व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई)

व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) क्या है?

व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) वह जानकारी है, जिसका अकेले या अन्य प्रासंगिक डेटा के साथ उपयोग किए जाने पर, किसी व्यक्ति की पहचान की जा सकती है।

PII में प्रत्यक्ष पहचानकर्ता (जैसे, पासपोर्ट जानकारी) हो सकते हैं जो किसी व्यक्ति को विशिष्ट रूप से पहचान सकते हैं, या अर्ध-पहचानकर्ता (जैसे, जाति) जिसे किसी व्यक्ति को सफलतापूर्वक पहचानने के लिए अन्य अर्ध-पहचानकर्ताओं (जैसे, जन्म तिथि) के साथ जोड़ा जा सकता है।

व्यक्तिगत रूप से पहचान योग्य जानकारी को समझना

उन्नत प्रौद्योगिकी प्लेटफार्मों ने व्यवसायों के संचालन, सरकारों के कानूनों और व्यक्तियों के संबंधित होने के तरीके को बदल दिया है। सेल फोन, इंटरनेट, ई-कॉमर्स और सोशल मीडिया जैसे डिजिटल उपकरणों के साथ, सभी प्रकार के डेटा की आपूर्ति में विस्फोट हुआ है।

बिग डेटा,. जैसा कि इसे कहा जाता है, व्यवसायों द्वारा एकत्र, विश्लेषण और संसाधित किया जा रहा है और अन्य कंपनियों के साथ साझा किया जा रहा है। बड़े डेटा द्वारा प्रदान की गई जानकारी की संपत्ति ने कंपनियों को ग्राहकों के साथ बेहतर तरीके से बातचीत करने के तरीके के बारे में जानकारी हासिल करने में सक्षम बनाया है।

हालाँकि, बड़े डेटा के उद्भव ने उन संस्थाओं द्वारा डेटा उल्लंघनों और साइबर हमलों की संख्या में भी वृद्धि की है जो इस जानकारी के मूल्य का एहसास करते हैं। नतीजतन, इस बात पर चिंता जताई गई है कि कंपनियां अपने उपभोक्ताओं की संवेदनशील जानकारी को कैसे संभालती हैं। नियामक निकाय उपभोक्ताओं के डेटा की सुरक्षा के लिए नए कानूनों की मांग कर रहे हैं, जबकि उपयोगकर्ता डिजिटल बने रहने के लिए और अधिक गुमनाम तरीकों की तलाश कर रहे हैं।

संवेदनशील बनाम। गैर-संवेदनशील व्यक्तिगत रूप से पहचान योग्य जानकारी

संवेदनशील पीआईआई

व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) संवेदनशील या गैर-संवेदनशील हो सकती है। संवेदनशील व्यक्तिगत जानकारी में कानूनी आँकड़े शामिल हैं जैसे:

• पूरा नाम

• सामाजिक सुरक्षा संख्या (एसएसएन)

• ड्राइवर का लाइसेंस

• डाक पता

• क्रेडिट कार्ड की जानकारी

• पासपोर्ट की जानकारी

• वित्तीय जानकारी

• मेडिकल रिकॉर्ड

उपरोक्त सूची किसी भी तरह से संपूर्ण नहीं है। कंपनियां जो अपने ग्राहकों के बारे में डेटा साझा करती हैं, वे आमतौर पर पीआईआई को एन्क्रिप्ट और अस्पष्ट करने के लिए गुमनामी तकनीकों का उपयोग करती हैं, इसलिए इसे गैर-व्यक्तिगत रूप से पहचाने जाने योग्य रूप में प्राप्त किया जाता है। एक बीमा कंपनी जो अपने ग्राहकों की जानकारी एक मार्केटिंग कंपनी के साथ साझा करती है, डेटा में शामिल संवेदनशील PII को छुपाएगी और केवल मार्केटिंग कंपनी के लक्ष्य से संबंधित जानकारी छोड़ देगी।

गैर-संवेदनशील पीआईआई

गैर-संवेदनशील या अप्रत्यक्ष PII सार्वजनिक स्रोतों जैसे फोनबुक, इंटरनेट और कॉर्पोरेट निर्देशिकाओं से आसानी से पहुँचा जा सकता है। गैर-संवेदनशील या अप्रत्यक्ष PII के उदाहरणों में शामिल हैं:

