個人情報の盗難

個人情報の盗難、個人情報の著作権侵害、または個人情報の侵害は、他人の個人識別情報（名前、識別番号、クレジットカード番号など）を許可なく使用して詐欺やその他の犯罪を犯した場合に発生します。個人情報の盗難という用語は1964 年に造られました。 ^[1]それ以来、個人情報の盗難の定義は、英国と米国の両方で、個人を特定できる情報の盗難として法的に定義されています。個人情報の盗難は、金銭的利益を得たり、信用やその他の利益を得たりするために、他人の個人情報を故意に使用します。 ^{[2] [3]個人}情報を盗まれた人は、特に加害者の行為に対して誤って責任を負わされた場合、不利な結果を被る可能性があります。個人を特定できる情報には通常、個人の名前、生年月日、社会保障番号、運転免許証番号、銀行口座番号またはクレジットカード番号、PIN、電子署名、指紋、パスワード、または個人の金融リソースにアクセスするために使用できるその他の情報が含まれます。^[5]

データ侵害と個人情報盗難の関連性を判断するのは困難です。主な理由は、個人情報盗難の被害者は自分の個人情報がどのように入手されたかを知らないことが多いためです。FTC のために作成されたレポートによると、個人情報盗難は個々の被害者によって常に検出できるわけではありません。 ^[6] 個人情報詐欺は、多くの場合、個人情報盗難の結果ですが、必ずしもそうとは限りません。大規模なデータ侵害が発生した場合など、個人情報を盗んだり不正使用したりしても、その後、すべての人物に関する情報を使用して個人情報盗難を犯すことはありません。米国会計検査院の調査では、「ほとんどの侵害では、個人情報盗難の事件が検出されていません」と結論付けられました。 ^{[7]このレポートでは、「全範囲は不明です」とも警告されています。その後、}カーネギーメロン大学が未発表の調査で、「ほとんどの場合、個人情報盗難の原因は不明です」と指摘しましたが、別の誰かが「データ侵害の結果として個人情報盗難の被害者になる可能性は...約 2% に過ぎません」と結論付けたと報告されています。^[8]例えば、400万件以上の記録に影響を与えた最大規模のデータ侵害の1つでは、システムが侵害された企業によると、個人情報の盗難は約1,800件しか発生しなかった。^[要出典]

2010年10月の「サイバー犯罪は簡単に」という記事では、ハッカーが悪意のあるソフトウェアをどの程度使用しているかが説明されています。^[9]マイクロソフトのセキュリティ担当最高技術責任者であるギュンター・オルマン氏は、「クレジットカードの盗難に興味がありますか? そのためのアプリがあります。」と述べています。 ^[10] この発言は、ハッカーがあらゆる種類の情報をオンラインで簡単にアクセスしていることを要約しています。ユーザーのコンピューターに感染する新しいプログラムはZeusと呼ばれ、このプログラムはハッカーにとって非常に使いやすく、経験の浅いハッカーでも操作できます。ハッキングプログラムは使いやすいですが、その事実は、Zeus（またはZeusのような他のソフトウェア）がコンピューターとユーザーに与える壊滅的な影響を軽減するものではありません。たとえば、Zeusのようなプログラムは、クレジットカード情報、重要な文書、さらには国土安全保障に必要な文書を盗むことができます。ハッカーがこの情報を入手した場合、全国的な個人情報の盗難、さらにはテロ攻撃の可能性を意味します。 ITACは、2012年に約1500万人のアメリカ人の個人情報が盗まれたと述べた。^[11]

非営利の 個人情報盗難リソースセンター^[12]などの情報源では、個人情報盗難を5つのカテゴリーに分類しています。

• 犯罪による個人情報の盗難（犯罪で逮捕された際に他人になりすますこと）
• 金融個人情報の盗難（他人の個人情報を利用して信用、商品、サービスを得ること）
• アイデンティティのクローン（他人の情報を利用して日常生活でその人のアイデンティティを装うこと）
• 医療ID窃盗（他人のIDを使用して医療や医薬品を入手すること）
• 児童の個人情報の盗難。

個人情報の盗難は、不法移民、テロ、フィッシング、スパイ活動などの犯罪を助長したり資金提供したりするために使用される可能性があります。オンラインでのクレジットカード処理や医療保険などの決済システムを攻撃するために個人情報を複製するケースもあります。^[13]

この状況では、個人情報窃盗犯は自分の本当の身元を隠すために他人になりすまします。例としては、不法移民が不法滞在者であることを隠したり、債権者や他の個人から身を隠したり、個人的な理由で単に「匿名」になりたい人などが挙げられます。別の例としては、ソーシャル ネットワーキング サイトで他人の写真や情報を利用する人に付けられるレッテルである「ポーズ屋」が挙げられます。ポーズ屋は、自分が真似している実在の人物の友人を巻き込んだ、もっともらしいストーリーを作り上げることがほとんどです。信用を得るために使用される個人情報窃盗は、通常、借金が膨らんだときに発覚しますが、個人情報窃盗犯が日常生活でさまざまな認証テストに合格するために偽の資格情報を入手できれば、特に、隠蔽は発見されることなく無期限に続く可能性があります。

