La Identidad Personal Como Un Proceso De Construccion

La Identidad Personal Como Un Proceso De Construccion

La información personal identificable

Información de identificación personal (PII), tal como se utiliza en la seguridad de la información , se refiere a la información que se puede utilizar para identificar, contactar o localizar a una sola persona o se puede utilizar con otras fuentes para identificar de forma exclusiva a un solo individuo. La abreviatura de seguro de responsabilidad profesional es ampliamente aceptada, pero la frase se abrevia tiene cuatro variantes comunes sobre la base de personal, personal e identificable, y la identificación. No todos son equivalentes, y para los efectos legales las definiciones efectiva variar dependiendo de la jurisdicción y los fines para los que está siendo el término utilizado.

Aunque el concepto de seguro de responsabilidad profesional es antiguo, se ha convertido en mucho más importante como tecnología de la información y la Internet han hecho más fácil para recoger información de identificación personal, dando lugar a un mercado rentable en la recolección y reventa de seguro de responsabilidad profesional. Seguro de responsabilidad profesional también puede ser aprovechado por los delincuentes para acechar o robar la identidad de una persona, o para planificar una persona de homicidio o robo , entre otros delitos. Como respuesta a estas amenazas, muchos sitios web, políticas de privacidad específicamente a la recogida de información de identificación personal, y los legisladores han promulgado una serie de leyes para limitar la distribución y accesibilidad de la información de identificación personal.

Ejemplos

Los siguientes datos, a menudo se utiliza con el expreso propósito de distinguir la identidad individual, claramente la clase como seguro de responsabilidad profesional en virtud de la definición utilizada por los EE.UU. Oficina de Gerencia y Presupuesto (que se describe en detalle a continuación):

    Nombre completo (si no es común)
    Número de identificación nacional
    dirección IP (en algunos casos)
    registro del vehículo placa número
    Licencia de conducir
    Cara, huellas digitales, o de escritura a mano
    Números de tarjetas de crédito
    Identidad digital
    Cumpleaños
    Lugar de nacimiento
    La información genética 

A continuación, se usa con menos frecuencia para distinguir la identidad individual, porque son rasgos compartidos por muchas personas. Sin embargo, son potencialmente seguro de responsabilidad profesional, ya que pueden ser combinados con otra información personal para identificar a una persona.

    O apellido, si es común
    País, estado o ciudad de residencia
    Edad, especialmente si no específico
    De género o raza
    Nombre de la escuela a la que asisten o lugar de trabajo
    Grados, sueldo o puesto de trabajo
    Antecedentes penales 

Cuando una persona desea permanecer en el anonimato, las descripciones de ellos a menudo se emplean varios de los anteriores, como “un año de edad, los hombres blancos-34 que trabaja en blanco “. Tenga en cuenta que la información todavía puede ser privado, en el sentido de que una persona puede no querer que se convierta en conocimiento público, sin identificación personal. Por otra parte, a veces múltiples piezas de información, no basta por sí misma para identificar a una persona, únicamente puede identificar a una persona cuando se combinan, lo que es una de las razones que varias piezas de evidencia se presentan generalmente en los juicios penales. Se ha demostrado que, en 1990, el 87% de la población de los Estados Unidos podrían ser identificados por sexo, código postal y fecha de nacimiento completa. [1] [ editar ] En la ley de privacidad

El gobierno de EE.UU. utiliza el término “personal” en 2007 en un memorando de la Oficina Ejecutiva del Presidente de la Oficina de Gerencia y Presupuesto (OMB), [2] y que aparece ahora en el uso de las normas de EE.UU., como el NIST Guía para la Protección de Confidencialidad de la Información de Identificación Personal (SP 800 a 122). la [3] En la exposición de la OMB define el seguro de responsabilidad profesional de la siguiente manera:

    La información que se puede utilizar para distinguir o trazar la identidad de un individuo, como su nombre, número de seguro social, los registros biométricos, etc solo, o cuando se combina con la información de identificación personal o de otro tipo que está vinculado o enlazables a un individuo específico, tales como fecha y lugar de nacimiento, nombre de soltera de la madre, etc 

Un término similar al seguro de responsabilidad profesional, “datos personales” se define en la Directiva 95/46/CE de la UE, a los efectos de la Directiva: [4]

    El artículo 2 bis: «datos personales»: toda información relativa a una o identificable persona identificada (el «interesado»); una persona identificable es aquella que puede ser identificada, directa o indirectamente, en particular con referencia a un número de identificación o uno o varios elementos específicos de su identidad física, fisiológica, mental, cultural o social de la identidad económica; 

