1. Apakah jenis kelamin dianggap PII?
Jenis kelamin tidak secara eksplisit disebut sebagai data pribadi yang sensitif di bawah GDPR. Namun, penting untuk dicatat bahwa setiap informasi pribadi yang dapat digunakan untuk mengidentifikasi seseorang, termasuk jenis kelamin, mungkin masih tunduk pada peraturan dan pertimbangan perlindungan data.
2. Apa yang dianggap data pribadi yang sensitif?
Sensitive personal data includes personal data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, genetic data, biometric data processed solely to identify a human being, health-related data, and data concerning a person’s sex life or sexual orientation.
3. Bagaimana PII didefinisikan?
PII, atau informasi yang dapat diidentifikasi secara pribadi, adalah data yang dapat digunakan untuk mengidentifikasi seseorang. Ini dapat mencakup informasi seperti nama, alamat, email, nomor jaminan sosial, atau elemen data lainnya yang dapat secara langsung mengidentifikasi orang tertentu.
4. Apa perbedaan antara data yang dapat ditautkan dan tidak dapat ditunda?
Data yang dapat ditautkan mengacu pada elemen data unik yang dapat secara langsung mengidentifikasi individu tertentu, seperti nama atau nomor jaminan sosial. Data yang tidak dapat diselingi, di sisi lain, mengacu pada data umum yang menggambarkan identitas seseorang, seperti jenis kelamin, usia, atau pendapatan, yang tidak dapat digunakan untuk secara langsung mengidentifikasi individu tertentu.
5. Mengapa Mengelola dan Mengamankan PII Penting untuk Bisnis?
Mengelola dan mengamankan PII sangat penting bagi bisnis untuk melindungi privasi dan keamanan informasi pribadi penggunanya. Kegagalan untuk melakukannya dapat mengakibatkan kerusakan besar, rasa malu, ketidaknyamanan, atau ketidakadilan bagi individu. Selain itu, mematuhi peraturan perlindungan data, seperti GDPR, sangat penting untuk menghindari konsekuensi hukum dan menjaga kepercayaan pelanggan.
6. Bagaimana Departemen Energi AS mendefinisikan PII berisiko tinggi?
Departemen Energi AS mendefinisikan PII berisiko tinggi sebagai informasi yang, jika hilang, dikompromikan, atau diungkapkan tanpa otorisasi, dapat mengakibatkan kerusakan besar, rasa malu, ketidaknyamanan, atau ketidakadilan kepada seorang individu. Ini termasuk data seperti nomor jaminan sosial, informasi kesehatan dan medis, catatan biometrik, informasi keuangan, dan informasi yang digunakan untuk izin keamanan.
7. Apa saja istilah lain yang digunakan untuk merujuk pada PII?
PII dapat disebut sebagai informasi pribadi, data pribadi, atau informasi sensitif, tergantung pada peraturan dan undang -undang tertentu.
8. Data apa yang perlu dilindungi?
Setiap informasi pribadi yang dapat digunakan untuk mengidentifikasi individu, seperti nama, alamat, nomor jaminan sosial, atau email, perlu dilindungi untuk memastikan privasi dan keamanan data individu.
9. Bagaimana bisnis dapat melindungi PII?
Bisnis dapat melindungi PII dengan menerapkan langkah -langkah keamanan data yang kuat, seperti enkripsi, kontrol akses, dan audit keamanan reguler. Menerapkan kebijakan privasi, mendapatkan persetujuan pengguna, dan memberikan informasi yang jelas tentang bagaimana data pribadi dikumpulkan dan digunakan juga merupakan langkah penting dalam melindungi PII.
10. Bagaimana cara membantu brankas privasi data skyflow dengan mengelola PII?
Vault Privasi Data SkyFlow adalah solusi yang membantu bisnis mengelola dan melindungi PII dengan aman. Ini menyediakan lingkungan yang aman untuk menyimpan dan mengelola data sensitif, dengan fitur seperti enkripsi, tokenisasi, dan kontrol akses yang ketat untuk memastikan privasi dan keamanan data.
11. Apa kondisi pemrosesan spesifik untuk data pribadi yang sensitif?
Kondisi pemrosesan spesifik untuk data pribadi yang sensitif dapat bervariasi tergantung pada undang -undang dan peraturan perlindungan data yang berlaku. Namun, secara umum, pemrosesan data pribadi yang sensitif memerlukan tingkat perlindungan yang lebih tinggi dan mungkin memerlukan mendapatkan persetujuan eksplisit dari individu atau memenuhi persyaratan tambahan untuk memastikan pemrosesan yang sah dan aman.
12. Bagaimana GDPR mendefinisikan data pribadi yang sensitif?
GDPR tidak secara eksplisit mendefinisikan data pribadi yang sensitif. Sebaliknya, ini mengacu pada data pribadi yang sensitif sebagai “kategori khusus data pribadi.” These include data revealing racial or ethnic origin, political opinions, religious or philosophical beliefs, trade-union membership, genetic data, biometric data processed solely to identify a human being, health-related data, and data concerning a person’s sex life or sexual orientation.
13. Apa pertimbangan utama untuk menangani data pribadi yang sensitif?
Saat menangani data pribadi yang sensitif, bisnis harus memastikan bahwa langkah -langkah keamanan yang tepat tersedia untuk melindungi data dari akses atau pengungkapan yang tidak sah. Mereka juga harus mematuhi persyaratan hukum yang berlaku, seperti mendapatkan persetujuan spesifik untuk memproses data sensitif dan memberikan informasi yang jelas dan transparan kepada individu tentang bagaimana data mereka digunakan.
14. Bagaimana bisnis dapat memastikan kepatuhan dengan perjanjian perlindungan data?
Untuk memastikan kepatuhan terhadap perjanjian perlindungan data, bisnis harus meninjau dan memahami undang -undang dan peraturan yang berlaku, menetapkan kebijakan dan prosedur perlindungan data yang menyeluruh, melatih karyawan tentang praktik terbaik perlindungan data, secara teratur menilai dan memperbarui langkah -langkah keamanan data, dan mencari penasihat hukum jika diperlukan.
15. Apa konsekuensi potensial dari melanggar perjanjian keamanan informasi?
Melanggar Perjanjian Keamanan Informasi dapat menyebabkan berbagai konsekuensi, termasuk kewajiban hukum, hukuman keuangan, kerusakan pada reputasi dan kepercayaan pelanggan, dan kehilangan peluang bisnis. Sangat penting bagi bisnis untuk menangani keamanan informasi dengan serius dan memprioritaskan perlindungan data pribadi.