犯罪者が逮捕時に警察に別の人物として偽装する場合、それは「犯罪者ID窃盗」と呼ばれることがあります。犯罪者が以前に他人から盗んだ資格情報を使用して州発行の身分証明書を入手していたり​​、単に偽のIDを提示していたり​​する場合もあります。ごまかしが成功すれば、被害者の名前で告訴され、犯罪者は罪を免れることができます。被害者は、裁判所からの召喚状を受け取ったり、軽微な交通違反で停止されたときに運転免許証が停止されていることに気付いたり、就職目的で行われた身元調査を通じて、偶然にのみそのような事件を知る場合があります。

犯罪による個人情報窃盗の被害者が記録を消すのは難しい場合があります。被害者の誤った犯罪記録を消すために必要な手順は、犯罪が発生した管轄区域と、犯罪者の本当の身元を特定できるかどうかによって異なります。被害者は、最初に逮捕した警官を見つけ、指紋採取や DNA 検査などの信頼できる手段で自分の身元を証明する必要があり、容疑を晴らすために法廷に出廷する必要があるかもしれません。裁判記録の抹消を取得する必要がある場合もあります。当局は、犯罪記録データベースで、被害者の名前を犯罪者の本当の身元の別名として永久に保持する場合があります。犯罪による個人情報窃盗の被害者が遭遇する可能性のある 1 つの問題は、裁判所や警察の記録が修正された後でも、さまざまなデータ アグリゲータのデータベースに誤った犯罪記録が残っている可能性があることです。そのため、将来の身元調査で誤った犯罪記録が返される可能性があります。^[14]これは、「クローン」されることで通常生じる心理的トラウマとは別に、犯罪後数ヶ月、あるいは数年にわたって個人情報盗難の被害者に影響を及ぼし続ける可能性がある影響の一例にすぎません。

最近よく見られるようになった個人情報窃盗の一種に、合成個人情報窃盗があります。これは、個人情報が完全にまたは部分的に偽造されるものです。^[15]最も一般的な手法は、実際の社会保障番号と、その番号に関連付けられている名前や生年月日以外の名前や生年月日を組み合わせることです。合成個人情報窃盗は、どちらの人の信用報告書にも直接表示されず、信用調査機関にまったく新しいファイルとして表示されたり、被害者の信用報告書のサブファイルとして表示されたりするため、追跡がより困難です。合成個人情報窃盗は、詐欺師に無意識のうちに信用を与えた債権者に主に損害を与えます。名前が合成個人情報と混同されたり、サブファイルの否定的な情報が信用格付けに影響を与えたりすると、個々の被害者が影響を受ける可能性があります。^[16]

プライバシー研究者で世界プライバシーフォーラムの創設者でもあるパム・ディクソン氏^[17]は、医療個人情報盗難という用語を作り出し、2006年にこの問題に関する最初の主要レポートを発表しました。このレポートで、彼女は初めてこの犯罪を定義し、被害者の窮状を公表しました。レポートの犯罪の定義は、医療個人情報盗難は、誰かが他人の身元で医療を求める場合に発生するというものです。保険窃盗も非常に一般的で、泥棒があなたの保険情報や保険証を持っている場合、あなたになりすまして医療を求めることができます。^[18] あらゆる形態の個人情報盗難に共通する経済的損害のリスクに加えて、泥棒の病歴が被害者の医療記録に追加される可能性があります。被害者の記録の不正確な情報は修正が難しく、将来の保険加入に影響したり、医師が誤った情報に頼って不適切な治療を行ったりする可能性があります。消費者が医療データ漏洩事件の通知を受け取ることを推奨する報告書の発表後、カリフォルニア州はこれを義務付ける法律を可決し、最終的にHIPAAは、漏洩が500人以上に影響する場合に医療漏洩通知も義務付けるように拡大されました。^{[19] [20]}病院や医療援助制度などの他の組織によって収集および保管されるデータは、サイバー犯罪者にとってクレジットカード情報よりも最大10倍価値があります。

子供の個人情報窃盗は、未成年者の個人情報が他人によって詐欺師の個人的な利益のために利用されるときに発生します。詐欺師は家族、友人、または子供を狙う見知らぬ人である可能性があります。子供の社会保障番号は、それらに関連付けられた情報がないため、価値があります。窃盗犯は子供の個人情報を使用して信用枠を設定したり、運転免許証を取得したり、家を購入したりすることができます。この詐欺は何年も発見されない可能性があり、ほとんどの子供は何年も経ってから問題に気付きます。子供の個人情報窃盗はかなり一般的であり、調査ではこの問題が拡大していることが示されています。カーネギーメロンサイラボのリチャードパワーが報告した子供の個人情報窃盗に関する最大の調査では、 40,000人の子供のうち10.2％が個人情報窃盗の被害者であることがわかりました。^[21]