Otro término similar al seguro de responsabilidad profesional, “información personal” se define en una sección de la violación de los datos ley de notificación de California, SB 1386? [5] :

    (E) Para los propósitos de esta sección, “información personal” significa, primero a una persona el nombre o la primera inicial y apellido en combinación con uno o más de los siguientes elementos de datos, cuando el nombre o los elementos de datos no están cifrados: ( 1) Número de seguridad social. (2) número de licencia de conducir o número de tarjeta de identificación de California. (3) números de cuenta, tarjeta de crédito o de débito, en combinación con cualquier código de seguridad necesarias, código de acceso o contraseña que permita el acceso a la cuenta financiera de un individuo. (F) A los efectos de esta sección, “información personal” no incluye la información públicamente disponible que se encuentre legalmente a disposición del público en general de un estado federal, o los registros del gobierno local. 

El concepto de la combinación de la información que figura en la definición SB 1386 es la clave para distinguir correctamente información de identificación personal, tal como se define por la OMB, de “información personal”, según lo definido por SB 1386. La información, como un nombre, que carece de contexto, no puede decirse que es SB 1386 “información personal”, pero hay que decir que se PII tal como se define por la OMB. Por ejemplo, el nombre de John Smith no tiene ningún significado en el contexto actual y por lo tanto no SB 1386 “información personal”, pero es seguro de responsabilidad profesional. Un número de Seguro Social (SSN), sin un nombre o alguna otra identidad asociada o contexto la información no es SB 1386 “información personal”, pero es seguro de responsabilidad profesional. Por ejemplo, el número de Seguro Social 078–05–1120 por sí misma es información de identificación personal, pero no es SB 1386 “información personal”. Sin embargo, la combinación de un nombre válido con el número correcto es SB 1386 “información personal”. [6]

La combinación de un nombre con un contexto también se puede considerar seguro de responsabilidad profesional, por ejemplo, si el nombre de una persona “está en una lista de pacientes de una clínica de VIH. Sin embargo, no es necesario que el nombre que se combina con un contexto con el fin de que sea seguro de responsabilidad profesional. La razón de esta distinción es que los bits de información tales como nombres, aunque pueden no ser suficientes por sí solas para hacer una identificación, más tarde puede ser combinada con otra información para identificar a las personas y las exponen a daños.

De acuerdo con la OMB, no siempre es el caso de que información de identificación personal es “sensible”, y el contexto puede ser tomado en cuenta para decidir si ciertos PII es o no sensible. [7] [ editar ] Canadá

    Ley de Privacidad (gobierna el Gobierno agencias federales) 

[ editar ] Estados Unidos de América

Recientemente los legisladores han prestado una gran atención a la protección de seguro de responsabilidad profesional de una persona. Uno de los principales objetivos de la Portabilidad del Seguro de Salud y Ley de Responsabilidad (HIPAA), es proteger a los pacientes de un seguro de responsabilidad profesional. El Senado de EE.UU. propuso la Ley de Privacidad de 2005 , que trató de limitar estrictamente la exhibición, la compra o venta de información de identificación personal sin el consentimiento de la persona. Del mismo modo, la (propuesta) del Anti-Phishing Ley de 2005 trató de impedir la adquisición de información de identificación personal a través de “phishing” .

los legisladores de EE.UU. han prestado especial atención a la número de seguro social , ya que puede ser fácilmente utilizada para cometer el robo de identidad . La (propuesta) Número de Seguro Social la Ley de Protección de 2005 y la (propuesta) de la Ley de Prevención de Robo de Identidad de 2005 cada uno trató de limitar la distribución de cada uno de un número de seguro social.

Por otro lado, muchas empresas ven esta carga cada vez mayor de la legislación como excesiva, un gasto innecesario y un obstáculo al progreso. La creciente complejidad de las leyes podría obligar a las empresas a consultar a un abogado sólo para participar en las prácticas comerciales simples, tales como servidor de registro, registro de usuarios, y los cheques de crédito. Algunos han pronosticado tales medidas pueden inhibir la industria en su conjunto, la reducción de los salarios y la creación de una barrera de entrada . Por esta razón, una serie de leyes de privacidad hincapié en la “usos aceptables” de la información personal, como pública de Massachusetts Ley de Registros y la Ley de Prácticas Justas de Información.

