🔑 名詞卡
PII（Personally Identifiable Information，個人識別資訊）
🎯 定義
足以「單獨」直接辨識特定個人的資料欄位，如姓名、身分證字號、電子郵件、電話、金融帳號，是多數隱私法規（GDPR、CCPA、PDPA）中最高優先處理層級的敏感資訊。
重點／應用
| 風險層級 | 定義 | 例子 |
|---|---|---|
| 直接識別（PII） | 單獨即可辨識個人 | 姓名、身分證號、Email |
| 間接識別（準識別資訊） | 需交叉比對才能推導身分 | 性別、出生年月、地理位置 |
| 再識別 | 已去識別化資料仍可能被還原 | 匿名化資料與外部資料交叉比對後還原 |
記憶技巧
「PII 是『一個人就能認出你』的資訊，準識別資訊要『湊好幾個線索』才能認出你」。
易混淆
- vs 準識別資訊（Quasi-identifiers）：網站 Cookie ID、IP 位址雖屬識別符號，但單獨通常不視為直接可指向特定個人的 PII，而是間接識別資訊。
📖 課文原文「例如姓名、身分證號碼、電子郵件、聯絡電話、金融帳號等⋯此類資料一旦外洩，往往立即構成隱私侵害，且多數隱私法規均將其視為高度敏感的『個人識別資訊（Personally Identifiable Information, PII）』。」