連邦取引委員会（FTC）は、米国では年間約900万人が個人情報窃盗の被害者になると推定している。また、2008年には19歳未満の63万人が窃盗の被害者となったと推定されている。これにより、被害者は約12,799ドルの負債を抱えることとなった。^[22]

一般的に子供は個人情報窃盗の大きなターゲットであるだけでなく、里親のもとにいる子供はより大きなターゲットです。これは、彼らが頻繁に移動している可能性が高く、彼らの社会保障番号が複数の人々や機関と共有されているためです。里親のもとにいる子供は、家族や他の親戚の中で個人情報窃盗の被害者となることがさらに多いです。この犯罪の被害者である里親のもとにいる若者は、通常、一人で苦労し、新たに形成された悪い信用を修復する方法を見つけ出すことになります。^[22]

ソーシャルメディア上での子供の身元情報の出現は、デジタル誘拐や個人情報窃盗事件の増加にも寄与している。デジタル誘拐とは、個人が子供の画像をオンライン上で盗み、自分の画像であるかのように偽装することである。^[23]

個人情報窃盗の最も一般的なタイプは金融に関連したものです。金融上の個人情報窃盗には、他人になりすまして信用、融資、商品、サービスを得ることが含まれます。^[24]

個人情報窃盗の主なカテゴリの1つは、税金関連の個人情報窃盗です。最も一般的な方法は、個人の本名、住所、社会保障番号を使用して虚偽の情報で納税申告書を提出し、その結果得られた還付金を窃盗犯が管理する銀行口座に直接振り込むというものです。この場合、窃盗犯は就職を試み、雇用主が実際の納税者の収入を申告し、その結果、納税者はIRSとトラブルになることがあります。^[25]

IRSへの14039フォームは、税金窃盗などの盗難と戦うのに役立つフォームです。このフォームはIRSに警告を発し、税金関連の盗難の被害者であると思われる人に、身元保護個人識別番号（IP PIN）が付与されます。これは、納税申告書を提出する際に社会保障番号の代わりに使用される6桁のコードです。^[25]

個人情報窃盗犯は通常、個人を識別できる情報や、本人認証に使用するさまざまな認証情報を入手して悪用し、その個人になりすまします。以下に例を示します。

• 選挙人名簿などの公的記録に掲載されている個々の国民に関する公的記録を利用すること^[26]
• 口座番号や銀行コードなどの銀行情報を入手するために小切手を盗む^[27]
• TwitterやMySpaceなどのインターネットソーシャルネットワークで見つかった情報を使用して社会保障番号を推測する^[28]

個人識別情報の取得は、重大なプライバシー侵害によって可能になります。消費者の場合、これは通常、個人情報やログイン認証情報を個人情報窃盗犯に無邪気に提供した結果です（フィッシング攻撃など）。しかし、クレジットカード、銀行取引明細書、公共料金の請求書、小切手帳などの個人情報関連の文書は、車両、自宅、オフィス、さらには郵便受けから物理的に盗まれたり、スリやひったくりによって被害者から直接盗まれたりする可能性があります。消費者による個人識別情報の保護は、米国連邦取引委員会、カナダの電話バスターズ、および個人情報盗難に対処するほとんどのサイトで推奨されている最も一般的な介入戦略です。このような組織は、個人が自分の情報が悪者の手に渡るのを防ぐ方法について推奨事項を提供しています。

個人情報の盗難は、不必要に身元を明らかにしないことによって（リスク回避と呼ばれる情報セキュリティ管理の一形態）、ある程度軽減できます。これは、組織、IT システム、および手順が、識別と認証のために過度の個人情報や資格情報を要求すべきではないことを意味します。個人識別子（社会保障番号、国民識別番号、運転免許証番号、クレジットカード番号など）を要求、保管、および処理すると、この貴重な個人情報が常に適切に保護されていない限り、個人情報の盗難のリスクが高まります。個人識別子を記憶することは、個人情報窃盗犯がこれらの記録を入手するリスクを軽減できる健全な方法です。社会保障番号やクレジットカード番号などの番号を覚えやすくするために、記憶術や記憶補助具（記憶術メジャーシステムなど）の使用を検討すると役立ちます。

個人情報窃盗犯は死亡通知書や墓石などから得た個人情報を利用して、死者になりすますことがあります。死後から口座が閉鎖されるまでの期間、悲嘆に暮れる家族の不注意、信用調査プロセスの弱点などを利用します。このような犯罪は、死者の家族や当局が異常に気付き対応するまで、しばらく続くことがあります。^[29]