Apa itu pii

Karena GDPR mengguncang semuanya pada saat ini, saya sedang mengerjakan beberapa perubahan pada situs web/proses kami. Saya bekerja di eCommerce di UX (berbasis Inggris) dan mendukung tim pemasaran dengan kegiatan tertentu. Pertanyaan saya adalah, apakah jenis kelamin individu dihitung sebagai pii? Kami menyimpan jenis kelamin di lapisan data sebagai variabel JavaScript yang diadakan dalam bisnis kami sendiri, kami kemudian dapat memilih untuk meneruskan variabel -variabel ini ke platform pengujian untuk menargetkan individu berdasarkan keberadaan variabel -variabel ini. Karena saya bukan orang tipe hukum/data, saya tidak 100% yakin jika kami menyimpan dan memiliki sarana untuk meneruskan jenis kelamin seseorang (ditarik dari info yang kami dapatkan ketika mereka membuat akun bersama kami) ke pihak ketiga, kami melanggar segala jenis perjanjian keamanan informasi segala jenis informasi keamanan informasi segala jenis informasi keamanan informasi? Jika ini tergantung pada kebijakan perusahaan dll. Lalu beri tahu saya dan saya akan menutup pertanyaan karena tidak benar -benar di sini.

Data pribadi apa yang dianggap sensitif?

Data pribadi berikut dipertimbangkan ‘peka’ dan tunduk pada kondisi pemrosesan khusus:

• data pribadi yang mengungkapkan asal ras atau etnis, pendapat politik, keyakinan agama atau filosofis;
• keanggotaan serikat pekerja;
• Data genetik, data biometrik yang diproses semata -mata untuk mengidentifikasi manusia;
• data terkait kesehatan;
• Data tentang seseorang’kehidupan seks atau orientasi seksual.

Referensi

• Pasal 4 (13), (14) dan (15) Andarticle 9 dan resital (51) hingga (56) dari GDPR

Bagikan halaman ini

Situs ini dikelola oleh Direktorat Jenderal untuk Komunikasi

• Strategi
• Tentang Komisi Eropa
• Bisnis, Ekonomi, Euro
• Hidup, bekerja, bepergian di UE
• Hukum
• Dana, tender
• Penelitian dan Inovasi
• Energi, perubahan iklim, lingkungan
• Pendidikan
• Bantuan, Kerjasama Pembangunan, Hak Fundamental
• Makanan, Pertanian, Perikanan
• Pembangunan regional dan perkotaan UE
• Pekerjaan di Komisi Eropa
• Statistik
• Berita
• Acara
• Publikasi

• Hubungi Komisi Eropa
• Aksesibilitas
• Ikuti Komisi Eropa di Media Sosial
• Sumber daya untuk mitra

• Bahasa di situs web kami
• Kue
• Kebijakan pribadi
• Pemberitahuan Hukum

Apa itu pii?

Apa itu pii? Definisi bervariasi, tetapi secara umum informasi yang dapat diidentifikasi secara pribadi, atau PII, adalah data yang dapat digunakan untuk mengidentifikasi seseorang. Untuk pengguna produk Anda, PII mereka adalah data yang mereka masukkan untuk mengidentifikasi diri mereka saat membuat akun, seperti alamat email atau nomor telepon.

Data PII terdiri dari “linkable” Dan “tidak dapat diselesaikan” data. Data umum yang menggambarkan seseorang’Identitas S, seperti jenis kelamin, usia, tanggal lahir, geolokasi, pendapatan, atau apa pun yang tidak dapat digunakan untuk secara langsung mengidentifikasi individu tertentu disebut “data yang tidak dapat disambungkan.”Elemen data unik seperti nama, alamat, email, nomor jaminan sosial, atau informasi lain yang dapat digunakan untuk secara langsung mengidentifikasi individu tertentu disebut” data yang dapat ditautkan.”

Konsep PII telah ada untuk sementara waktu, tetapi baru -baru ini menjadi lebih penting daripada sebelumnya bagi bisnis untuk mengelola dan mengamankan PII yang mereka tangani.

Dalam posting ini, kami’Lihatlah berbagai jenis PII, jenis informasi mana yang dapat dianggap sebagai PII, mengapa melindungi privasi dan keamanan PII sekarang lebih penting daripada sebelumnya, dan bagaimana skyflow data privacy vault dapat membantu.

Tidak semua PII diciptakan sama

Berbagai pihak berwenang mendefinisikan PII dengan cara yang berbeda, jadi tempat yang baik untuk memulai adalah untuk dipertimbangkan apa yang bisa dilakukan seseorang dengan sepotong informasi. Misalnya, saat tanggal lahir dipertimbangkan “tidak dapat diselesaikan” data, dapat digunakan bersama dengan “linkable” Data untuk memotong metode otentikasi dan mendapatkan akses ke sumber daya online vital seperti rekening bank dan catatan kesehatan.

Sampai titik ini, Departemen Energi AS mendefinisikan “Berisiko tinggi” Pii sebagai informasi itu “Jika hilang, dikompromikan, atau diungkapkan tanpa otorisasi, dapat mengakibatkan kerusakan besar, rasa malu, ketidaknyamanan, atau ketidakadilan kepada seorang individu.” Ini termasuk data seperti nomor jaminan sosial, informasi kesehatan dan medis, catatan biometrik (seperti sidik jari dan DNA), informasi keuangan (misalnya, nomor kartu kredit, laporan kredit, dan nomor rekening bank) dan informasi yang digunakan untuk izin keamanan. Dengan kata lain, PII berisiko tinggi adalah data apa pun yang menimbulkan risiko yang jauh lebih besar daripada data lain kepada seorang individu jika jatuh ke tangan aktor jahat.

Selain itu, peraturan dan hukum sering merujuk pada PII oleh banyak istilah lain seperti “informasi pribadi,” “data pribadi,” atau “informasi sensitif.” Namun, pada akhirnya, mereka semua mendekati hal yang sama: data tentang individu yang, karena potensinya untuk menyebabkan kerusakan, perlu dilindungi secara khusus.

Jadi saat perusahaan bekerja untuk mengamankan PII, pertanyaan -pertanyaan ini tetap ada: data mana yang perlu dilindungi? Dan, yang memenuhi syarat sebagai PII?

