影响与风险
少量字段组合也可能关联到个人，不只姓名和身份证才有识别风险。
数据与密码
PII
PII 个人身份信息
能够直接或间接识别个人身份的数据，需要按敏感程度进行保护。
一句话记忆能直接或间接识别个人的信息都值得保护。
能够直接或间接识别个人身份的数据，需要按敏感程度进行保护。
交互图解
从概念到风险，再到防护
切换三个步骤，观察角色、机制和结果的变化。
SCENE / 062数据与密码
概念：手机号、精确地址和订单记录组合起来，可以指向同一个用户。
一个具体场景
把概念放进日常操作
手机号、精确地址和订单记录组合起来，可以指向同一个用户。
从这些线索开始
检查单个字段及组合是否能识别、联系或追踪具体个人。
可以采取的动作
最小化收集与保留，限制用途和访问，评估组合与共享风险。