Kişisel Veri (PII)
Bir kişiyi doğrudan veya dolaylı olarak tanımlamaya yarayan her türlü bilgi.
Kişisel veri↗ (Personally Identifiable Information, PII), bir kişiyi doğrudan ya da başka bilgilerle birleştirildiğinde dolaylı olarak tanımlamaya yarayan her türlü bilgidir. Ad-soyad, kimlik numarası, telefon ve adres gibi doğrudan tanımlayıcıların yanı sıra; konum, IP adresi↗, çerez↗ kimlikleri ve cihaz bilgileri gibi çevrimiçi tanımlayıcılar da bu kapsamdadır.
Bazı kişisel veriler "özel nitelikli" sayılır ve daha yüksek koruma gerektirir: sağlık bilgileri, din, etnik köken, biyometrik veriler ve cinsel yönelim gibi. Türkiye'de KVKK↗, Avrupa'da GDPR gibi düzenlemeler, bu verilerin hangi koşullarda işlenebileceğini ve nasıl korunması gerektiğini belirler.
Kişisel veriler ele geçirildiğinde kimlik hırsızlığı↗, hedefli oltalama↗ ve dolandırıcılık için kullanılabilir; üstelik bu bilgiler kalıcı olduğundan zarar yıllarca sürebilir. Bu nedenle hem bireylerin paylaşımlarını sınırlı tutması hem de kurumların bu verileri yalnızca gerektiği kadar toplaması (veri minimizasyonu), erişimini sınırlaması ve güvenli biçimde saklaması esastır.