Wat is het verschil tussen persoonsgegevens en gevoelige informatie?

Als u werkzaam bent in de juridische sector, compliance, de gezondheidszorg, de overheid of een andere sector waar documenten een reëel risico vormen, bent u waarschijnlijk wel eens beide termen tegengekomen: persoonlijk identificeerbare informatie en gevoelige informatie. Hoewel ze vaak als synoniemen worden beschouwd, kan het door elkaar gebruiken ervan leiden tot aanzienlijke hiaten in de documentbeveiligingspraktijken van organisaties.

In dit artikel wordt uitgelegd wat elke term betekent, waar ze elkaar overlappen en waarom het onderscheid belangrijk is voor iedereen die verantwoordelijk is voor de bescherming van gegevens in documenten.

Wat is persoonlijk identificeerbare informatie?

Persoonlijk identificeerbare informatie, of PII, verwijst naar alle gegevens die kunnen worden gebruikt om een specifieke persoon te identificeren, te contacteren of te lokaliseren. De definitie is niet willekeurig: ze is vastgelegd in privacyregelgeving in meerdere rechtsgebieden, waaronder de GDPR in Europa, de CCPA in Californië en de HIPAA in de Verenigde Staten.

Wat PII onderscheidt, is dat het wettelijk is gedefinieerd. Wetgevers en regelgevers hebben weloverwogen beslissingen genomen over welke categorieën gegevens een identificeerbaar risico voor personen vormen, en die categorieën zijn gedocumenteerd, afdwingbaar en onderworpen aan sancties bij verkeerd gebruik.

PII omvat in grote lijnen de volgende categorieën:

• Bankieren en betalingen: bankrekeningnummers, IBAN's, SWIFT-codes en creditcard- en debetkaartnummers. Dit zijn de belangrijkste doelwitten voor financiële fraude en identiteitsdiefstal.

• Overheids-ID's en belastingidentificatienummers: socialezekerheidsnummers, belastingidentificatienummers en nationale ID-nummers in verschillende landen, waaronder het Aadhaar-nummer in India en het Social Insurance Number in Canada. Deze identificatienummers zijn vaak de meest waardevolle gegevens voor het plegen van identiteitsfraude.

• Informatie over gezondheidszorg en uitkeringen: NHS-nummers, identificatienummers van ziektekostenverzekeringen en referentienummers van uitkeringen. In de gezondheidszorg worden deze gegevens beschermd door specifieke regelgevingskaders, gezien de gevoeligheid van medische gegevens.

• Reis- en identiteitsdocumenten: paspoortnummers en kiezersidentificatie. Deze documentnummers zijn direct gekoppeld aan geverifieerde identiteiten en vormen een groot risico als ze openbaar worden gemaakt.

• Voertuig- en vervoersgegevens: rijbewijsnummers, kentekens en voertuigidentificatienummers. Afzonderlijk lijken deze gegevens misschien weinig risico met zich mee te brengen, maar in combinatie met andere gegevens kunnen ze individuen met precisie identificeren.

• Contactgegevens: Volledige namen, privé- en werkadressen, e-mailadressen, telefoonnummers en geboortedata. Dit is de categorie die de meeste mensen instinctief associëren met PII, en deze komt voor in vrijwel elk documenttype in elke sector.

• Toegangs- en beveiligingsgegevens voor systemen: gebruikersnamen, wachtwoorden, toegangssleutels, IP-adressen en MAC-adressen. Naarmate organisaties steeds vaker documenten verwerken en delen die door het systeem gegenereerde gegevens bevatten, is deze categorie steeds belangrijker geworden.

• Datums en tijdstempels: Datums worden vaak onderschat als risico voor PII. Op zichzelf zegt een datum weinig. In combinatie met andere identificatiegegevens in een document kan een geboortedatum of een afspraakdatum iemand identificeerbaar maken.

Samen fungeren deze gegevenstypen als wat je zou kunnen noemen "identiteitsmarkers". Het openbaar maken ervan creëert een direct, meetbaar risico voor de personen die ze beschrijven, en daarom schrijven regelgevingen de bescherming ervan strikt voor.

