PII

セキュリティ更新: 2026-10-22

個人を直接または間接的に特定できるデータ。氏名、メールアドレス、国民ID、IPアドレス、MACアドレスなど。

GDPRはPIIの扱いを特に重く見ている。基本は、収集を最小限にする、可能なら仮名化する、保存時に暗号化する、アクセスを監査する、の四つ。PIIを平文でログに書くのは厳禁である。