Ik durf te wedden dat er geen plausibel verband bestaat tussen de dansgroep C + C Music Factory uit de jaren 90 en de FTC’s zojuist aangekondigde verzoek om openbaar commentaar over de Red Flags Rule en de Card Issuers Rule, gezamenlijk bekend als de Regels voor identiteitsdiefstal? Het zou zomaar kunnen dat je die weddenschap verliest – en nee, het heeft niets te maken met de alomtegenwoordige hit van C + C, ‘Everybody Dance Now’.
Maar het heeft veel te maken met hun andere grote hit, ‘Things that Make You Go Hmmm.’
De Fair and Accurate Credit Transactions Act (FACTA), die de Fair Credit Reporting Act wijzigde, verplichtte de FTC en andere federale instanties om richtlijnen op te stellen voor bepaalde bedrijven over het opsporen van patronen, praktijken en activiteiten die aanwijzingen konden zijn voor identiteitsdiefstal. Onder de Rode vlaggen-regelmoet elke “financiële instelling” of “crediteur” die onderworpen is aan de handhavingsautoriteit van de FTC een schriftelijk programma voor de preventie van identiteitsdiefstal ontwikkelen en onderhouden, met daarin redelijk beleid en procedures om identiteitsdiefstal in verband met een “gedekte rekening” op te sporen, te voorkomen en te beperken. (De Red Flags Rule definieert deze termen.) Wat een rode vlag zou moeten opwerpen, is natuurlijk afhankelijk van de feiten, maar het kan zoiets zijn als een rijbewijs dat gewijzigd lijkt te zijn of een kredietaanvraag wanneer er een fraudewaarschuwing staat op het kredietrapport van die persoon.
Ook een product van FACTA, de Regel voor kaartuitgevers vereist dat debet- of creditcarduitgevers redelijke procedures invoeren om de geldigheid van een verzoek tot adreswijziging te beoordelen wanneer dit snel wordt gevolgd door een verzoek om extra kaarten voor dezelfde rekening. De regel is bedoeld om een huisdiertactiek van fraudeurs aan te pakken: het factuuradres van de creditcard van een consument wijzigen en vervolgens de uitgever vragen een extra kopie van de kaart naar het nieuwe adres te sturen.
Beide regels vragen bedrijven om na te denken over de verdachte patronen die zij waarnemen en die op fraude duiden – met andere woorden, om C + C Music Factory te parafraseren, gedrag dat hen ‘hmmm’ zou moeten maken. Op die manier helpen de regels de kostbare gevolgen van identiteitsdiefstal te verzachten, zowel voor bedrijven als voor consumenten.
Het is de gewoonte van de FTC om periodiek naar bestaande regels te kijken en om feedback te vragen over hoe ze in de echte wereld werken. Wat zijn de kosten, baten en economische impact? Zijn er veranderingen op de markt geweest die erop wijzen dat een heroverweging gerechtvaardigd zou kunnen zijn? De FTC heeft zojuist aangekondigd dat de Red Flags Rule en de Card Issuers Rule onder de toezichtmicroscoop vallen, dus we vragen om uw inbreng. Lees de Verzoek om openbaar commentaar voor een lijst met algemene en specifieke vragen die we stellen. Dien uw opmerkingen in vóór 11 februari 2019.
