Le terme PII est souvent confondu avec la notion de donnée personnelle. Il s’agit pourtant de deux choses différentes. Les PII sont un concept purement nord-américain, qui couvre un ensemble de données personnelles spécifiques : le nom complet, la date de naissance, le numéro de téléphone, l’adresse postale, le numéro de sécurité sociale, le numéro de passeport, le numéro de permis de conduire et le numéro de carte bancaire. Tandis que l’Europe a fait le choix, dans le cadre du règlement européen sur la protection des données à caractère personnel, d’une définition beaucoup plus large incluant toute donnée qui permet, directement ou par recoupement, d’identifier une personne physique.
La France voulait bien elle aussi utiliser le terme PII, mais lorsque le législateur n’a pu se décider entre « Personal Identifying Information » et « Personally Identifiable Information », l’acronyme piipii n’a pas emporté tous les suffrages…