Wat is gevoelige informatie?

Gevoelige informatie is een bredere en minder nauwkeurig gedefinieerde categorie. Het beschrijft gegevens die schade kunnen veroorzaken als ze worden blootgesteld, maar die op zichzelf niet direct een persoon identificeren.

Dit is het belangrijkste verschil: gevoelige informatie kan betrekking hebben op een persoon, een organisatie of een commerciële situatie, maar heeft niet dezelfde functie als 'identiteitsmarker' als PII. Er is geen enkel regelgevend kader dat gevoelige informatie definieert op dezelfde manier als de AVG of HIPAA PII definieert. In plaats daarvan is wat als gevoelig wordt beschouwd vaak contextueel, bepaald door de zakelijke vereisten, wettelijke verplichtingen of risicotolerantie van de organisatie.

Voorbeelden hiervan zijn:

• Financiële cijfers en waarderingen: salarisbereiken, budgettoewijzingen, interne prijsmodellen, overnamewaarderingen en omzetprognoses. Deze identificeren geen persoon, maar kunnen aanzienlijke commerciële schade veroorzaken als ze op het verkeerde moment openbaar worden gemaakt.

• Juridische strategie en vertrouwelijke communicatie: notities tussen juridische adviseurs en cliënten, documenten over processtrategieën, schikkingsvoorwaarden en beoordelingen van zaken. Deze worden beschermd door het beroepsgeheim in plaats van door privacywetgeving, maar openbaarmaking ervan kan net zo schadelijk zijn.

• Bedrijfsgeheimen: Formules, processen, productroadmaps, leverancierscontracten en concurrentie-informatie. Dit zijn de intellectuele en commerciële activa van een organisatie.

• Interne referentienummers en beleidscodes: Systeemidentificaties, polisnummers en interne projectcodes die geen personen identificeren, maar die de organisatiestructuur of bedrijfsprocessen kunnen blootleggen.

• Niet-gereguleerde gezondheids- en persoonlijke omstandigheden: informatie over de persoonlijke situatie van een werknemer, prestatieproblemen of aanpassingen die buiten de formele, door de HIPAA gedekte gegevens vallen, maar nog steeds privé van aard zijn.

Geen van deze gegevens past precies in een regelgevende checklist en geen van deze gegevens zou, indien uit een document gehaald, iemand noodzakelijkerwijs in staat stellen identiteitsfraude te plegen. Maar de openbaarmaking ervan kan leiden tot juridische risico's, commerciële verliezen, reputatieschade of schending van vertrouwelijkheid.

Waar overlappen PII en gevoelige informatie elkaar?

De twee categorieën sluiten elkaar niet uit en een document kan zeker beide bevatten:

• Een juridisch dossier kan de volledige naam en het woonadres van een getuige (PII) bevatten, naast aantekeningen over de processtrategie (gevoelige informatie).

• Een medisch dossier kan het NHS-nummer en de geboortedatum van een patiënt (PII) bevatten, naast de beoordeling van een arts over een behandelingsresultaat dat niet formeel gereguleerd is, maar niet gedeeld mag worden (gevoelige informatie).

• Een financieel rapport kan rekeningnummers (PII) bevatten naast interne omzetprognoses die commercieel vertrouwelijk zijn (gevoelige informatie).

Juist vanwege deze overlap kan het als synoniemen behandelen van de twee termen leiden tot ernstige lacunes in de naleving. Organisaties die zich uitsluitend richten op naleving van de regelgeving inzake PII, kunnen commercieel gevoelige inhoud over het hoofd zien die evenveel bescherming verdient. Evenzo kunnen organisaties die uitsluitend vertrouwen op handmatige, op beoordeling gebaseerde controle van "gevoelige" inhoud, systematische blootstelling van PII in grote documentensets over het hoofd zien.

Een complete aanpak van documentbeveiliging moet beide aspecten aanpakken.