PII menjadi prioritas bagi regulator

Karena bisnis sudah mulai mengumpulkan lebih banyak data melalui proliferasi aplikasi dan layanan berbasis cloud, pemerintah telah memperkenalkan peraturan data baru untuk memastikan bahwa perusahaan mengambil langkah-langkah untuk melindungi data ini. Uni Eropa’S GDPR dan California’S CPRA membuat peraturan tentang bagaimana PII dikumpulkan, disimpan, dan ditransaksikan. Peraturan ini telah memperluas definisi PII dan mengharuskan perusahaan untuk memikirkan kembali bagaimana mereka mengumpulkan, menyimpan, dan memproses PII.

Dalam banyak kasus, perusahaan harus melakukan investasi yang signifikan, membangun proses yang sama sekali baru, dan mengadopsi teknologi baru untuk lebih memahami apa yang mereka kumpulkan dan bagaimana perjalanan melalui organisasi mereka. Seringkali ini berarti meneliti ulang penyimpanan data mereka atau danau data untuk mendapatkan lebih banyak kontrol berbutir halus atas bagaimana mereka mengakses dan menggunakan PII. Bagi banyak perusahaan, ini telah menghasilkan tambalan solusi privasi data yang menciptakan lebih banyak overhead tanpa menawarkan banyak perlindungan tambahan untuk PII.

Peraturan yang berbeda mendefinisikan PII secara berbeda

Undang -undang dan peraturan privasi yang berbeda mendefinisikan PII secara berbeda dan memiliki persyaratan yang berbeda untuk bagaimana PII disimpan, dimanipulasi, didistribusikan, dan diaudit. Ada juga aturan tentang hak -hak individu untuk meminta rincian data mana yang dikumpulkan, bagaimana itu digunakan, dan penghapusannya.

Namun, karena teknologi dan infrastruktur berbasis cloud telah memperluas cakrawala bisnis, untuk bersaing di pasar global, perusahaan biasanya memutuskan untuk mematuhi kebijakan yang paling ketat untuk bertemu semua kebijakan.

PII di bawah CPRA

Sementara Amerika Serikat belum mengesahkan undang -undang privasi yang komprehensif yang mirip dengan UE’S GDPR, masing -masing negara bagian telah mengadopsi hukum dan persyaratan mereka sendiri. California’Hukum privasi adalah yang paling ketat di negara ini. Dan, terima kasih kepada negara bagian’Ukuran, ekonomi, dan pengaruh sebagai pusat inovasi teknologi, perusahaan di bagian lain AS cenderung menyelaraskan praktik privasi data mereka dengan yang di California.

The New California Privacy Rights Act (CPRA) – yang mengubah 2018’S California Consumer Privacy Act (CCPA) – mendefinisikan tingkat data baru yang dikenal sebagai “Informasi pribadi yang sensitif” (SPI). Informasi pribadi yang sensitif termasuk ID login dan kata sandi, geolokasi yang tepat, ras dan etnis, orientasi seksual, dan data genetik. CPRA juga memperluas perlindungan penduduk California’ informasi pribadi di luar hanya konsumen (“bisnis untuk konsumen” atau “B2C”) data itu’S dalam lingkup CCPA. Dengan CPRA, Data Bisnis ke Bisnis (B2B), data SDM, dan informasi pribadi yang diadakan dalam konteks lain memiliki perlindungan yang sama dengan data konsumen.

PII di bawah GDPR

Peraturan Perlindungan Data Umum (GDPR) adalah UE’S DEP OF PERSYARATAN PRIVASI yang mengatur kedua perusahaan yang melakukan bisnis di dalam UE, atau dengan penduduk UE. Mirip dengan CPRA, karena pentingnya ekonomi pasar UE dan ketegangan GDPR, itu telah menjadi standar privasi data bagi perusahaan di seluruh dunia.

GDPR memperluas definisi PII (atau “data pribadi” seperti yang disebutkan dalam undang -undang itu sendiri) untuk memasukkan informasi keuangan, kredensial login, data biometrik, foto yang dengan jelas menyajikan individu, data lokasi geografis, ras, jenis kelamin, pendapat politik, keyakinan agama atau filosofis, ID cookie, dan alamat IP. Ini membuat GDPR’Definisi S Jauh lebih luas daripada definisi dasar data pribadi yang mencakup dasar -dasar seperti nama depan dan belakang dan alamat rumah.

Lebih khusus lagi, Pasal 4 dari GDPR mendefinisikan data pribadi sebagai: “informasi apa pun yang berkaitan dengan orang alami yang teridentifikasi atau dapat diidentifikasi (“subjek data”); Orang alami yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada pengidentifikasi seperti nama, nomor identifikasi, data lokasi, pengidentifikasi online atau satu atau lebih faktor yang spesifik untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya atau sosial dari orang alami tersebut tersebut tersebut tersebut,.”

Di Sini’S Ilustrasi beberapa jenis data yang berkualitas sebagai data pribadi di bawah:

PII Menurut NIST

Institut Sains dan Teknologi Nasional (NIST) menyusun panduan untuk melindungi kerahasiaan PII yang berfungsi sebagai standar de-facto untuk organisasi sains dan teknologi yang bekerja dengan pemerintah AS.

NIST termasuk yang berikut ini sebagai PII:

• Nama, seperti nama lengkap, nama gadis, nama gadis ibu, atau alias
• Nomor Identifikasi Pribadi, seperti Nomor Jaminan Sosial (SSN), Nomor Paspor, Nomor Surat Izin Pengemudi, Nomor Identifikasi Wajib Pajak, atau Akun Keuangan atau Nomor Kartu Kredit
• Informasi alamat, seperti alamat jalan atau alamat email
• Karakteristik pribadi, termasuk gambar fotografi (terutama wajah atau karakteristik pengidentifikasi lainnya), sidik jari, tulisan tangan, atau data biometrik lainnya (e.G., pemindaian retina, tanda tangan suara, geometri wajah)
• Informasi tentang individu yang ditautkan atau ditautkan ke salah satu di atas (e.G., Tanggal Lahir, Tempat Kelahiran, Ras, Agama, Berat Badan, Kegiatan, Indikator Geografis, Informasi Ketenagakerjaan, Informasi Medis, Informasi Pendidikan, Informasi Keuangan)

Terus Benar-benar Dianggap sebagai pii?

