Classifichi i campi come PII diretti, indiretti o non PII

Riconosce segnali comuni come e-mail, passaporto, data di nascita, codice postale, identificatore del dispositivo e normali metriche aziendali. Il risultato comprende una breve motivazione per ogni decisione e i totali per categoria, quindi è utile per un primo inventario della privacy, per la revisione di uno schema o per un controllo ripetibile in una pipeline di dati. Poiché analizza i nomi anziché i valori memorizzati, è rapido e deterministico; le conclusioni vanno comunque verificate rispetto al significato e al contenuto del set reale.

Avvii un inventario della privacy partendo dallo schema

Un elenco di campi è spesso la mappa più rapida disponibile di un set di dati. Invii i nomi canonici esattamente come compaiono in un database, nella definizione di un evento, nell’intestazione di un foglio di calcolo o in un contratto API. Il classificatore normalizza gli stili comuni, tra cui snake case, kebab case, spazi e camel case, prima di confrontare ogni nome con una serie selezionata di segnali. I nomi che indicano e-mail, telefono, nome completo, identificativo pubblico, conto bancario, carta di pagamento, indirizzo preciso, indirizzo IP o identificatore biometrico vengono contrassegnati come probabili PII diretti. Questi campi possono spesso ricondurre a una persona senza molti attributi aggiuntivi. La risposta mantiene la grafia originale, fornisce la classificazione e spiega il segnale che ha prodotto la decisione. In questo modo Lei può ricollegare facilmente il risultato a un’esportazione dello schema o inserirlo in un foglio di revisione. Invii soltanto i nomi dei campi, mai record di esempio o valori personali. Un elenco vuoto viene rifiutato perché non crea un inventario significativo, e ogni elemento deve essere una stringa non vuota.

Interpreti i PII indiretti nel loro contesto

I PII indiretti non identificano sempre una persona da soli, ma possono restringere una popolazione o collegare un’attività a una persona stabile se combinati con altri campi. Il classificatore considera probabili PII indiretti i nomi associati a data di nascita, età, genere, posizione generale, area postale, identificatori di dispositivi o cookie, nomi di account, dati lavorativi e attributi simili. Questa categoria è volutamente un invito alla valutazione contestuale, non una conclusione giuridica. Un codice postale in una tabella statistica nazionale ha un rischio diverso dallo stesso campo affiancato a data di nascita e identificatore del dipendente. Analogamente, un identificatore cliente può essere pseudonimo in un sistema, mentre una tabella di consultazione lo rende direttamente attribuibile altrove. Esamini i risultati indiretti insieme ai controlli di accesso, alle chiavi di join, ai periodi di conservazione, alla dimensione della popolazione e alla disponibilità di fonti esterne. Le regole deterministiche rendono confrontabili le scansioni tra versioni dello schema, ma non possono vedere semantiche non documentate né stabilire se determinate combinazioni consentano di isolare una persona.

Usi il risultato come segnale di screening, non come prova

I nomi privi di segnali riconosciuti vengono restituiti come non PII: significa soltanto che il nome stesso non rivela un comune indizio di privacy. Un campo vago come valore, payload, nota, risposta o dati potrebbe comunque contenere informazioni personali. Al contrario, un campo denominato customer_email potrebbe contenere un token di prova anziché un indirizzo reale. Completi la classificazione con profilazione dei dati, revisione della documentazione e contributi dei responsabili del sistema. Nell’automazione, conservi il risultato insieme alla versione dello schema, segnali i nuovi campi diretti o indiretti per la revisione e confronti i totali durante il controllo delle modifiche. L’output è particolarmente utile come controllo leggero prima di condividere estratti, creare eventi analitici o approvare un’integrazione. Non sostituisce una valutazione d’impatto, una consulenza legale o una policy specifica della giurisdizione. L’algoritmo non usa rete, modelli, casualità o ora corrente, quindi input identici producono output identici. Una richiesta API costa $0.002, e le motivazioni restituite rendono semplici da verificare le decisioni basate su regole.