近年^{[いつから? ]}、多くの国で商業的な個人情報盗難保護/保険サービスが利用可能になりました。これらのサービスは、月々または年額の会費または保険料と引き換えに、個人情報盗難から個人を保護したり、個人情報盗難の発生を検出したりするのに役立つとされています。^[30]これらのサービスは通常、3大信用調査機関に登録された個人の信用ファイルに詐欺警告を設定するか、信用調査機関に信用レポートの監視を設定することで機能します。個人情報盗難保護/保険サービスは盛んに宣伝されていますが、その価値は疑問視されています。^[31]

個人情報の盗難は米国では深刻な問題となっている。2018年の調査では、6000万人のアメリカ人の個人情報が不正に取得されたと報告されている。^[32]これを受けて、個人情報盗難リソースセンターの助言のもと、電子署名や社会保障番号の確認を義務付けるなど、セキュリティを向上させるための新しい法案がいくつか施行されている。^[32]

情報収集には数種類の個人情報盗難が利用されていますが、最も一般的なタイプの1つは、消費者がオンラインで購入する際に発生します。^{[ 33} ]金銭的損失に対する恐怖と評判の失墜との関係を調べるため、190人を対象に調査が行われました。 [33]この調査の結論では、個人情報盗難は評判の失墜と正の相関関係にあることが明らかになりました。^[33]認識されたリスクとオンライン購入意思の関係は負でした。^[33]この調査の重要性は、オンライン企業が消費者に及ぼされる可能性のある潜在的な危害をより意識しているため、消費者の認識されたリスクを軽減し、ビジネスを失わない方法を模索していることを明らかにしています。

個人情報窃盗の被害者は、法制度に対して自分が本当の人物であることを証明するために何年もの努力を強いられる可能性があり、^[34]精神的ストレスと経済的損失につながります。ほとんどの個人情報窃盗は被害者の家族によって行われ、新しいクレジットカードを取得したり、新しい銀行口座やローンを開設したりできない人もいます。^[34]

1998年5月、連邦取引委員会（FTC）は米国上院での証言で、信用格付け会社やデータマイニング会社による社会保障番号やその他の個人識別情報の売買について議論した。FTCは、信用報告書の情報へのアクセスを制限する業界の自主規制原則に同意した。^[35]業界によると、制限は顧客のカテゴリーによって異なる。信用調査会社は、幅広いビジネス顧客ベースに対して、個人情報や信用情報を収集し、開示している。

組織による個人データの管理が不十分なため、機密データへの不正アクセスが発生し、個人が個人情報盗難のリスクにさらされる可能性があります。プライバシー権利クリアリングハウスは、2005年1月以降、米国の企業と政府機関による900件以上の個人データ漏洩を記録しており、その合計は2億件を超える機密個人情報を含む記録であり、その多くは社会保障番号を含んでいます。^[36]データ漏洩につながる可能性のある企業のデューデリジェンス基準の不十分さには、次のものがあります。

• 機密情報をゴミ箱に捨てる前に細断しなかった
• 適切なネットワークセキュリティを確保できなかった
• コールセンターのエージェントや通話録音にアクセスできる人物によって盗まれたクレジットカード番号
• 大量の個人情報を含むノートパソコンやポータブルメディアが社外に持ち出され盗難に遭う。これらのデバイスに強力な暗号化を使用することで、犯罪者がデータを入手した場合でも、データが悪用される可能性を減らすことができます。
• 購入者が適切なセキュリティ管理を維持していることを保証せずに、個人情報を他の企業に仲介すること
• 個人事業主、パートナーシップ、法人を登録する際に、政府が定款に記載されている役員が本人であるかどうかを確認していない。これにより、信用格付けやデータマイニングサービスを通じて、犯罪者が個人情報にアクセスする可能性があります。

企業や政府機関が消費者のプライバシー、顧客の機密性、政治的プライバシーを保護していないことは、犯罪者による個人識別情報の取得を容易にしていると批判されている。^[37]

指紋などのさまざまな種類の生体認証情報を識別や認証に使用することは、個人情報窃盗を阻止する方法として挙げられていますが、これらの方法にも技術的な制限やプライバシーに関する懸念が伴います。

盗まれた個人情報を売買する活発な市場があり、それは主にダークネット市場で発生しているが、他のブラックマーケットでも発生している。^[38]人々は盗まれたデータを公開されているデータと集約することでその価値を高め、利益を得るために再び販売し、データが盗まれた人々への被害を増大させている。^[39]

2014年3月、2014年3月8日に行方不明となったマレーシア航空370便に盗難パスポート所持の乗客2名が搭乗していたことが判明した。インターポールが157カ国から紛失または盗難された渡航文書4000万件のデータベースを保有しており、航空会社やホテルを含む政府や一般市民に公開していることが明らかになった。しかし、盗難・紛失渡航文書（SLTD）データベースはほとんど使用されていない。ビッグニュースネットワーク（ UAEに拠点を置く）は、インターポールのロナルド・K・ノーブル事務総長が前月アブダビのフォーラムで「悪いニュースは、SLTDは信じられないほど費用対効果が高く、事実上世界中のどこにでも配備できるにもかかわらず、旅行者のスクリーニングに体系的に使用している国はほんの一握りだということです。その結果、世界的なセキュリティ体制に大きな欠陥が生じ、犯罪者やテロリストに悪用される危険性が残っています」と語ったと報じた。^[40]