• पिन कोड

• जाति

• लिंग

• जन्म की तारीख

• जन्म स्थान

• धर्म

उपरोक्त सूची में अर्ध-पहचानकर्ता और गैर-संवेदनशील जानकारी के उदाहरण हैं जिन्हें जनता के लिए जारी किया जा सकता है। किसी व्यक्ति की पहचान निर्धारित करने के लिए इस प्रकार की जानकारी का अकेले उपयोग नहीं किया जा सकता है।

हालांकि, गैर-संवेदनशील जानकारी, हालांकि नाजुक नहीं है, लिंक करने योग्य है। इसका मतलब यह है कि गैर-संवेदनशील डेटा, जब अन्य व्यक्तिगत लिंक करने योग्य जानकारी के साथ उपयोग किया जाता है, तो वह किसी व्यक्ति की पहचान प्रकट कर सकता है। गुमनामी और पुन: पहचान तकनीक तब सफल होती है जब अर्ध-पहचानकर्ताओं के कई सेट एक साथ जोड़ दिए जाते हैं और एक व्यक्ति को दूसरे से अलग करने के लिए इस्तेमाल किया जा सकता है।

व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) को विनियमित और सुरक्षित करना आने वाले वर्षों में व्यक्तियों, निगमों और सरकारों के लिए एक प्रमुख मुद्दा होगा।

व्यक्तिगत रूप से पहचान योग्य जानकारी की सुरक्षा करना (PII)

ग्राहकों की व्यक्तिगत जानकारी एकत्र करने, संग्रहीत करने और साझा करने वाली कंपनियों के लिए दिशानिर्देश बनाने के लिए विभिन्न देशों द्वारा कई डेटा सुरक्षा कानूनों को अपनाया गया है। इन राज्य कानूनों द्वारा उल्लिखित कुछ बुनियादी सिद्धांत हैं कि कुछ संवेदनशील जानकारी तब तक एकत्र नहीं की जानी चाहिए जब तक कि चरम स्थितियों के लिए न हो।

साथ ही, नियामक दिशानिर्देश यह निर्धारित करते हैं कि डेटा को हटा दिया जाना चाहिए यदि इसके घोषित उद्देश्य के लिए अब आवश्यकता नहीं है, और व्यक्तिगत जानकारी को उन स्रोतों के साथ साझा नहीं किया जाना चाहिए जो इसकी सुरक्षा की गारंटी नहीं दे सकते हैं।

साइबर अपराधी पीआईआई तक पहुंचने के लिए डेटा सिस्टम का उल्लंघन करते हैं, जिसे बाद में अंडरग्राउंड डिजिटल मार्केटप्लेस में इच्छुक खरीदारों को बेच दिया जाता है। उदाहरण के लिए, 2015 में, आईआरएस को एक डेटा उल्लंघन का सामना करना पड़ा, जिससे एक लाख से अधिक करदाताओं के पीआईआई की चोरी हुई।

कई स्रोतों से चुराई गई अर्ध-सूचना का उपयोग करते हुए, अपराधी व्यक्तिगत सत्यापन प्रश्नों का उत्तर देकर एक आईआरएस वेबसाइट एप्लिकेशन तक पहुंचने में सक्षम थे, जो केवल करदाताओं के लिए गुप्त होना चाहिए था।

PII की सुरक्षा करना हमेशा एक सेवा प्रदाता की एकमात्र जिम्मेदारी नहीं हो सकती है। कुछ मामलों में, इसे व्यक्ति के साथ साझा किया जा सकता है।

दुनिया भर में व्यक्तिगत रूप से पहचान योग्य जानकारी

आप दुनिया में कहां रहते हैं, इसके आधार पर पीआईआई में क्या शामिल है इसकी परिभाषा अलग-अलग है। संयुक्त राज्य में, सरकार ने 2020 में "व्यक्तिगत रूप से पहचान योग्य" को ऐसी किसी भी चीज़ के रूप में परिभाषित किया, जिसका उपयोग "किसी व्यक्ति की पहचान को पहचानने या पता लगाने के लिए किया जा सकता है" जैसे कि नाम, SSN, और बायोमेट्रिक्स जानकारी; या तो अकेले या अन्य पहचानकर्ताओं जैसे जन्म तिथि या जन्म स्थान के साथ।

