerkbare fysieke kenmerken vrijwel direct met elkaar te vergelijken.
  • Bijvoorbeeld: Hoewel persoon A en persoon B (hieronder afgebeeld) veel gelijke fysieke kenmerken delen, zoals haarkleur, oogkleur, huidskleur en bril, kun je waarschijnlijk nog steeds zien dat ze niet dezelfde persoon zijn.

Persoon A

Persoon B

Hoe bepalen machines identiteit?

  • Een gemiddelde machine is beperkt tot het gebruik van persoonlijk identificeerbare informatie (PII), zoals de "Voor- en achternaam", "Adres", "Bankrekeningnummer", "Geboortedatum" en "Nationaal identificatienummer" van een individu om te identificeren wie een persoon is.
  • Bijvoorbeeld: Een machine is niet in staat vast te stellen dat de twee hieronder ingevoerde gegevens door twee verschillende mensen zijn ingevoerd.

Voor- en achternaam:

Jim Smith

geboortedatum:

12/12/1961

Nationaal identificatienummer:

123-456-7890


Person A

Voor- en achternaam:

Jim Smith

geboortedatum:

12/12/1961

Nationaal identificatienummer:

123-456-7890


Person B

Samenvatting

Je zou kunnen zeggen dat de digitale versie van je voor een machine een beetje lijkt op deze volledig samengestelde Mr. PII-tato Head, waarbij elk lichaamsdeel een ander stuk van je PII vertegenwoordigt. Als alle juiste stukken er zijn, moet jij het zijn!

Instructies
Op de volgende pagina zie je een volledig samengestelde Mr. PII-tato Head, die jou vertegenwoordigt, en een blanco Mr. PII-tato Head, die een bedrieger vertegenwoordigt. Het is jouw taak om de oplichter op jou te laten lijken door stukken van je PII op de blanco Mr. PII-tato Head te slepen en te plaatsen.

Jij

BEDRIEGER

Goed gedaan! Klik op de pijl Doorgaan om verder te gaan.
Voor- en achternaam
Bijnaam
Nationaal identificatienummer
Droombaan
Naam van de kat
Geboortedatum
Bankrekeningnummer
Wachtwoord voor Facebook van neef
Wat je hebt gegeten
Adres
Favoriete smaak roomijs
Naam van beste vrien(in)

Waarom is het beveiligen van PII belangrijk?

  • Je hebt op het werk waarschijnlijk altijd te maken met PII. Namen, adressen en geboortedata van klanten en zelfs van je eigen medewerkers.
  • Hoewel sommige stukken PII minder gevoelig zijn dan andere, vormen ze allemaal een individuele identiteit en de opeenstapeling van genoeg PII's resulteert meestal in identiteitsdiefstal.
  • Met een gestolen identiteit kan een dief: leningen afsluiten, factuuradressen wijzigen en een rijbewijs krijgen..... Alles in naam van het slachtoffer!

Tips voor veilig omgaan met PII:

  • Sla PII nooit op als gewone tekst -- ook niet in Word/Excel-documenten.
  • Pas het Need-To-Know principe toe -- alleen toegang tot en delen van PII als het echt nodig is om je taken uit te voeren....niet alleen uit nieuwsgierigheid!
  • Zorg ervoor dat je je terminal vergrendelt wanneer hij niet in gebruik is.
  • Bij het verwijderen van documenten die PII bevatten, moet je ervoor zorgen dat deze worden versnipperd voordat ze worden weggegooid.

Ban de onveilige manieren om met PII om te gaan!

Geef toegang tot PII alleen op een need-to-know basis

Sla PII op als gewone tekst

Vergrendel je terminal wanneer deze niet in gebruik is

Begin klantgegevens te geven omdat je je op het werk verveelt

Gooi een volledig leesbaar, onversnipperd document met klantgegevens in de prullenbak weg

Goed gedaan! Klik op de pijl Doorgaan om verder te gaan.

Dingen om te onthouden:

  • PII is informatie die kan worden gebruikt om een persoon te identificeren.
  • Zorg ervoor dat je PII op een veilige locatie opslaat!
  • Zorg ervoor dat de toegang tot PII alleen wordt gegeven aan degenen die het nodig hebben.
Doorgaan
Teruggaan