Seperti yang dapat Anda lihat dari membaca ringkasan bagaimana PII (atau “informasi pribadi”) didefinisikan oleh berbagai undang -undang dan organisasi, ada banyak variasi antara definisi ini.

Dan itu berarti bahwa pendekatan teraman bagi organisasi yang ingin melindungi data vital ini adalah dengan menggunakan definisi PII yang luas sehingga mereka dapat meringankan kepatuhan dengan peraturan saat ini dan memposisikan diri untuk dengan mudah mematuhi peraturan di masa depan.

Usia privasi data

Karena PII adalah bagian mendasar dari bagaimana pelanggan menggunakan produk Anda, Anda memerlukan cara yang efisien untuk menggunakan PII tanpa menempatkan data pelanggan dalam risiko. Anda memerlukan pendekatan baru yang memikirkan kembali bagaimana data PII disimpan dan digunakan di seluruh organisasi Anda. Dan Anda harus dapat melindungi pelanggan Anda’ Data paling sensitif tanpa mengorbankan utilitas data. Itu menambahkan hingga paradigma baru: usia privasi data.

Di Skyflow, kami’ve mengembangkan nol data privasi data privasi yang menggunakan teknologi pemeliharaan privasi untuk melindungi data PII, sambil memungkinkan Anda menggunakan data ini untuk mendorong pertumbuhan bisnis. Dengan SkyFlow, Anda dapat menyimpan data sensitif Anda di penyimpanan data terpusat yang terisolasi dan mengurangi jumlah PII yang Anda simpan di aplikasi dan sistem lain. Pendekatan ini mengurangi paparan PII secara keseluruhan dalam sistem Anda, dan mengisolasinya ke toko pusat yang dapat Anda atur dengan kebijakan kontrol akses.

Skyflow dikembangkan untuk membantu perusahaan mengikuti tambalan hukum dan peraturan privasi yang terus berkembang. Vault Privasi Data SkyFlow Tidak hanya membantu Anda mengisolasi, melindungi, dan mengatur PII, tetapi juga memudahkan kepatuhan terhadap undang -undang dan peraturan privasi data, termasuk persyaratan seperti residensi data.

Di zaman baru privasi data ini, menggunakan solusi arsitektur untuk mewujudkan janji privasi dengan desain menjadi semakin kritis. Dengan fitur pemeliharaan privasi seperti tokenisasi, enkripsi, penyamaran, dan redaksi, Skyflow memungkinkan bisnis Anda untuk memenuhi persyaratan kepatuhan dan mengurangi ruang lingkup dan dampak dari potensi pelanggaran data potensial.

Untuk membaca lebih lanjut tentang skyflow data privacy vault, baca posting blog kami tentang data privasi data.

Siap melihatnya sendiri?

Hubungi tim kami untuk melihat bagaimana skyflow dapat membantu Anda melindungi privasi dan keamanan data sensitif (termasuk PII) sambil mengurangi kepatuhan dengan undang -undang privasi data.

Tentang Informasi Identifikasi Pribadi (PII)

Informasi Identifikasi Pribadi (PII) adalah data apa pun yang dapat digunakan untuk membedakan atau melacak identitas seseorang, baik sendiri atau ketika dikombinasikan dengan informasi lain. Contohnya termasuk nama, alamat rumah, alamat email, nomor jaminan sosial, nomor SIM, nomor rekening bank, nomor paspor, tanggal lahir, biometrik seperti sidik jari, atau informasi yang ditautkan atau ditautkan kepada individu seperti informasi medis, pendidikan, keuangan, dan ketenagakerjaan.

Informasi seperti gender, ras, agama, dan status perkawinan biasanya tidak dianggap PII saja. Namun, informasi ini masih harus diperlakukan sebagai sensitif karena dapat mengidentifikasi seseorang saat dikombinasikan dengan data lain.

Subset khusus PII adalah informasi kesehatan yang dilindungi (PHI). Untuk lebih lanjut, lihat tentang informasi kesehatan yang dilindungi (PHI).

Lindungi PII

Di tangan yang salah, pengungkapan informasi yang dapat diidentifikasi secara pribadi (PII) dapat menempatkan individu dalam risiko dan mengarah untuk mengidentifikasi pencurian dan bentuk penipuan lainnya. Jika Anda mengelola PII sebagai bagian dari peran Anda di universitas, penting untuk melindungi data, dan untuk memastikan bahwa kontrak dan perjanjian data yang sesuai ada sebelum merilis jenis informasi ini kepada pihak ketiga. Untuk lebih lanjut, lihat Perjanjian Privasi dan Keamanan Data atau Addendum dan Perjanjian Berbagi Data.

Prinsip Akses Data untuk Berbagi dan Mengakses PII

Hanya orang dengan kebutuhan yang sah yang harus memiliki akses ke PII di sistem Anda. Pembatasan akses harus ada untuk menetapkan PII dengan tepat. Selain itu, penting untuk mengingat prinsip -prinsip akses data utama ini saat mengelola jenis data ini:

• Akses data hanya untuk melakukan bisnis universitas.
• Jangan mengakses data untuk keuntungan atau rasa ingin tahu pribadi.
• Batasi akses ke jumlah minimum informasi yang diperlukan untuk menyelesaikan tugas Anda. Misalnya: Jika Anda membuat atau menjalankan laporan dan penerima tidak memerlukan tanggal lahir penuh atau etnis, tidak termasuk bidang ini dalam laporan.
• Hormati kerahasiaan dan privasi individu yang catatannya Anda akses. Misalnya: Saat di depan umum, jangan bicara tentang informasi rahasia di mana orang yang tidak sah mungkin mendengar percakapan.
• Jangan berbagi data IU dengan pihak ketiga kecuali itu adalah bagian dari tanggung jawab pekerjaan Anda Dan itu telah disetujui oleh pelayan data yang sesuai. Misalnya: Jika Anda membeli produk vended yang akan mengumpulkan data institusional, Anda harus menghubungi pelayan data yang sesuai untuk disetujui sebelum pengumpulan atau berbagi data apa pun. Demikian juga, jika Anda melakukan penelitian dengan kolega di luar IU, sebelum berbagi data apa pun, Anda harus mendapat persetujuan tertulis dari Dewan Peninjauan Subjek Manusia dan Steward Data yang sesuai. Untuk lebih lanjut, lihat Berbagi Data Institusional dengan Pihak Ketiga.
• Jika Anda tidak yakin tentang prosedur penanganan data:
  • Periksa sumber daya di basis pengetahuan IU, manajemen data @ IU, dan keamanan dan kebijakan informasi.
  • Konsultasikan dengan orang TI Anda atau pelayan data yang relevan, atau kirim surat ke [email protected] .

