PII
Данные, прямо или косвенно идентифицирующие человека: имя, e-mail, национальный идентификатор, IP, MAC.
GDPR уделяет PII особое внимание. Хорошая практика: собирать минимум, по возможности псевдонимизировать, шифровать при хранении, аудировать доступ. И никогда не писать PII в логи открытым текстом.