Za kradzież tożsamości uznaje się ogół przedsięwziętych czynności polegających na pozyskaniu prawdziwych danych realnie istniejących osób fizycznych. Samo pojęcie kradzieży tożsamości nie jest spenalizowane w obowiązującym w Polsce kodeksie karnym, gdyż nie występuje samoistnie, a jedynie, jako etap inicjujący i umożliwiający dokonanie przestępstwa finalnego. Kradzież tożsamości może mieć różne formy np. wynikające z art. 287 kodeksu karnego- oszustwo komputerowe gospodarcze, art. 267 kodeksu karnego- hacking i sniffing.
Europejski Trybunał Praw Człowieka 18 września 2014 r. wydał istotny wyrok w kwestii ochrony prywatności. Trybunał uznał, że przechowywanie danych osoby, wobec której postępowanie karne zostało umorzone, narusza jej prawo do poszanowania życia prywatnego. Więcej “ETPC: zakaz przechowywania danych osobowych po umorzeniu postępowania karnego” »