  Ini adalah dokumen BHII di basis pengetahuan.
  Terakhir dimodifikasi 2022-08-24 16:49:45 .

  Apakah gender dianggap PII (informasi yang dapat diidentifikasi secara pribadi) di bawah GDPR?

  Karena GDPR mengguncang semuanya pada saat ini, saya sedang mengerjakan beberapa perubahan pada situs web/proses kami. Saya bekerja di eCommerce di UX (berbasis Inggris) dan mendukung tim pemasaran dengan kegiatan tertentu. Pertanyaan saya adalah, apakah jenis kelamin individu dihitung sebagai pii? Kami menyimpan jenis kelamin di lapisan data sebagai variabel JavaScript yang diadakan dalam bisnis kami sendiri, kami kemudian dapat memilih untuk meneruskan variabel -variabel ini ke platform pengujian untuk menargetkan individu berdasarkan keberadaan variabel -variabel ini. Karena saya bukan orang tipe hukum/data, saya tidak 100% yakin jika kami menyimpan dan memiliki sarana untuk meneruskan jenis kelamin seseorang (ditarik dari info yang kami dapatkan ketika mereka membuat akun bersama kami) ke pihak ketiga, kami melanggar segala jenis perjanjian keamanan informasi segala jenis informasi keamanan informasi segala jenis informasi keamanan informasi? Jika ini tergantung pada kebijakan perusahaan dll. Lalu beri tahu saya dan saya akan menutup pertanyaan karena tidak benar -benar di sini.

  Ditanya 17 Mei 2018 pukul 11:22

  301 1 1 Lencana Emas 2 2 Lencana Perak 9 9 Lencana Perunggu

  Silakan merujuk ke ini – DBSData.bersama.uk/wp-content/unggah/2018/03/… dapatkah saya menyebutkan bahwa sama sekali tidak mengambil komentar/jawaban siapa pun di sini sebagai nasihat hukum. Jika Anda masih tidak yakin, silakan cari nasihat hukum profesional. Di halaman 10 tautan saya, Anda akan menemukan daftar semua data yang dianggap sebagai “PII”

  – user173641

  17 Mei 2018 jam 11:38

  @Joshjones tentu saja, saya hanya ingin mengukur apakah saya harus melangkah lebih jauh untuk menginvestasikan ini. Terima kasih untuk bantuannya.

  17 Mei 2018 pukul 12:16

  Jika Anda hanya menyimpan agregasi jenis kelamin yang tidak dapat mengidentifikasi seseorang, Anda agak aman. Jika Anda menyimpan banyak data yang dapat saling berhubungan dengan jenis kelamin, jawabannya adalah tidak, Anda memerlukan persetujuan opt-in dari orang tersebut. Namun contoh lain, jika seseorang mengembangkan “counter penggunaan toilet” untuk meneliti apakah toilet harus diperluas, memanfaatkan sensor gerak untuk dihitung baik -baik saja. Namun, jika bangunan itu hanya memiliki satu wanita, ini akan menjadi invasi privasi yang jelas. Jadi akal sehat juga ikut bermain.

  17 Mei 2018 pukul 12:29

  Berapa banyak opsi yang Anda miliki untuk jenis kelamin? Mungkin ada misalnya konfigurasi kromosom gender langka seperti xxxxy yang hampir mengidentifikasi individu.

  17 Mei 2018 jam 13:01

  @Cronax Kami tidak menetapkan jenis kelamin pengguna secara otomatis – mereka memilih diri mereka sendiri pada saat pembuatan akun. Itu pilihan yang benar -benar gratis. Ini sebenarnya digunakan sehingga kami tidak mengirim iklan untuk pakaian dan pakaian wanita untuk pelanggan pria kami. Diskusi ini bisa berlangsung selamanya jadi mari kita tinggalkan sendirian demi utas!

  17 Mei 2018 pukul 15:09

  2 Jawaban 2

  Definisi data pribadi sebagaimana disebutkan dalam GDPR:

  ‘data pribadi’ berarti informasi apa pun yang berkaitan dengan orang alami yang teridentifikasi atau dapat diidentifikasi (‘subjek data’); Orang alami yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau secara tidak langsung, khususnya dengan mengacu pada pengidentifikasi seperti nama, nomor identifikasi, data lokasi, pengidentifikasi online atau satu atau lebih faktor khusus untuk identitas fisik, fisiologis, genetik, mental, ekonomi, budaya atau sosial dari orang alami tersebut;

  Saat Anda menyatakan bahwa Anda menggunakan keberadaan variabel untuk menargetkan individu, jenis kelamin pasti memiliki referensi tidak langsung untuk identitas seseorang dan karenanya, adalah data pribadi. Namun, itu tidak berarti bahwa Anda harus berhenti memproses jenis kelamin dalam konteks yang Anda jelaskan.

  Dari perspektif risiko (itulah yang dimaksud dengan GDPR), saya tidak melihat masalah jika Anda hanya berbagi jenis kelamin – yang sebenarnya nama samaran karena Anda tidak menyediakan data identifikasi langsung lainnya bersamaan dengan itu.

  Namun, Anda memiliki kewajiban lain w.R.T. Prinsip transparansi, memasukkan aktivitas pemrosesan ke dalam register pemrosesan Anda, menentukan landasan hukum untuk pemrosesan (dan bertindak sesuai), menentukan hubungan pengontrol prosesor dengan pihak ketiga Anda dan termasuk klausa yang diperlukan dalam kontrak, dll. Untuk menentukan semua ini, diperlukan lebih banyak informasi daripada yang telah Anda pasang dalam pertanyaan Anda dan saya sangat menganjurkan untuk mencari saran profesional (legal) untuk mendukung Anda dalam masalah ini.

  Informasi Identifikasi Pribadi (PII) VS. Data Pribadi – Apa’s Perbedaannya?