オーストラリアでは、各州が個人情報や詐欺問題のさまざまな側面を扱う法律を制定しています。一部の州では、刑法統合法 1935 (SA)、犯罪改正法 (詐欺、個人情報および偽造犯罪) 2009 など、個人情報窃盗犯罪を反映させるため、関連する刑法を改正しました。また、クイーンズランド州では刑法 1899 (QLD) も改正されています。その他の州および準州では、西オーストラリア州の刑法改正法 (個人情報犯罪) 法案 2009 など、個人情報窃盗に関する規制枠組みが発展途上にあります。

連邦レベルでは、刑法1995の特定の条項を改正した刑法改正（窃盗、詐欺、賄賂および関連犯罪）法2000に基づき、

135.1 一般的な不正行為

（３）a）人が不正に他人に損害を与える意図を持って行為を行い、かつb）他の人が連邦法人である 場合、その人は犯罪を犯したことになる。

刑罰：懲役5年。

オーストラリアでは2014年から2015年にかけて、詐欺や欺瞞犯罪が133,921件発生し、前年より6%増加した。司法長官局が報告した総費用は以下の通りである。^[41]

事件の直接的な結果として、高額な間接コストも発生します。例えば、警察が記録した詐欺の間接コストの総額は5,774,081ドルです。^[41]

同様に、各州は個人情報やデータの悪用を防ぐために独自のプライバシー法を制定しています。連邦プライバシー法は、連邦および準州の機関と特定の民間部門の団体（たとえば、医療記録などの機密記録を扱っている団体や、年間売上高が 300 万ドルを超える団体）にのみ適用されます。

刑法第402.2条に基づき、

他人の身元情報を、その情報が詐欺、偽装、虚偽を含む起訴可能な犯罪を犯すために使用されることが合理的に推論される状況で故意に取得または所有する者は、すべて犯罪を犯したことになります。起訴可能な犯罪で有罪となり、5年以下の懲役に処せられるか、または即決有罪判決で処罰される犯罪で有罪となります。

刑法第403条に基づき、

（１）生きているか死んでいるかを問わず、他人を詐称して、

(a) 自分自身または他人に利益をもたらす意図をもって、(b) 財産または財産に対する権利を取得する意図をもって、(c) なりすましの対象となっている人物または他人に不利益を与える意図をもって、または (d) 逮捕または訴追を回避する、または司法の進行を妨害、歪曲、もしくは無効にする意図をもって。

起訴可能な犯罪で有罪となり、10年以下の懲役に処せられるか、または即決裁判で処罰される犯罪で有罪となる。

カナダでは、プライバシー法（連邦法）は連邦政府、政府機関、および国営企業のみを対象としています。各州および準州には、個人データの保管と使用を制限する独自のプライバシー法とプライバシーコミッショナーがあります。民間部門では、個人情報保護および電子文書法（2000、c. 5）（PIPEDAとして知られる）の目的は、個人情報の収集、使用、開示を管理する規則を確立することです。ただし、ケベック州、オンタリオ州、アルバータ州、ブリティッシュコロンビア州では、州法が実質的に同様であると見なされています。

• 法案 C-27 (第 39 カナダ議会、第 2 会期)

フランスでは、個人情報窃盗で有罪判決を受けた者は、最高5年の懲役と最高75,000ユーロの罰金を科せられる可能性がある。^[42]

香港法第210章窃盗条例第16A条詐欺に基づく:

（１）何人も、詐欺（詐欺が唯一のまたは主な誘因であるかどうかにかかわらず）によって、詐欺の意図をもって他人に作為または不作為を行わせ、その結果次のいずれかが生じた場合、

（ａ） ２番目に言及した者以外の者に利益をもたらすこと、または（ｂ）最初に言及した者以外の者に不利益を及ぼし、または不利益を及ぼす重大な危険をもたらすこと、

上記の人物は詐欺罪を犯しており、起訴により有罪判決を受けた場合、懲役14年に処せられる。

個人データ（プライバシー）条例（PDPO）は、香港における個人情報の収集、使用、保持を規制しています。また、この法律で定められた範囲内で、市民に企業や政府が保有する情報を要求する権利を与えています。PDPO は、法律を施行し、個人データの使用について助言する個人データプライバシーコミッショナー事務所を設立しています。

2000年情報技術法第IX章第66C条に基づき：

セクション66C

個人情報窃盗に対する処罰

他人の電子署名、パスワード、その他の固有の識別機能を詐欺的または不正に使用した者は、最長3年の懲役刑、および10万 ルピー以下の罰金刑に処せられる。^[43]

