PII

តើព័ត៌មានអត្តសញ្ញាណផ្ទាល់ខ្លួនគឺជាអ្វី?

ទិន្នន័យ​ផ្ទាល់ខ្លួន

ទិន្នន័យផ្ទាល់ខ្លួនគឺជាព័ត៌មានដែលអាចត្រូវបានប្រើដើម្បីដោយផ្ទាល់ (PII) ឬដោយប្រយោល (មិនមែន PII) កំណត់អត្តសញ្ញាណបុគ្គលជាក់លាក់។ នេះរាប់បញ្ចូលទាំងព័ត៌មានដែលជាការពិត ឬជាប្រធានបទ ហើយអាចទាក់ទងនឹងអត្តសញ្ញាណរាងកាយ ផ្លូវចិត្ត សង្គម សេដ្ឋកិច្ច ឬវប្បធម៌របស់បុគ្គលម្នាក់។

បទប្បញ្ញត្តិនៃការការពារទិន្នន័យដូចជា GDPR, HIPAA ឬ CCPA កំណត់ថាអង្គការដែលប្រមូល រក្សាទុក ឬដំណើរការទិន្នន័យផ្ទាល់ខ្លួន (PII និងមិនមែន PII) ត្រូវតែចាត់វិធានការសមស្របដើម្បីធានាភាពឯកជន និងសុវត្ថិភាពរបស់វា។ នេះរួមបញ្ចូលទាំងការអនុវត្តវិធានការសុវត្ថិភាពដើម្បីការពារការបំពានទិន្នន័យ និងការចូលប្រើប្រាស់ទិន្នន័យផ្ទាល់ខ្លួនដោយគ្មានការអនុញ្ញាត ការជូនដំណឹងដល់បុគ្គលក្នុងករណីមានការបំពានទិន្នន័យ និងការផ្តល់ឱ្យបុគ្គលនូវលទ្ធភាពចូលប្រើ កែប្រែ ឬលុបទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ។

PII ជាអ្វី?

ព័ត៌មានផ្ទាល់ខ្លួនដែលអាចកំណត់អត្តសញ្ញាណ

PII តំណាងឱ្យព័ត៌មានដែលអាចកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួន។ វាគឺជាព័ត៌មានផ្ទាល់ខ្លួនណាមួយដែលអាចត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណបុគ្គលជាក់លាក់ណាមួយដោយផ្ទាល់។ ដូច្នេះហើយ PII ត្រូវបានចាត់ទុកថាជាព័ត៌មានរសើប និងសម្ងាត់ខ្ពស់ ព្រោះវាអាចត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណបុគ្គលដោយផ្ទាល់។ នៅក្នុងសំណុំទិន្នន័យ និងមូលដ្ឋានទិន្នន័យ PII ដើរតួជាអ្នកកំណត់អត្តសញ្ញាណដើម្បីរក្សាឧទាហរណ៍ទំនាក់ទំនងសំខាន់ៗបរទេស។

  • PII៖ ព័ត៌មានផ្ទាល់ខ្លួនដែលអាចត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណបុគ្គលដោយផ្ទាល់ ហើយជាធម្មតាដើរតួជាអ្នកកំណត់អត្តសញ្ញាណដើម្បីរក្សាឧទាហរណ៍ទំនាក់ទំនងសំខាន់ៗពីបរទេស។

នេះគឺជាឧទាហរណ៍មួយចំនួននៃព័ត៌មានអត្តសញ្ញាណផ្ទាល់ខ្លួន (PII)៖

  • ឈ្មោះ​ពេញ
  • អាស័យដ្ឋាន
  • លេខសម្ងាត់​សង្គម
  • ថ្ងៃខែឆ្នាំកំណើត
  • លេខប័ណ្ណបើកបរ
  • លេខ​លិខិតឆ្លងដែន
  • ព័ត៌មានហិរញ្ញវត្ថុ (លេខគណនីធនាគារ លេខប័ណ្ណឥណទាន។ល។)
  • អាស័យ​ដ្ឋាន​អ៊ី​ម៉េ​ល
  • លេខទូរសព្ទ
  • ព័ត៌មានអប់រំ (ប្រតិចារឹក កំណត់ត្រាសិក្សា។ល។)
  • អាសយដ្ឋាន IP