  

  Prinsip utama forensik adalah itu “Setiap kontak meninggalkan jejak.” Beberapa orang saat ini sepenuhnya menyadari berapa banyak jejak informasi pribadi yang mereka tinggalkan setiap hari. Beberapa informasi ini generik atau anonim, tetapi lebih banyak lagi yang dapat menyiratkan atau mengungkapkan identitas daripada yang disadari banyak orang.

  oleh Usercentrics

  3 Maret 2021

  

  Daftar isi

  Tampilkan lebih banyak Tampilkan lebih sedikit

  Pesan demo

  Pelajari bagaimana solusi manajemen persetujuan kami dapat meningkatkan privasi dan pengalaman pengguna untuk pengguna Anda.

  Dapatkan audit privasi data gratis Anda sekarang!

  Ups, ada sesuatu yang salah dengan URL. Silakan periksa lagi.

  9 menit untuk dibaca

  Perkenalan

  Prinsip utama forensik adalah itu “Setiap kontak meninggalkan jejak.” Beberapa orang saat ini sepenuhnya menyadari berapa banyak jejak informasi pribadi yang mereka tinggalkan setiap hari. Beberapa informasi ini generik atau anonim, tetapi lebih banyak lagi yang dapat menyiratkan atau mengungkapkan identitas daripada yang disadari banyak orang.

  Rincian yang mengidentifikasi mereka adalah informasi yang dapat diidentifikasi secara pribadi (PII), yang merupakan elemen kunci dalam kebijakan privasi, kerangka kerja perlindungan data, peraturan pemerintah, dan berbagai kejahatan teknologi. Semakin banyak pii yang kita hasilkan, semakin kompleks menjaga keamanannya.

  Menambah kompleksitas, “data pribadi”, Istilah lain yang umum digunakan, tidak sama dengan “Informasi yang dapat diidentifikasi secara pribadi”. Kolektor, pengguna, dan pembeli informasi, dari perusahaan swasta hingga amal hingga pemerintah, memiliki tanggung jawab yang selalu berubah untuk mengkategorikan dan melindungi informasi yang mereka minta, gunakan, menyimpan, menjual, atau melaporkan dengan benar.

  

  Lihat webinar kami di CCPA dan mengapa persyaratan “tidak menjual informasi pribadi saya” adalah penting.

  Apa yang Diidentifikasi Secara Pribadi Informasi (PII)?

  Informasi Identifikasi Pribadi (PII) terdiri dari informasi yang, dengan sendirinya atau dikombinasikan dengan jumlah data lain yang terbatas, dapat digunakan untuk mengidentifikasi seseorang. Organisasi memiliki tanggung jawab untuk mengamankan dan menggunakan secara hukum semua informasi yang mereka kumpulkan dari pengguna atau pelanggan. Namun, beberapa jenis informasi dianggap lebih sensitif daripada yang lain.

  Syarat “Informasi yang dapat diidentifikasi secara pribadi” biasanya digunakan di seluruh organisasi dan industri, khususnya di Amerika Serikat. Namun, sementara itu digunakan oleh lembaga pemerintah dan non-pemerintah, maknanya dapat bervariasi, dan itu bukan istilah atau definisi hukum.

  Apa yang sensitif informasi yang dapat diidentifikasi secara pribadi?

  PII yang dapat secara langsung terikat pada seseorang’Identitas S, seperti nama depan dan belakang atau nomor kartu kredit, juga disebut sebagai informasi yang dapat diidentifikasi secara pribadi, atau data terkait. Ini karena informasi ini secara langsung atau hampir secara langsung terhubung ke, dan dapat mengungkapkan, seorang individu’identitas s.

  Namun, lebih penting, informasi seperti itu sensitif karena potensi kerusakan yang dapat dilakukan oleh penyalahgunaannya terhadap seseorang. Ini berkisar dari rasa malu publik hingga viktimisasi kriminal, jika informasi tersebut hilang, dicuri, atau diungkapkan tanpa otorisasi.

  Beberapa contoh PII Tertaut/Sensitif:

  • nama pertama dan terakhir
  • alamat rumah
  • alamat email
  • nomor telepon
  • Nomor paspor
  • pengemudi’nomor lisensi S
  • Nomor KTP
  • Foto wajah
  • nomor kartu kredit
  • username akun
  • sidik jari
  • Catatan Keuangan
  • rekam medis

  Namun, terlepas dari berbagai macam dan sensitivitas informasi tersebut, tidak ada satu pun, definisi global dari informasi yang dapat diidentifikasi secara pribadi atau jenis informasi apa yang dicakupnya. Akibatnya, definisi PII dapat berbeda di antara organisasi dan lintas batas.

  Apa itu PII yang tidak peka?

  Informasi semacam ini juga disebut sebagai data yang dapat ditautkan, karena membutuhkan lebih banyak elemen data untuk dihubungkan bersama untuk membentuk seseorang’identitas s. Sedangkan PII sensitif dapat mengungkapkan identitasnya sendiri atau dengan sumber informasi gabungan yang sangat terbatas.

  Beberapa contoh PII yang dapat ditautkan atau tidak peka:

  • nama depan atau belakang (jika itu’s umum)
  • ibu’nama gadis
  • alamat parsial, seperti negara atau kode pos
  • Kisaran Usia, E.G. 35-44
  • tanggal lahir
  • jenis kelamin
  • pemberi pekerjaan

  Saat membuat akun di situs web, alamat email atau nama pengguna yang dipilih adalah PII. Kata sandi akun juga akan menjadi PII, tetapi perlu ditautkan ke alamat email atau data tertaut lainnya untuk mengungkapkan identitas. Platform Manajemen Persetujuan (CMP) membantu menyelaraskan pemasaran berbasis situs web, manajemen data, dan persyaratan hukum.

  Jika seseorang melakukan pembelian online, semua informasi yang akan diminta untuk diberikan adalah PII, termasuk nama depan dan belakang, perusahaan, alamat pengiriman/penagihan, alamat email, nomor telepon, dan nomor kartu kredit.

  Namun, ini tidak semua informasi yang dihasilkan oleh transaksi seperti itu. Tergantung pada pembelian, item’nomor seri bisa menjadi pii. Cookie yang disimpan di browser karena mereka membaca dengan teliti situs web akan menjadi PII. Seperti halnya pelanggan’Lokasi S berdasarkan alamat IP mereka. Jika situs tidak aman, menggunakan sertifikat SSL dan menampilkan “https” di situs’s url, semua informasi juga bisa berisiko akses yang tidak sah.

  Apa informasi yang tidak dapat diidentifikasi secara pribadi?