ソーシャル ネットワーキング サイトは、オンライン コミュニティで最も有名な偽情報の拡散源の 1 つであり、アカウントが実際の人物によって使用されているかどうかの確認なしに、ユーザーが望む情報を自由に投稿できます。^{[説明が必要]}

Facebookやその他のSNS（Twitter、Multiply、Tumblrなど）の利用者数で世界第8位のフィリピンは、さまざまな個人情報盗難問題の発生源として知られている。^[44] プロフィールに不注意に個人情報を載せた人の個人情報は、単に閲覧するだけで簡単に盗まれる可能性がある。オンラインで出会い、Facebookのチャットで知り合い、プライベートな情報を共有するメッセージをやり取りする人もいる。オンラインの友人と恋愛関係になり、社会保障番号、銀行口座、自宅住所、会社の住所など、多くの情報を共有してしまう人もいる。

この現象は、2012年のサイバー犯罪防止法（共和国法第10175号）の制定につながりました。この法律の第2条では、情報の開発、活用、普及における通信とマルチメディアの重要性を認識していると述べられていますが^{（説明が必要）}、違反者は懲役刑、または20万ペソ以上100万ペソ以下の罰金、もしくは（引き起こした損害に応じて）その両方で処罰されます。

スウェーデンでは、本人確認にスウェーデンの身分証明書のみが認められていたため、個人情報盗難の問題は比較的少なかった。銀行や特定の他の機関^{[どの機関が？ ]}は、盗難文書を追跡できる。銀行は、お金を引き出したり、ローンを借りたりする人の身元を確認することが義務付けられている。銀行が、盗難と報告された身分証明書を使用して誰かにお金を貸した場合、銀行はこの損失を負わなければならない。2008年以降、スウェーデンでは、EUパスポートはすべて本人確認に有効であり、スウェーデンのパスポートはEU全域で有効である。これにより、盗難文書の検出は難しくなっているが、スウェーデンの銀行は依然として盗難文書を受け入れないようにしなければならない。

スウェーデンでは、他の種類の個人情報窃盗も一般的になっています。よくある例としては、郵便受けに鍵がかかっておらず、日中家にいない人にクレジットカードを注文するというものがあります。泥棒はクレジットカードが入った手紙と、コードが書かれた手紙を盗みます。通常、その手紙は数日後に届きます。スウェーデンでは、身分証明書または暗証番号が通常求められるため、盗まれたクレジットカードの使用は困難です。店がどちらも要求しない場合は、盗まれたクレジットカードを受け入れることで損失を被らなければなりません。誰かがクレジットカードの暗証番号を使用しているのを観察し、クレジットカードを盗んだり、スキミングしたりして、そのクレジットカードを使用するという行為が一般的になっています。

法的には、スウェーデンは開かれた社会です。公的アクセスの原則では、公的機関が保管するすべての情報（住所、収入、税金など）は、特定のケース（たとえば、隠す必要がある人の住所は制限される）を除き、誰でもアクセスできるようにする必要があると規定されています。これにより、詐欺行為が容易になります。

2016年まで、他人のアイデンティティを使用することを具体的に禁止する法律はなかった。代わりに、間接的な損害に関する法律のみがあった。金銭的利益を得るために他人になりすますことは、刑法（スウェーデン語：brottsbalken ）における詐欺の一種である。他人になりすましてソーシャルメディアアカウントをハッキングし、挑発することで信用を失墜させ、^{[要説明]することは}名誉毀損とみなされる。しかし、この犯罪を犯した人を有罪にすることは困難である。2016年後半、不特定の^[要説明]アイデンティティの使用を部分的に禁止する新しい法律が導入された。^[45]

英国では、個人データは1998 年データ保護法によって保護されています。この法律は、名前、誕生日、記念日、住所、電話番号など、組織が保持する可能性のあるすべての個人データを対象としています。

イングランド法（ウェールズには適用されるが、北アイルランドやスコットランドには適用されない）では、1968年窃盗法に基づく詐欺罪が、個人情報窃盗事件とますます競合するようになっている。R v Seward（2005年）EWCA Crim 1941、^[46]では、被告は盗まれたクレジットカードやその他の文書を使用して商品を入手する「フロントマン」として行動していた。被告は、身元が判明する可能性の低い他人のために、1万ポンド相当の商品を入手した。控訴院は、「個人情報窃盗」を含む詐欺罪の量刑方針を検討し、懲役刑が必要であると結論付けた。ヘンリケス判事は、第14段落で「個人情報詐欺は、特に悪質で蔓延している不正行為であり、我々の判断では、抑止力となる量刑が必要である」と述べた。

