ГОСТ Р ИСО/МЭК 29100—2013
если она содержит или связана с идентификатором, который относится к физическому
лицу (например, номер социального страхования);
если она содержит или связана с идентификатором, который может быть легко связан с
физическим лицом (например, номер и серия паспорта, номер счета);
если она содержит или связана с идентификатором, который может использоваться для
установления связи с идентифицируемым физическим лицом (например, точное географическое
местоположение, номер телефона);
если она содержит ссылку, которая связывает данные с любым из идентификаторов,
приведенных ранее.
4.4.2 Другие отличительные характеристики
Идентифицируемость является способностью определения физического лица, к которому
относится данный набор ПИИ. Поэтому информация не обязательно должна быть связана с
идентификатором, чтобы считаться ПИИ. Информацию можно считать ПИИ. если она будет
содержать или будет связана с характеристикой, которая отличает физическое лицо от других
физических лиц (например, биометрические данные).
Любой атрибут, имеющий значение, который уникально опознает обладателя ПИИ. необходимо
рассматривать как отличительную характеристику. Необходимо отметить, что не зависимо от того,
отличает или не отличает данная характеристика физическое лицо от других физических лиц. она
может измениться от контекста использования. Например, фамилии физического лица может быть
недостаточно, чтобы опознать его в глобальном масштабе, но будет достаточно, чтобы отличить
физическое лицо в масштабе компании.
Кроме того, могут также существовать ситуации, в которых физическое лицо является
идентифицируемым, даже если не существует никакого единственного признака, который уникально
определяет его или ее. В этом случае комбинация нескольких признаков, взятых вместе, отличает
физическое лицо от других физических лиц. Возможность отнесения некоего физического лица к
идентифицируемым, исходя из комбинации признаков, может также зависеть от конкретной области.
Например, комбинации признаков «женщина». «45» «адвокат» может быть достаточно для
идентификации некоего физического лица в пределах определенной компании, но зачастую этих
признаков бывает недостаточно для идентификации этого же физического лица за пределами этой же
компании.
В таблице 2 приведены некоторые примеры атрибутов, которые могли бы быть ПИИ в
зависимости от сферы деятельности. Эти примеры являются информативными.
6