← 返回概念解读

Concept Fable精修版

个人身份信息

Personally Identifiable Information, PII · Privacy

先读故事。这里不急着给定义,先让问题自己长出来。

寓言故事

能找到一个人的线索

邮局每天处理许多纸条。有些纸条直接写着人名和住址,投递员一眼就知道送给谁。新来的学徒说,这些当然是个人信息。

第二天,他看到一张纸条没有姓名,只写着“桥东唯一的牙医、蓝门、每周二去集市”。他差点扔进普通箱。老投递员拦住他:不用姓名,也能找到一个人。

还有些线索单独看没问题:出生月份、公司、城市、职位。可几条拼在一起,镇里只剩一个符合的人。学徒这才明白,识别一个人不一定靠一把钥匙,有时是几片碎片拼成钥匙。

邮局后来把线索分成两类:直接能指向人的,如姓名、身份证号、手机号、邮箱、人脸;组合后可能指向人的,如精确位置、工作单位、设备号、少见经历。处理时,两类都不能随便外发。

学徒终于不再问“有没有名字”。他会问:拿到这些信息的人,能不能合理地把它们连到某个真实的人身上?如果能,它就不能当普通杂物处理。

后来邮局接到商队委托,要把客户纸条交给外城抄写。学徒先想抹掉姓名就寄出,老投递员让他再读一遍:少见病症、店铺位置、孩子入学年份,合起来仍能指向一家人。

邮局于是改了流程。直接线索要封袋,组合线索要降精度,没必要的字段干脆不抄。真正的保护不只看纸条上有没有名字,而是看外人拿到后能不能顺藤摸到门口。

后来管事把这次经验写进日常规矩:先看场景,再看边界,最后看失败时谁能接手。只有这些都清楚,漂亮演示才会变成可交付的工作。复查时,他们还会拿旧事故对照一遍,确认新规矩不是只在纸上好看,而能在忙乱现场真正挡住同样的错误。

揭示

这个故事讲的是:个人身份信息

PII。它是能够直接或间接识别特定个人的信息,例如姓名、身份证号、手机号、邮箱、照片、地址,也包括与其他信息结合后能识别个人的线索。

PII 的难点在于组合识别。单个字段看似普通,但和地点、时间、设备、职业、交易记录拼在一起,可能足以定位某个人。保护 PII 要同时考虑直接标识符和间接标识符。

隐喻映射

  • 姓名和住址:直接标识符
  • 桥东唯一牙医:间接标识符
  • 几条线索拼起来:组合识别风险
  • 手机号、邮箱、人脸:常见 PII 字段
  • 能否连到真实的人:判断 PII 的核心问题

Soloharness 判断

PII 不是字段清单背诵题,而是识别风险判断。Agent 汇总、检索、关联数据时,尤其容易把原本分散的线索拼成一个人。

personal datasensitive dataPHIdata classificationde-identification

相关辨析

这个概念容易和相邻概念混用,建议继续看对比页。