PII Personally Identifiable Information
Datos que identifican a una persona directa o indirectamente — nombre, correo, DNI, IP, MAC.
El RGPD se centra fuertemente en la PII (llamada "datos personales" en la normativa europea). Buenas prácticas: minimizar la recogida, seudonimizar cuando sea posible, cifrar en reposo, auditar los accesos. Nunca registrar PII en texto plano.