यूरोपीय संघ (ईयू) में , परिभाषा का विस्तार अर्ध-पहचानकर्ताओं को शामिल करने के लिए किया जाता है, जैसा कि मई 2018 में लागू होने वाले सामान्य डेटा संरक्षण विनियमन (जीडीपीआर) में उल्लिखित है । जीडीपीआर एक कानूनी ढांचा है जो व्यक्तिगत संग्रह और प्रसंस्करण के लिए नियम निर्धारित करता है। यूरोपीय संघ में रहने वालों के लिए जानकारी।

व्यक्तिगत रूप से पहचान योग्य जानकारी बनाम। व्यक्तिगत डेटा

व्यक्तिगत डेटा में PII की तुलना में संदर्भों की एक विस्तृत श्रृंखला शामिल है। उदाहरण के लिए, आपका आईपी पता, डिवाइस आईडी नंबर, ब्राउज़र कुकीज़, ऑनलाइन उपनाम, या आनुवंशिक डेटा। धर्म, जातीयता, यौन अभिविन्यास, या चिकित्सा इतिहास जैसी कुछ विशेषताओं को व्यक्तिगत डेटा के रूप में वर्गीकृत किया जा सकता है, लेकिन व्यक्तिगत रूप से पहचान योग्य जानकारी नहीं।

व्यक्तिगत रूप से पहचान योग्य जानकारी का उदाहरण

2018 की शुरुआत में, फेसबुक इंक। (मेटा), अब मेटा, एक बड़े डेटा उल्लंघन में उलझा हुआ था। कैंब्रिज एनालिटिका नामक एक बाहरी कंपनी द्वारा उनकी सहमति के बिना 30 मिलियन फेसबुक उपयोगकर्ताओं के प्रोफाइल एकत्र किए गए थे। कैम्ब्रिज एनालिटिका ने अपना डेटा फेसबुक से कैम्ब्रिज विश्वविद्यालय में काम करने वाले एक शोधकर्ता के माध्यम से प्राप्त किया। शोधकर्ता ने एक फेसबुक ऐप बनाया जो एक व्यक्तित्व प्रश्नोत्तरी था। ऐप मोबाइल उपकरणों और वेबसाइटों पर उपयोग किया जाने वाला एक सॉफ्टवेयर एप्लिकेशन है।

ऐप को उन लोगों से जानकारी लेने के लिए डिज़ाइन किया गया था जिन्होंने स्वेच्छा से प्रश्नोत्तरी के लिए अपने डेटा तक पहुंच प्रदान की थी। दुर्भाग्य से, ऐप ने न केवल क्विज़ लेने वालों का डेटा एकत्र किया, बल्कि फ़ेसबुक के सिस्टम में एक खामी के कारण, क्विज़ लेने वालों के दोस्तों और परिवार के सदस्यों से डेटा एकत्र करने में भी सक्षम था।

नतीजतन, 50 मिलियन से अधिक फेसबुक उपयोगकर्ताओं का डेटा उनकी सहमति के बिना कैम्ब्रिज एनालिटिका के सामने था। हालाँकि फ़ेसबुक ने उनके डेटा की बिक्री पर प्रतिबंध लगा दिया, लेकिन कैम्ब्रिज एनालिटिका ने पलट कर डेटा को राजनीतिक परामर्श के लिए इस्तेमाल करने के लिए बेच दिया। फेसबुक के संस्थापक और सीईओ मार्क जुकरबर्ग ने कंपनी की Q1-2019 आय रिलीज के भीतर एक बयान जारी किया:

हम सोशल नेटवर्किंग के भविष्य के लिए अपनी गोपनीयता-केंद्रित दृष्टि बनाने और इंटरनेट के आसपास महत्वपूर्ण मुद्दों को हल करने के लिए सहयोगात्मक रूप से काम करने पर ध्यान केंद्रित कर रहे हैं।

डेटा उल्लंघन ने न केवल फेसबुक उपयोगकर्ताओं बल्कि निवेशकों को भी प्रभावित किया। Q1-2019 में फेसबुक के मुनाफे में एक साल पहले की समान अवधि की तुलना में 50% की कमी आई। कंपनी ने कानूनी खर्चों में 3 अरब डॉलर की कमाई की है और बिना खर्च के 1.04 डॉलर प्रति शेयर की कमाई होगी, जिसमें कहा गया है:

