Персональные данные (PII)

Персональные данные (PII) — это любая информация, позволяющая идентифицировать конкретного человека: имя, email, номер телефона, адрес, IP-адрес, номера документов или комбинации, которые вместе однозначно указывают на человека. Именно эта категория больше всего заботит регуляторов: GDPR, CCPA и аналогичные законы налагают обязательства на то, как вы собираете, храните и удаляете такие данные. Для SaaS-разработчиков точное понимание, какие персональные данные проходят через систему, — основа соответствия требованиям приватности и постоянный вопрос в каждом соглашении об обработке данных. С ИИ-функциями это ещё важнее: отправка PII клиента провайдеру LLM означает, что данные покидают ваш периметр, поэтому нужны правильные условия обработки и часто способ их маскировать или вовсе не передавать. Практическое замечание: минимизируйте сбор, шифруйте чувствительные поля и умейте по запросу найти и удалить данные конкретного человека («право на забвение»). Помечайте поля с PII в схеме заранее — восстанавливать карту данных в зрелой кодовой базе мучительно.