  Informasi yang tidak dapat diidentifikasi secara pribadi adalah data tentang seseorang, atau data yang dihasilkan dari kegiatan mereka, bahwa dengan sendirinya tidak dapat digunakan untuk mengidentifikasi seseorang. Ini bisa jadi karena informasinya sudah anonim dan bagian dari kumpulan data yang lebih besar, atau karena telah dianonimkan.

  Beberapa contoh informasi yang tidak dapat diidentifikasi secara pribadi:

  • Alamat IP yang telah sepenuhnya atau sebagian bertopeng
  • Statistik agregat dari basis pengguna untuk suatu produk atau layanan
  • data yang telah dianonimkan dengan enkripsi, penghapusan mengidentifikasi informasi, atau teknik lainnya

  Beberapa organisasi menganggap ID cookie dan ID perangkat sebagai non-PII, sementara yang lain menganggap informasi itu dapat diidentifikasi.

  Informasi Identifikasi Pribadi (PII) secara internasional

  Variansi dalam Terminologi dan Definisi

  Beberapa negara menggunakan “data pribadi” atau “informasi pribadi” alih-alih “Informasi yang dapat diidentifikasi secara pribadi” Saat mengacu pada jenis informasi yang dapat mengidentifikasi seseorang.

  Di Amerika Serikat, Panduan untuk melindungi kerahasiaan informasi yang dapat diidentifikasi secara pribadi (PII) . Diterbitkan oleh National Institute of Standard and Technology (NIST), memberikan definisi PII yang paling banyak digunakan:

  “PII adalah informasi apa pun tentang individu yang dikelola oleh suatu agen, termasuk (1) informasi apa pun yang dapat digunakan untuk membedakan atau melacak seseorang‘identitas, seperti nama, nomor jaminan sosial, tanggal dan tempat lahir, ibu‘nama gadis, atau catatan biometrik; dan (2) informasi lain yang ditautkan atau ditautkan oleh individu, seperti informasi medis, pendidikan, keuangan, dan pekerjaan.”

  Banyak undang -undang dan yurisdiksi

  Amerika Serikat dan Kanada adalah dua negara yang memiliki peraturan privasi federal dan negara bagian/provinsi. Di AS, California memiliki salah satu peraturan tingkat negara bagian terkuat, dengan California Consumer Privacy Act (CCPA) . Ini mendefinisikan dan mengatur kategori, sumber, dan penggunaan informasi pribadi untuk orang. California juga akan memiliki California Privacy Rights Act (CPRA) ketika mulai berlaku pada tahun 2023.

  Pengaruh Global GDPR

  Definisi apa yang merupakan PII dan bagaimana harus dikumpulkan, diamankan, digunakan, didistribusikan, dan dihancurkan sangat bervariasi di luar Uni Eropa (UE). Uni Eropa’S GDPR memiliki jangkauan terluas, karena berlaku untuk semua Negara Anggota UE; Islandia, Liechtenstein, dan Norwegia; dan mitra dagang UE.

  Beberapa negara memiliki peraturan nasional mereka sendiri yang didasarkan pada GDPR atau dirancang untuk mematuhi itu, dengan definisi rinci data pribadi dan warga negara’ hak. Negara -negara lain, seperti Inggris dengan Undang -Undang Perlindungan Data 2018, sebagian besar menerapkan GDPR.

  Inggris berada dalam posisi yang menarik, karena mereka adalah negara anggota UE ketika GDPR dan Undang -Undang Perlindungan Data mereka mulai berlaku, tetapi sejak itu meninggalkan UE dan merupakan mitra dagang eksternal sekarang, dan dengan demikian harus mematuhi daripada menegakkan GDPRP. Pelajari lebih lanjut tentang dampak pasca-Brexit pada transfer data.

  Di Kanada, Undang -Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik (PIPEDA), dirancang dengan mempertimbangkan GDPR. Ini mengatur pengumpulan, penggunaan, dan pengungkapan informasi pribadi untuk organisasi sektor swasta dan kegiatan komersial mereka. Kanada juga memiliki Undang -Undang Privasi, yang mengatur warga negara’ interaksi dengan pemerintah federal.

  Kepatuhan GDPR diperlukan organisasi yang dilibatkan oleh warga negara dan perusahaan UE’tidak berlokasi di UE, yang membuat GDPR berpengaruh dalam pengembangan dan penegakan perusahaan dan negara lain’ kebijakan.

  Apa itu data pribadi di bawah Peraturan Perlindungan Data Umum (GDPR)?

  “Data pribadi” Sebagaimana diuraikan dalam Peraturan Perlindungan Data Umum (GDPR) adalah istilah hukum, didefinisikan sebagai:

  “… informasi apa pun yang berkaitan dengan orang alami yang teridentifikasi atau dapat diidentifikasi (‘Subjek data’); Orang yang dapat diidentifikasi adalah orang yang dapat diidentifikasi, secara langsung atau tidak langsung, khususnya dengan mengacu pada nomor identifikasi atau satu atau lebih faktor khusus untuk identitas fisik, fisiologis, mental, ekonomi, budaya atau sosialnya.”

  GDPR juga memberikan contoh spesifik dari data pribadi yang terhubung dan terhubung. Contoh data pribadi yang ditautkan termasuk nama, alamat email, nomor identifikasi pribadi, dan jenis informasi standar lainnya. Contoh data pribadi yang dapat ditautkan termasuk hal -hal seperti tanggal atau tempat kelahiran, ras, atau jenis kelamin.

  PII di bawah GDPR

  GDPR juga merujuk informasi yang dapat diidentifikasi secara pribadi, khususnya non-PII yang masih diklasifikasikan sebagai data pribadi di bawah GDPR. Klasifikasi tergantung pada detail spesifik dan kemungkinan anonimisasi informasi.

  Jenis data yang relevan termasuk ID perangkat, cookie browser, alamat protokol internet (alamat IP), alamat kontrol akses media (MAC), nomor identitas peralatan seluler internasional (IMEI), dan beberapa contoh lain yang sebelumnya direferensikan.

  Data sensitif di bawah GDPR

  GDPR mengklasifikasikan jenis informasi tertentu sebagai data sensitif, yang tunduk pada kondisi pemrosesan yang ditentukan secara khusus. Seperti yang disebutkan di atas, data sensitif mencakup informasi yang dapat membahayakan seseorang jika digunakan untuk identifikasi dan tujuan jahat.