CIFAS （英国の詐欺防止サービス）が発表した統計によると、英国では2010年に89,000人の個人情報窃盗の被害者がおり、2009年には85,000人の被害者がいた。 ^{[47] [48] [信頼できない情報源？ ]} 30代と40代の男性が最も一般的な被害者である。^{[49] [信頼できない情報源？ ]}個人情報詐欺は現在、記録された詐欺のほぼ半分を占めている。^[50]

個人情報窃盗犯罪の増加により、個人情報窃盗および詐称抑止法が起草されました。^[51] 1998年、連邦取引委員会は米国上院に提出されました。^[52] FTCは、消費者信用を悪用してローン詐欺、住宅ローン詐欺、信用枠詐欺、クレジットカード詐欺、商品およびサービス詐欺を犯す犯罪について議論しました。個人情報窃盗抑止法（2003年）[ITADA]は、米国法典第18編、§1028（「身分証明書、認証機能、および情報に関連する活動に関連する詐欺」）を改正しました。この法律により、身分証明書の不法所持と並んで、「合法的な権限なしに故意に譲渡、所有、または使用する」ための「身分証明手段」の所持が連邦犯罪となりました。しかし、連邦管轄権で起訴するには、犯罪に「身分証明書」が含まれなければならない。その身分証明書は、(a) 米国が発行したとされる、(b) 米国を欺くために使用されているか、または意図されている、(c) 郵便で送られている、または (d) 州間または外国の商取引に影響を与える方法で使用されている。18 USC § 1028(c)を参照。刑罰は、 18 USC § 1028(b)に基づき、根底にある犯罪に応じて、連邦刑務所 で最長 5 年、15 年、20 年、または 30 年の懲役と罰金となる可能 性がある。さらに、§ 1028A (「悪質な個人情報窃盗」) で「身分証明書」の違法使用に対する刑罰が強化され、§ 1028A(c)(1) から (11) で定義される特定の列挙された重罪違反に対する連続刑が認められるようになった。^[53]

この法律は連邦取引委員会に事件数と損失額を追跡する権限も与えている。彼らの数字は主に消費者金融犯罪に関するものであり、身元確認犯罪全般に関するものではない。^[54]

州または地方の法執行機関によって告訴された場合、州に応じて異なる罰則が適用されます。

6 つの連邦機関は、個人情報盗難の検出能力を高めるために合同タスクフォースを結成しました。「レッド フラッグ」ガイドラインに関する共同勧告は、信用調査サービスに信用データを提供する金融機関やその他の団体に、個人情報盗難を検出するための書面による計画を作成するよう求める一連の要件です。FTC は、ほとんどの医療行為が債権者とみなされ、患者の個人情報盗難を防止および対処するための計画を作成する要件の対象であると決定しました。^[55]これらの計画は、各組織の取締役会によって採用され、上級管理職によって監視される必要があります。^[56]

2004年から2006年にかけて、詐欺に関する苦情全体に占める個人情報盗難の苦情の割合は減少した。 ^[57]連邦取引委員会は、詐欺に関する苦情は全般的に個人情報盗難の苦情よりも急速に増加していると報告した。^[57] 2003年と2005年に行われた他の2つのFTC調査でも同様の結果が得られた。2003年には、米国人口の4.6%が個人情報盗難の被害者であると回答した。2005年には、その数は人口の3.7%にまで減少した。^{[58] [59]}委員会の2003年の推定では、個人情報盗難は前年だけで約526億ドルの損失をもたらし、991万人以上の米国人に影響を与えた。^[60]この数字には、企業が失った476億ドルと消費者が失った50億ドルが含まれている。

米国司法統計局によると、2010年には米国の世帯の7%が個人情報の盗難を経験しており、これは初めて統計がとられた2005年の5.5%からは増加しているが、2007年以降はほぼ横ばいとなっている。^[61] 2012年には、約1660万人、つまり16歳以上の米国居住者の7%が、1回以上の個人情報盗難の被害に遭ったと報告している。^[62]

少なくともカリフォルニア州^[63]とウィスコンシン州^[64]の2つの州は、個人情報の盗難を回避し、回復するために住民を支援するためにプライバシー保護局を設立しました。

2009年、インディアナ州は、消費者が個人情報の盗難を回避し、回復するための教育と支援を行うとともに、個人情報の盗難犯罪の捜査と起訴において法執行機関を支援するために、司法長官事務所内に個人情報盗難ユニットを設置しました。^{[65] [66]}

マサチューセッツ州では、2009年から2010年にかけて、デヴァル・パトリック知事が消費者保護と中小企業経営者のニーズのバランスを取ることを約束した。同知事の消費者問題・事業規制局は、保護を維持しながらコンプライアンスの柔軟性も認める、マサチューセッツ州の個人情報盗難規制の一定の調整を発表した。この更新された規制は2010年3月1日に発効した。この規制では、データセキュリティへの取り組みが中小企業にとって重要なリスクベースの取り組みであることは明らかであり、顧客の個人情報をあまり扱わない可能性がある。^{[67] [68]}

