Мошеничествата с кражбата на данни от лични карти расте главоломно. Според родното законодателство обаче самото свиване на имената и ЕГН-тата ни не е престъпление. В такова се превръща, след като личните данни се използват, за да се източи дебитната ви карта, да се тегли кредит от банка от ваше име, без изобщо да имате и хал хабер за това. Ако ви свият ЕГН-то, можете дори да "се омъжите" за човек, когото не познавате. У нас вече няма сектор в обществения живот, който да не е засегнат от подобни оплаквания.

През 2009 г. 45 000 българи са сезирали Комисията за защита на личните данни за злоупотреби. Това е записано в годишния отчет на комисията. Най-много сигнали за нарушения има в областта на финансовите, кредитните и осигурителните услуги. В документа е записано още, че 150 са подадените жалби от физически лица. 97 от тях са преминали като производства по разглеждане на жалби, а 51 са сигналите, които съдържат искания за извършване на проверки. 60% от жалбите, подадени срещу администратори на лични данни от публичния сектор, са приети за основателни. При действителни злоупотреби с лични данни наказанията по Закона за за защита на личните данни са от 10 до 100 хиляди лева. Масовите глоби са между 3000 и 5000 лв., твърдят запознати.

Освен ЕГН-то и адреса законът брои за лични данни и неща, свързани с партийна и сексуална принадлежност, с етноса и дори с философските ни възгледи.

Ако имате съмнения, че са откраднали ЕГН-то ви, подавате жалба в Комисията за защита на личните данни в едногодишен срок от нарушението. Комисията се произнася с решение до един месец от сезирането. Тя може да даде задължителни предписания, да определи срок за отстраняване на нарушението или да наложи административно наказание. Копие от решението ви се изпраща и можете да го обжалвате пред ВАС в 14-дневен срок от получаването му. Съдът може да постанови решение, с което да потвърди или отмени решение на комисията. Съдебното решение е окончателно. В това производство можете да поискате обезщетение за претърпени вреди вследствие на неправомерно обработване на лични данни от страна на администратора.

В много от случаите Комисията задължава регистратора да унищожи личните данни на хора, на които няма право.