PII adalah data apa pun yang bisa dipakai untuk mengidentifikasi seseorang secara spesifik, baik langsung maupun kalau digabungkan dengan data lain. Nama, NIK, nomor HP, dan email termasuk kategori ini.

Tim data e-commerce memisahkan kolom PII (email, nama) dari data transaksi agar analitik bisa jalan tanpa akses ke data sensitif. Startup fintech masking nomor rekening dan NIK sebelum dataset dikirim ke tim data science untuk training model. Perusahaan healthcare di Indonesia mengidentifikasi kolom mana yang termasuk PII sebelum membangun data warehouse baru. Tim legal/compliance melakukan PII audit sebelum meluncurkan fitur baru yang mengumpulkan data pengguna

Apa kesalahpahaman umum tentang PII?

"PII cuma data kayak nama dan KTP saja" - padahal IP address, username, dan bahkan kombinasi tanggal lahir + kota bisa jadi PII kalau bisa dipakai untuk identifikasi seseorang. "Kalau datanya udah dianonimkan, bukan PII lagi" - nggak selalu. Re-identification attack masih mungkin kalau anonimisasinya nggak proper, terutama untuk dataset kecil. "PII hanya relevan untuk tim legal, bukan data engineer atau analyst" - justru data team yang paling sering handle PII dan punya tanggung jawab terbesar dalam proteksinya

Apa itu PII? Pengertian dan Contoh Data Pribadi

Apa itu PII?

PII atau Personally Identifiable Information adalah informasi apa pun yang bisa digunakan untuk mengidentifikasi satu orang secara spesifik. Kalau data itu bisa menjawab pertanyaan "ini milik siapa?", kemungkinan besar itu adalah PII.

Banyak yang mengira PII cuma nama dan nomor KTP. Padahal definisinya jauh lebih luas dari itu.

Dua Jenis PII

PII dibagi jadi dua kategori besar:

Jenis	Deskripsi	Contoh
PII Langsung (Direct)	Bisa identifikasi seseorang tanpa perlu data lain	NIK, nomor paspor, nama lengkap, nomor HP
PII Tidak Langsung (Indirect)	Perlu digabungkan dengan data lain baru bisa identifikasi	Tanggal lahir, kota asal, jenis kelamin, kode pos

Yang sering bikin orang kaget: kombinasi dari data indirect bisa jadi sangat powerful. Misalnya, "perempuan, lahir 1990-03-15, tinggal di Denpasar" mungkin sudah cukup untuk mengidentifikasi satu orang tertentu.

Contoh PII di Konteks Indonesia

Identitas resmi: NIK (Nomor Induk Kependudukan), nomor paspor, SIM, NPWP, BPJS
Kontak: alamat email, nomor HP/WA, alamat rumah
Biometrik: foto wajah, sidik jari, data iris mata
Digital: username, alamat IP, cookies, device ID
Finansial: nomor rekening, nomor kartu kredit, riwayat transaksi

Kenapa PII Penting Banget?

Di dunia data, PII adalah salah satu kategori data yang paling sensitif dan paling diatur secara hukum. Kalau perusahaan kamu menyimpan atau memproses PII pengguna, ada kewajiban hukum dan etis yang harus dipenuhi, mulai dari UU PDP Indonesia sampai regulasi internasional kalau kamu handle data dari luar negeri.

Risiko kebocoran PII bisa berdampak langsung ke individu: identitas bisa dicuri, rekening bisa dibobol, atau seseorang bisa jadi korban fraud.

PII dalam Pekerjaan Data

Sebagai data practitioner, kamu perlu tahu PII ada di mana dalam pipeline-mu. Beberapa pendekatan umum:

Pseudonymization: ganti nilai PII dengan token atau ID yang nggak meaningful (nama diganti dengan user_id)
Anonymization: hapus atau ubah data sedemikian rupa sehingga nggak bisa di-trace kembali ke individu
Data masking: sembunyikan sebagian nilai, misalnya menampilkan empat bintang diikuti empat digit terakhir untuk nomor kartu

Pemahaman tentang PII jadi landasan untuk banyak topik governance lain: Data Classification, Data Privacy, dan kepatuhan regulasi.