PII inclui qualquer informação que possa identificar um usuário específico. Os exemplos mais óbvios incluem nomes e dados de contato, como o nome de solteira de sua mãe. No entanto, exemplos que as pessoas podem não pensar imediatamente incluem registros médicos, endereços IP e extratos bancários.
Utilizada com a ISO/IEC 27001, a ISO/IEC 27018 foi publicada para permitir que os provedores de serviços em nuvem cuja infraestrutura é certificada de acordo com a norma informem aos seus clientes atuais e potenciais que seus dados estão protegidos e não serão usados para nenhuma finalidade para a qual não tenham dado consentimento específico.
