成文法和判例法中的网络安全法主要基于这样一个前提，即数据泄露只会导致经济损失。 直觉上，法律学术主要集中在财务损害上，排除了非财务损害，情感和精神上的，也由数据泄露引起。 现在有大量研究表明，信息被泄露的消费者因此会遭受严重的情绪和精神状况。 本文旨在根据这一现实评估网络安全法，并提出一个框架来解决这些心理数据泄露危害。数据泄露引起的心理数据泄露危害引发了大量法律未充分考虑的重大挑战。 遭受这些伤害的消费者不太可能提起诉讼，也不太可能因诉讼理由和诉讼原因而在诉讼中胜诉。 同样，不同的网络安全法律框架，例如《计算机欺诈和滥用法》、数据安全法、数据泄露通知法和 FTC 执法，通常不承认任何非金钱性质的危害。 此外，法律不要求遭受数据泄露的公司为可能遭受心理伤害的消费者提供任何帮助或缓解措施。 造成这些挑战的原因是，违规公司通常甚至不需要披露不太可能造成未来财务损失的违规行为。 本文为目前网络安全法忽视的心理数据泄露危害提供了法律和概念框架。 首先，本文主张从一开始就承认网络安全过程中的心理数据泄露危害。 其次，本文就监管机构和违规实体应如何解决心理数据泄露危害以及适当的补救措施提出了具体建议。 第三，本条要求重新考虑我们所说的“个人信息”的含义，并扩大网络安全法保护的信息类别。