នេះមិនមែនជាបញ្ជីពេញលេញទេ ប៉ុន្តែវាផ្តល់ឱ្យអ្នកនូវគំនិតនៃប្រភេទព័ត៌មានដែលត្រូវបានចាត់ទុកថាជា PII ហើយគួរតែត្រូវបានការពារ ដើម្បីធានាបាននូវភាពឯកជន និងសុវត្ថិភាពរបស់បុគ្គល។

តើអ្វីទៅដែលមិនមែនជា PII?

Non-PII តំណាងឱ្យព័ត៌មានដែលមិនកំណត់អត្តសញ្ញាណផ្ទាល់ខ្លួន។ វាសំដៅទៅលើព័ត៌មានផ្ទាល់ខ្លួនណាមួយដែលអាចត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណបុគ្គលជាក់លាក់ដោយប្រយោល។ Non-PII ត្រូវបានគេចាត់ទុកថាមានភាពរសើប ជាពិសេសនៅក្នុងការរួមបញ្ចូលគ្នាជាមួយអថេរដែលមិនមែនជា PII ផ្សេងទៀត ពីព្រោះនៅពេលដែលមានការរួមបញ្ចូលគ្នានៃអថេរ 3 ដែលមិនមែនជា PII ។ មនុស្សម្នាក់អាចកំណត់អត្តសញ្ញាណបុគ្គលបានយ៉ាងងាយស្រួល. Non-PII អាច​ត្រូវ​បាន​ប្រើ​ដើម្បី​វិភាគ​លំនាំ និង​និន្នាការ ដែល​អាច​ជួយ​អង្គការ​ធ្វើ​ការ​សម្រេច​ចិត្ត​ដោយ​មាន​ព័ត៌មាន​អំពី​ផលិតផល សេវាកម្ម និង​យុទ្ធសាស្ត្រ​របស់​ពួកគេ។

  • Non-PII: មានតែការរួមបញ្ចូលគ្នានៃ non-PII ប៉ុណ្ណោះដែលអាចកំណត់អត្តសញ្ញាណបុគ្គល។ Non-PII អាចមានតម្លៃសម្រាប់អង្គការសម្រាប់ការវិភាគដើម្បីស្វែងរកនិន្នាការ គំរូ និងការយល់ដឹង។

យោងតាមបទប្បញ្ញត្តិភាពឯកជន អង្គការនានាត្រូវបានគេរំពឹងថានឹងគ្រប់គ្រងទិន្នន័យផ្ទាល់ខ្លួន ដែលរួមមានទាំង PII និងមិនមែន PII ក្នុងលក្ខណៈទទួលខុសត្រូវ និងប្រកបដោយក្រមសីលធម៌ និងដើម្បីធានាថាវាមិនត្រូវបានប្រើប្រាស់ក្នុងវិធីដែលអាចបង្កគ្រោះថ្នាក់ដល់បុគ្គល ឬរំលោភលើឯកជនភាពរបស់ពួកគេ។

នេះគឺជាឧទាហរណ៍មួយចំនួននៃ Non-PII (Non personal Identifiable Information)៖

  • អាយុ
  • យែនឌ័រ
  • ការកាន់កាប់
  • លេខ​កូដ​តំបន់ ឬ​តំបន់
  • ប្រាក់ចំណូល
  • រាប់ចំនួនអ្នកជម្ងឺ
  • កាលបរិច្ឆេទចូលរៀន / ចេញ
  • ការធ្វើរោគវិនិច្ឆ័យវេជ្ជសាស្ត្រ
  • ឱសថ
  • ប្រតិបត្តិការ
  • ប្រភេទនៃការវិនិយោគ / ផលិតផល

ឯកសារម៉ាស៊ីនស្កេន PII

ស្វែងរកឯកសារម៉ាស៊ីនស្កេន PII របស់យើង។