Leyes estatales y resoluciones importantes Tribunal

    California
        La constitución del estado de California declara privacidad es un derecho inalienable en el artículo 1, sección 1.
        De Privacidad en Línea Ley de Protección (OPPA) de 2003
        SB 1386 requiere que las organizaciones de notificar a los individuos cuando PII se sabe o se cree que es adquirida por una persona no autorizada.
        En 2011, la Corte Suprema del Estado de California dictaminó que el código postal de una persona es información de identificación personal. [8] 

    Nevada
        Estatutos Revisados ​​de Nevada-603A de Seguridad de la Información Personal 

    Massachusetts
        201 CMR 17.00: Normas para la Protección de Información Personal de Residentes de la Comunidad [9] 

Gnome event.svg mundo actual

	Este artículo no está actualizado. Por favor, actualice este artículo para reflejar los acontecimientos recientes o de nueva información disponible. Por favor, consulte la página de discusión para más información. (Abril 2010)

Propuesta de proyectos de ley federal

    Ley de Privacidad de 2005
    Protección de la Información y la Ley de Seguridad
    El robo de identidad Ley de Prevención de 2005
    Online Ley de Protección de la Privacidad de 2005
    Privacidad Protección al Consumidor de 2005
    Ley anti-phishing de 2005
    Número de Seguro Social la Ley de Protección de 2005
    Inalámbrico 411 del Acta de Privacidad 

Ley Federal

    Título 18 del Código de los Estados Unidos, sección 1028d (7)
    EE.UU. “Safe Harbor” Reglamento (UE Armonización) [ cita requerida ] 

[ editar ] Unión Europea (Estados miembros)

    Artículo 8 del Convenio Europeo de Derechos Humanos
    Directiva 95/46/CE (Directiva de Protección de Datos)
    Directiva 2002/58/CE (Directiva sobre privacidad y comunicaciones electrónicas)
    Artículo de la Directiva 2006/24/CE 5 (La Directiva de Retención de Datos) 

Otros ejemplos se pueden encontrar en el sitio web de privacidad de la UE . [ editar ] Reino Unido e Irlanda

    La Ley de Protección de Datos del Reino Unido 1998
    La Protección de Datos irlandés Hechos 1998 y 2003
    Artículo 8 del Convenio Europeo de Derechos Humanos
    El Reglamento de las facultades de investigación del Reino Unido, de 2000
    Código de los empleadores de Protección de Datos de Prácticas
    Modelo de Contratos de Exportación de Datos
    La privacidad y comunicaciones electrónicas (Directiva de la CE) de 2003
    La interceptación de las comunicaciones del Reino Unido (una práctica comercial lícita) de 2000
    El Reino Unido lucha contra el terrorismo, la delincuencia y la Ley de Seguridad 2001
    El Reino Unido y Privacidad de las Comunicaciones Electrónicas (Directiva CE) de 2003 

[ editar ] Forense

En medicina forense , el rastreo de la identidad de una, de identificación personal de información criminal es crítica en la reducción a cero en el tema. Los delincuentes se destinará a un gran problema para no dejar ninguna información de identificación personal, que llevan máscaras (caras y el pelo son PII), guantes (huellas dactilares son PII), la ropa que cubre las marcas personales (los tatuajes y las cicatrices son PII) y evitar escribir algo en su puño y letra (escritura a mano puede ser información de identificación personal). Además, más moderno “máscaras” se pueden utilizar, como el uso de un proxy dirección IP para evitar ser rastreado en línea con la misma facilidad. [ editar ] La seguridad personal

En algunas profesiones, es peligroso para la identidad de una persona para darse a conocer, ya que esta información podría ser explotado violentamente por sus enemigos, por ejemplo, sus enemigos podrían perseguirlos o secuestrar a sus seres queridos para obligarlos a cooperar. Por esta razón, el Departamento Federal de Defensa (DoD) tiene políticas estrictas de control de liberación de seguro de responsabilidad profesional del personal del Departamento de Defensa. [10] Muchas agencias de inteligencia tienen políticas similares, a veces hasta el punto en que los empleados no revelar a sus amigos que trabajan para la agencia.

Similares preocupaciones de protección de identidad existen para la protección de testigos programas, los refugios para mujeres , y las víctimas de la violencia doméstica y otras amenazas.

Personally identifiable information. (2011, April 6). In Wikipedia, The Free Encyclopedia. Retrieved 16:28, April 26, 2011, from http://en.wikipedia.org/w/index.php?title=Personally_identifiable_information&oldid=422752504


Mis sitios nuevos:
Radio MiTecnologico Emprendedores
Politica de Privacidad