Un numero di identificazione personale è un identificatore nazionale univoco assegnato al fascicolo ufficiale di una persona. Viene utilizzato per collegare dati identificativi come nome, indirizzo e informazioni sullo stato civile tra sistemi governativi e aziendali. Poiché può fungere da punto di riferimento stabile, viene spesso trattato come dato personale riservato anziché come un semplice numero di account.
In ambito di sicurezza informatica, questo tipo di identificatore è importante perché può agevolare l'impersonificazione, l'abuso del recupero dell'account e il phishing mirato quando viene combinato con altri dettagli compromessi. Gli aggressori possono usarlo per verificare una vittima, arricchire record rubati o correlare dati provenienti da più fonti. I difensori lo proteggono con controlli di accesso rigorosi, registrazione degli accessi, crittografia e privilegio minimo, poiché un'esposizione può avere conseguenze durature anche quando non viene rubata alcuna password. È inoltre importante monitorare ricerche insolite o esportazioni massive, perché percorsi di accesso legittimi possono essere sfruttati per il furto di dati.