اطلاعات شناسایی شخصی (PII) تعریف شده است (مثال زیر از NIST) به عنوان (معدن تاکید)
اطلاعاتی است که می تواند مورد استفاده برای تشخیص یا ردیابی یک فرد
هویت ، مانند نام، شماره امنیت اجتماعی، پرونده های بیومتریک،
و غیره به تنهایی، و یا هنگامی که با دیگر شخصی و یا شناسایی ترکیب شده است
اطلاعاتی که مربوط به یک فرد خاص است، مانند
به عنوان تاریخ و محل تولد، نام و نام خانوادگی مادر، و غیره
چگونه باید در مورد یک شماره تلفن تنها، به نام نامشخص تفسیر شده است؟
به عبارت دیگر، اگر یک برنامه ارسال تلفن بی صدا اعداد به یک سرور (من به دنبال شما برنامه است) بدون نام صاحب شماره ، هنوز PII است؟