  Beberapa contoh data sensitif di bawah GDPR:

  • asal ras atau etnis
  • Opini Politik
  • keyakinan agama
  • Data genetik
  • orientasi atau aktivitas seksual

  Apa itu data non-pribadi?

  Data non-pribadi juga didefinisikan dalam GDPR, paling sederhana sebagai informasi yang tidak memungkinkan identifikasi individu. Lebih khusus lagi, ini menguraikan bahwa data tersebut mungkin telah dianonimkan, atau mungkin tidak pernah sensitif untuk memulai.

  “Prinsip -prinsip perlindungan data karenanya tidak berlaku untuk informasi anonim , yaitu informasi yang tidak berhubungan dengan orang alami yang diidentifikasi atau dapat diidentifikasi atau dengan data pribadi yang diberikan secara anonim sedemikian rupa sehingga subjek data tidak atau tidak lagi dapat diidentifikasi .”

  Data non-pribadi mencakup jenis informasi yang sama dengan yang dikategorikan sebagai informasi yang dapat diidentifikasi secara pribadi non-sensitif di luar UE dan GDPR.

  Beberapa contoh data non-pribadi di bawah GDPR:

  • Kisaran Usia, E.G. 35-44
  • data sensus
  • Statistik agregat tentang penggunaan produk atau layanan
  • Alamat Protokol Internet (Alamat IP) yang sebagian atau sepenuhnya bertopeng

  Apa perbedaan PII dari data pribadi?

  • hak untuk diberi tahu
  • hak akses
  • hak atas perbaikan
  • hak untuk dihapus/dilupakan
  • hak untuk membatasi pemrosesan
  • Hak atas portabilitas data
  • hak untuk keberatan
  • Hak terkait dengan pengambilan keputusan dan profil otomatis

  Apa itu pelanggaran PII?

  Tanggung jawab untuk melindungi PII dapat berbohong dengan organisasi yang mengumpulkan dan menyimpan informasi, dan juga dengan individu yang datanya. Pelanggaran PII dapat terjadi ketika suatu entitas gagal mematuhi semua peraturan yang berlaku.

  Perusahaan, misalnya, harus melindungi data pelanggan ke standar yang ditetapkan oleh kebijakan privasi dan keamanan perusahaan mereka. Tetapi mereka juga harus memenuhi standar pemerintah negara bagian dan federal dan mitra dagang untuk menghindari pelanggaran PII.

  Jenis Pelanggaran PII

  Pelanggaran PII dapat mengambil beberapa bentuk, tergantung pada jenis pelanggaran data atau kesalahan penanganan apa yang terjadi, jenis informasi yang dikompromikan, dan siapa dan berapa banyak korban yang ada. Misalnya, pencurian dan penjualan PII bisa lebih berbahaya daripada kehilangan atau korupsi data itu.

  Pelanggaran PII dapat mencakup pelanggaran data di mana jutaan catatan terperinci dicuri. Mereka juga dapat memasukkan pelanggaran tingkat yang lebih rendah, seperti perusahaan yang tidak cukup membatasi akses dan berbagi data antara departemen internal, atau dengan kontraktor. Atau organisasi tidak boleh menganonimkan data secara memadai sebelum memberikannya kepada pelanggan, mitra, atau peneliti.

  Contoh pelanggaran PII

  Pencurian identitas adalah bentuk umum dari pelanggaran PII. Akses tidak sah ke PII sensitif dapat memberikan akses kepada aktor buruk ke individu’ akun, perbankan, informasi kesehatan, dan banyak lagi. Informasi ini dapat digunakan untuk semuanya mulai dari pembelian penipuan dengan nomor kartu kredit curian hingga perdagangan manusia dengan informasi paspor curian.

  Pelanggaran PII dapat terjadi secara online serta di ruang fisik. Suatu organisasi dapat memiliki keamanan data digital yang sangat baik, tetapi memiliki kantor dengan tempat sampah daur ulang di mana orang dapat membuang dokumen kertas yang sensitif. Peralatan atau telepon komputer dapat diperdagangkan atau didaur ulang tanpa dihapus atau dihancurkan dengan aman.

  Kesimpulan

  Setiap kontak meninggalkan jejak, dan di dunia yang semakin digital dan saling berhubungan, ada lebih banyak kontak di antara individu dan organisasi daripada sebelumnya.

  Menyesal topik dan masalah yang sangat besar dan terus berkembang ini membutuhkan keahlian dan alat khusus. Mengadopsi praktik terbaik untuk kepatuhan dengan daftar periksa Cookies GDPR kami, dan menghubungi salah satu ahli kami untuk melihat bagaimana Usercentrics dapat membantu.

  Informasi Identifikasi Pribadi (PII) VS. Data pribadi – apa bedanya?

  Artikel terkait

  Privasi Informasi Nevada yang dikumpulkan di Internet dari Consumers Act (Nicica) dan Amandemen SB-260: Tinjauan Umum

  Nicica mendahului California’S Data Privacy Laws dan lebih spesifik untuk privasi data di situs web dan online lainnya.

  Membandingkan undang-undang privasi data tingkat negara bagian AS

  AS tidak memiliki undang -undang privasi federal, meskipun 6 negara telah mengesahkan undang -undang. Kami membandingkan apa arti hukum ini.

  Mencapai kepatuhan dengan peraturan yang relevan.

  Berlangganan newsletter kami

  Tetap up to date dengan berita terbaru tentang privasi data dan usercentrics’ solusi.

  Dengan mengklik “Mendaftar” Saya mengkonfirmasi bahwa saya ingin berlangganan buletin Usercentrics. Saya setuju bahwa data saya dapat digunakan untuk informasi apa pun yang terkait dengan produk dan layanan yang ditawarkan oleh UserCentrics ™. Saya dapat dengan mudah mencabut ini dengan mengklik tautan berhenti berlangganan di email apa pun atau cukup menulis ke [email yang dilindungi] lihat Kebijakan Privasi

  Produk

  • Manajemen Persetujuan Situs Web
  • Manajemen persetujuan aplikasi
  • Situs web AMP (beta)
  • Pelindung Data Cerdas

  Peraturan

  • GDPR (UE)
  • CCPA (California)
  • VCDPA (Virginia)
  • LGPD (Brasil)
  • POPIA (Afrika Selatan)
  • TCF 2.0 (IAB)