Amazon a accepté de payer une amende civile de 2,25 millions de dollars après que la Federal Trade Commission (FTC) des États-Unis a constaté que l’entreprise n’avait pas aidé correctement les victimes de vol d’identité cherchant des informations sur des comptes frauduleux créés à leur nom.
According to the FTC , Amazon a violé la Fair Credit Reporting Act (FCRA) en refusant ou en retardant les demandes des victimes ayant besoin de documents pour contester des achats frauduleux et le vol d’identité. La loi exige que les entreprises fournissent aux victimes les dossiers de transaction pertinents dans les 30 jours suivant la réception d’une demande valide.
La plainte alligne que le processus de support client d’Amazon a créé des obstacles inutiles pour les victimes tentant de se remettre d’un vol d’identité. Dans certains cas, les représentants du soutien ont refusé de divulguer des informations sur des comptes frauduleux à moins que les victimes ne puissent identifier correctement la personne qui avait ouvert le compte, ce que la FTC a qualifié d’exigence déraisonnable.
Un exemple cité par les régulateurs concernait une victime qui a invaincé à deviner le nom du fraudeur plus de 30 fois. Bien qu’elle ait confirmé que la carte de paiement de la victime avait été utilisée sans autorisation, Amazon aurait omis de retirer les informations de la carte volée du compte frauduleux.
La FTC a également indiqué qu’Amazon n’a pas répondu de manière cohérente aux demandes des victimes dans le délai requis par la loi fédérale, empêchant certaines personnes d’obtenir les documents nécessaires pour contester des dettes frauduleuses ou réparer leur historique de crédit.
Sans admettre de faute, Amazon a trouvé un accord avec la FTC et a accepté de payer la pénalité financière. L’entreprise a depuis précisé avoir amélioré ses procédures pour traiter les plaintes de vol d’identité et aider les clients concernés.
L’affaire met en lumière les obligations légales auxquelles les entreprises sont confrontées lorsque les criminels utilisent détournement les informations personnelles des consommateurs pour créer des comptes en ligne frauduleux. En vertu de la FCRA, les entreprises doivent fournir aux victimes de vol d’identité des dossiers relatifs aux transactions frauduleuses afin qu’elles puissent collaborer avec les banques, les créanciers et les forces de l’ordre pour résoudre l’incident.
La FTC a déclaré qu’un accès rapide à ces dossiers est essentiel car les retards peuvent prolonger les préjudices financiers, compliquer les enquêtes sur la fraude et rendre plus difficile pour les victimes de rétablir leur identité. Cette action d’application rappelle que les entreprises qui gèrent les données des consommateurs doivent fournir une assistance significative en cas de vol d’identité.