IRSは、連邦税関連の個人情報盗難の被害者となった納税者を支援するために、IRS個人情報保護専門ユニットを^{[いつ? ]}設立しました。 ^[69]一般的に、個人情報窃盗犯は盗んだ社会保障番号を使用して偽造納税申告書を提出し、申告シーズンの早い段階で不正な還付を受けようとします。納税者は、フォーム14039、個人情報盗難宣誓供述書に記入する必要があります。^{[70] [71]}

医療とメディケイドの将来について、人々が最も懸念しているのはクラウドコンピューティングです。米国のメディケアシステム内でクラウド情報の使用が追加されると、個人が健康情報に簡単にアクセスできるようになりますが、個人情報の盗難も容易になります。現在、ファイルの暗号化と保護を支援する新しい技術が開発されており、医療システムにおけるクラウド技術へのスムーズな移行が実現します。^[72]

多くの州がカリフォルニア州に倣い、データ侵害の通知義務法を制定した。その結果、データ侵害を報告する企業は通常、顧客全員に報告するようになった。^[73]

2003年から2006年にかけて米国で行われた調査では、個人情報詐欺の被害者総数が減少し、個人情報詐欺の総額も2003年の476億ドルから2006年の156億ドルに減少した。^[要出典] 1人当たりの平均詐欺額は2003年の4,789ドルから2006年の1,882ドルに減少した。マイクロソフトの報告書によると、この減少は方法論の統計的問題によるもので、このような調査に基づく推定は「絶望的に欠陥があり」、実際の損失を桁違いに誇張しているという。^[74]

2003年に行われた個人情報盗難リソースセンター^[75]の調査では、次のような結果が出ています。

• 被害者のわずか15％が、企業による積極的な行動を通じて盗難に気付きました。
• 被害者が問題解決に費やす平均時間は約330時間である。
• 回答者の73％は、犯罪はクレジットカードの取得に関わるものだと回答した。

広く報道された話では、^[76]身元詐欺の被害者であるミシェル・ブラウンが、米国上院の身元盗難委員会の公聴会で証言しました。ブラウン氏は次のように証言しました。「1998 年 1 月から 1999 年 7 月までの 1 年半以上、ある人物が私になりすまして 5 万ドル以上の商品やサービスを入手しました。彼女は私の信用を傷つけただけでなく、麻薬密売に手を染めるなど、私がまったく予想していなかったレベルにまで犯罪をエスカレートさせました。この犯罪により、私は誤って逮捕記録が残り、逮捕状が出され、最終的には、彼女が私の名前でシカゴ連邦刑務所の受刑者として収監され、刑務所記録も残りました。」

オーストラリアでは、2001年に個人情報窃盗による被害額は年間10億〜40億豪ドルと推定されている。^[77]

英国では、内務省は、個人情報窃盗が英国経済に年間12億ポンドの損害を与えていると報告した^[78]（専門家は、実際の数字はもっと高い可能性があると考えている）^[79]が、プライバシー保護団体は、政府が国民IDカードの導入を推進するためにこれらの数字を利用していると主張し、これらの数字の妥当性に異議を唱えている。個人情報窃盗が正確に何を意味するのかという混乱から、統計が誇張されている可能性があるという主張が生まれている。^[80] 2011年に マイクロソフトリサーチ^[83]が 行った広く報道された^{[81] [82]}研究では、個人情報窃盗による損失の推定には多大な誇張が含まれていることが判明し、「調査はあまりにも妥協的で偏っているため、その結果をまったく信頼することはできない」と記されている。

• ブレンシンガー、ジョーダン（2023）。「個人情報の盗難、信頼の侵害、そして経済的不安の創出」アメリカ社会学評論。

• 個人情報の盗難 – 米国連邦取引委員会
• 個人情報盗難回復計画 個人情報盗難被害者のための FTC の手順。
• 個人情報盗難対策大統領タスクフォース - 個人情報盗難と戦うためにジョージ W. ブッシュ米国大統領によって設立された政府のタスクフォース。
• 個人情報の盗難 –カーネギーメロン大学
• 個人情報窃盗：研究レビュー、国立司法研究所 2007
• 個人情報の盗難と詐欺 –米国司法省
• デートライン NBC 調査「ID 泥棒を捕まえる」
• 「アルベルト・R・ゴンザレス司法長官とデボラ・プラット・マジョラスFTC委員長による大統領個人情報盗難対策チームの解散発表の記録」。米国司法省。2007年4月23日。2007年9月11日時点のオリジナルよりアーカイブ。 2007年4月24日閲覧。
• ロクサーナ・ヘーゲマン (2013 年 3 月 25 日)。「女性が『完全な個人情報窃盗』で実刑を受ける - ABC ニュース」。ABCニュース。2013 年3 月 27 日閲覧。
• 逃亡中の詐欺 - 逃亡中の個人情報窃盗犯が世界的な犯罪組織を率いるFBI