Waarom het aanpakken van PII en gevoelige informatie belangrijk is voor redactie

Redactie is het proces waarbij informatie permanent uit een document wordt verwijderd voordat het wordt gedeeld, gepubliceerd of ingediend. Het wordt toegepast bij de overheid, in de juridische sector, de gezondheidszorg, de verzekeringssector, de financiële dienstverlening en bij elke organisatie die documenten verwerkt met gegevens die niet openbaar mogen worden gemaakt.

Voor PII is het doel een systematische, betrouwbare dekking. Met meer dan 30 gereguleerde categorieën van identificeerbare gegevens is het handmatig controleren van documenten op PII tijdrovend en inconsistent. De hoeveelheid documenten die door een overheidsdienst gaat die verzoeken om openbaarmaking van informatie verwerkt, door een juridisch team dat rechtszaken beheert of door een zorgorganisatie die klinische dossiers deelt, maakt volledig handmatige workflows op grote schaal onrealistisch. Dit is waar AI-ondersteunde redactie meetbare waarde toevoegt: het automatisch opsporen van PII in documenten, inclusief ongestructureerde gegevens die eenvoudigere, op patronen gebaseerde tools missen, zodat beoordelaars zich kunnen concentreren op verificatie in plaats van identificatie.

Voor gevoelige informatie is het doel een weloverwogen menselijk oordeel. Omdat wat als gevoelig wordt beschouwd varieert per organisatie, contract, context en professionele verplichting, kan geen enkel geautomatiseerd hulpmiddel die bepaling zelfstandig maken. De waarde ligt hier in controle in plaats van automatisering: de mogelijkheid om snel naar specifieke termen te zoeken, inhoud handmatig en nauwkeurig te markeren en een voorbeeld van elke redactie te bekijken voordat een document definitief wordt.

Effectieve redactieworkflows ondersteunen beide: automatisering verwerkt de gereguleerde, duidelijk omschreven categorieën van PII snel en op grote schaal, terwijl handmatige tools teams de controle geven over de contextuele, organisatiespecifieke inhoud.

Hoe Smart Redact zowel PII als gevoelige informatie aanpakt

Nitro Smart Redact  maakt gebruik van geavanceerde natuurlijke taalverwerking om automatisch meer dan 30 categorieën gereguleerde PII te detecteren in documenten, inclusief gescande bestanden en afbeeldingen. Gedetecteerde items worden gegroepeerd per categorie en gevalideerd aan de hand van betrouwbaarheidsdrempels, zodat beoordelaars georganiseerde, geprioriteerde suggesties te zien krijgen in plaats van een ongedifferentieerde lijst. Dat betekent minder tijd besteden aan scannen en meer tijd besteden aan de beslissingen die daadwerkelijk menselijke input vereisen.

Voor gevoelige informatie biedt Smart Redact een volledige set handmatige tools. Teams kunnen zoeken naar specifieke termen en deze markeren voor redactie, pixel-nauwkeurige tekentools gebruiken om afbeeldingen, logo's, handgeschreven tekst of andere visuele inhoud die moet worden verwijderd te bedekken, en tekst direct selecteren voor redactie. Elke suggestie, of deze nu door AI is gegenereerd of handmatig is toegepast, kan worden beoordeeld, aangepast of verwijderd voordat het document wordt gepubliceerd.

Alle documenten worden verwerkt in een tijdelijke sessie zonder gegevensbewaring: bewerkingen zijn permanent wanneer ze worden toegepast en verwijderen niet alleen zichtbare inhoud, maar ook verborgen metagegevens, scripts en ingesloten gegevens. Het resultaat is een document dat u met vertrouwen kunt delen.

Het begrijpen van het verschil tussen PII en gevoelige informatie is wat het verschil maakt tussen documentbeveiliging die voldoet aan een compliance-checklist en documentbeveiliging die uw organisatie daadwerkelijk beschermt.

Lees meer over hoe Smart Redact  op grote schaal omgaat met PII en gevoelige gegevens voor gereguleerde sectoren.