हमारा अनुमान है कि इस मामले में नुकसान की सीमा $3.0 बिलियन से $5.0 बिलियन है। मामला अनसुलझा है, और किसी अंतिम परिणाम के समय या शर्तों के बारे में कोई आश्वासन नहीं दिया जा सकता है।

अगले दिन, 25 अप्रैल, 2019 को, मेटा ने घोषणा की कि वह अपने मंच से व्यक्तित्व प्रश्नोत्तरी पर प्रतिबंध लगा रही है।

कंपनियां निस्संदेह डेटा की कटाई के तरीकों में निवेश करेंगी, जैसे कि व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई), उपभोक्ताओं को उत्पाद पेश करने और मुनाफे को अधिकतम करने के लिए। फिर भी, आने वाले वर्षों में उन्हें और अधिक कड़े नियमों के साथ पूरा किया जाएगा।

##हाइलाइट

• गैर-संवेदनशील व्यक्तिगत रूप से पहचान योग्य जानकारी सार्वजनिक स्रोतों से आसानी से उपलब्ध है और इसमें आपका ज़िप कोड, जाति, लिंग और जन्म तिथि शामिल हो सकती है।

• सोशल मीडिया साइटों को गैर-संवेदनशील व्यक्तिगत पहचान योग्य जानकारी माना जा सकता है।

• पासपोर्ट में व्यक्तिगत रूप से पहचान योग्य जानकारी होती है।

• संवेदनशील व्यक्तिगत रूप से पहचान योग्य जानकारी में आपका पूरा नाम, सामाजिक सुरक्षा नंबर, ड्राइविंग लाइसेंस, वित्तीय जानकारी और मेडिकल रिकॉर्ड शामिल हो सकते हैं।

• व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) किसी व्यक्ति की पहचान की पुष्टि करने के लिए डेटा का उपयोग करती है।

##सामान्य प्रश्न

पीआईआई क्या नहीं है?

व्यक्तिगत डेटा को PII और गैर-व्यक्तिगत डेटा के रूप में वर्गीकृत नहीं किया जाता है जैसे कि आप जिस कंपनी के लिए काम करते हैं, साझा डेटा, या अज्ञात डेटा।

पीआईआई के रूप में क्या योग्यता है?

व्यक्तिगत रूप से पहचान योग्य जानकारी को अमेरिकी सरकार द्वारा परिभाषित किया गया है: "ऐसी जानकारी जिसका उपयोग किसी व्यक्ति की पहचान को अलग करने या उसका पता लगाने के लिए किया जा सकता है, जैसे कि उनका नाम, सामाजिक सुरक्षा संख्या, बायोमेट्रिक रिकॉर्ड आदि। अकेले, या जब अन्य व्यक्तिगत या पहचान वाली जानकारी के साथ जोड़ा जाता है जो किसी विशिष्ट व्यक्ति से जुड़ा या लिंक करने योग्य होता है, जैसे जन्म तिथि और जन्म स्थान, मां का पहला नाम इत्यादि।

कौन से कानून PII की रक्षा करते हैं?

विभिन्न संघीय और राज्य उपभोक्ता संरक्षण कानून पीआईआई की रक्षा करते हैं और इसके अनधिकृत उपयोग को मंजूरी देते हैं; उदाहरण के लिए, संघीय व्यापार आयोग अधिनियम और 1974 का गोपनीयता अधिनियम।

PII को ईमेल करते समय आपको क्या करना चाहिए?

क्योंकि ईमेल हमेशा सुरक्षित नहीं होता, इसलिए कोशिश करें कि PII को ईमेल करने से बचें। यदि आवश्यक हो, तो एन्क्रिप्शन या सुरक्षित सत्यापन तकनीकों का उपयोग करें।

PII उल्लंघन क्या है?

PII उल्लंघन अवैध हैं, और इसमें अक्सर पहचान की चोरी जैसे धोखाधड़ी शामिल होते हैं। उल्लंघन PII के अनधिकृत उपयोग, उपयोग या प्रकटीकरण के कारण भी हो सकते हैं। PII उल्लंघन की रिपोर्ट करने में विफलता भी उल्लंघन हो सकती है।