PII
Dados que identificam uma pessoa direta ou indiretamente — nome, e-mail, CPF, IP, MAC.
O GDPR (e, no Brasil, a LGPD) gira em torno de dados pessoais. Boas práticas: coletar o mínimo, pseudonimizar sempre que possível, criptografar em repouso e auditar o acesso. Nunca grave PII em texto puro nos logs.