В тази публикация надзорният орган разглежда материалните щети, понесени от жертви на нарушения на сигурността
На 26 ноември 2025 г. френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) публикува резултатите от проучване относно възприятията на французите за използването на личните им данни и съгласието им за онлайн реклама. Тази последна статия от поредица от три публикации разглежда финансовите вреди за жертвите на нарушения на сигурността на лични данни.
Киберпрестъпленията, свързани с лични данни (напр. нарушение на сигурността или кражба на данни), са добре познато и широко обсъждано явление, но реалното им въздействие върху отделните лица остава трудно за измерване.
Оценките за общите разходи за обществото варират значително в зависимост от източника. Например във Франция Statista оцени разходите за организациите на 119 милиарда евро през 2024 г., докато консултантската фирма Asterès ги оцени само на 2 милиарда евро за 2022 г. При тези големи несъответствия, CNIL се стреми да определи по-добре финансовите и нефинансовите вреди, понесени от физическите лица (напр. загуби, промени в поведението) в резултат на измамното използване на личните им данни. CNIL също така проучи как естеството на вредите от киберпрестъпленията е вероятно да предизвика поведенчески отклонения, водещи до рисково поведение.
Това проучване отразява и тема, разгледана по-рано в друга публикация на CNIL, която идентифицира недостатъчните инвестиции в киберсигурността като структурен проблем сред компаниите. Новото проучване показва, че самата природа на киберриска е податлива на генериране на поведенчески отклонения у хората, възпрепятствайки появата на екосистема, устойчива на киберпрестъпления.
Проучването разкрива, че инцидентите, свързани с неоторизирано използване на лични данни, са чести. 41% от анкетираните съобщават, че вече са преживели измамно използване на данните им, а сред тях 21% съобщават, че са претърпели финансови щети.
Средната декларирана финансова загуба е 740 евро. Кражбата на самоличност се откроява като вид нарушение, водещо до най-големи финансови щети (със средна финансова загуба от 915 евро).
Следователно, лошо защитените лични данни водят до осезаеми вреди, ясно количествено определени от отделните лица, като последиците се възприемат като особено значителни, особено за групите с по-ниски доходи.
Сред засегнатите от тези инциденти, 30% са ги съобщили на публичен орган (полиция, CNIL). Най-честата реакция е промяна на поведението, за да се намали възприеманият риск, както е посочено от 67% от анкетираните.
Тези инциденти имат трайно въздействие върху доверието на хората: те водят до по-голямо недоверие и до изоставяне на определени цифрови услуги, особено онлайн пазаруването. Така 57% от лицата, претърпели вреди през последните три години, съобщават, че са се отказали от използването на цифрова услуга от страх, че личните им данни може да бъдат използвани неправомерно, в сравнение с 35% за общото население.
Освен преките финансови загуби, киберпрестъпността насърчава климат на недоверие към цифровата икономика, обезкуражавайки онлайн транзакциите и по този начин усилвайки цялостното ѝ въздействие както върху отделните лица, така и върху компаниите. Това са косвените разходи от киберпрестъпността, понятие, което вече беше обсъдено от CNIL .
41% от анкетираните съобщават, че вече са били обект на измамно използване на данните им през последните три години.
Повече от половината респонденти, които са били обект на измамна употреба на данните си през последните три години, са се отказали от използването на дигитална услуга впоследствие.