Amazon, ABD Federal Ticaret Komisyonu’nun (FTC) şirketin kimlik hırsızlığı mağdurlarına kendi adlarıyla oluşturulan sahte hesaplar hakkında bilgi arayan mağdurlara uygun şekilde yardım etmediğini tespit etmesinin ardından 2,25 milyon dolarlık bir medeni ceza ödemeyi kabul etti.
According to the FTC , Amazon, Fair Credit Reporting Act (FCRA) kapsamında dolandırıcı satın almaları ve kimlik hırsızlığını itiraz etmek için kayıt talep eden mağdurların taleplerini reddetti veya geciktirdi. Yasa, şirketlerin geçerli bir talep aldıktan sonra 30 gün içinde mağdurlara ilgili işlem kayıtlarını sağlamasını zorunlu kılmaktadır.
Şikayet, Amazon’un müşteri destek sürecinin, kimlik hırsızlığından kurtulmaya çalışan mağdurlar için gereksiz engeller oluşturduğunu iddia ediyor. Bazı durumlarda, destek temsilcileri, mağdurlar hesabı açan kişiyi doğru şekilde teşhis edemedikleri sürece sahte hesaplarla ilgili bilgileri açıklamayı reddetti; FTC bunu makul olmayan bir gereklilik olarak nitelendirdi.
Düzenleyiciler tarafından gösterilen bir örnek, bir mağdurun dolandırıcının adını 30’dan fazla kez başarısız şekilde tahmin etmesiyle ilgiliydi. Mağdurun ödeme kartının yetkisiz kullanıldığını doğrulamasına rağmen, Amazon’un çalınan kart bilgilerini sahte hesaptan kaldırmadığı iddia ediliyor.
FTC ayrıca Amazon’un mağdurların taleplerine federal yasanın gerektirdiği zaman diliminde tutarlı şekilde yanıt vermediğini ve bazı kişilerin sahte borçları itiraz etmek veya kredi geçmişlerini onarmak için gerekli belgeleri elde etmesini engellediğini belirtti.
Yanlış bir şey kabul etmeden Amazon, FTC ile bir uzlaşmaya vardı ve mali cezayı ödemeyi kabul etti. Şirket, o zamandan beri kimlik hırsızlığı şikayetlerini ele alma ve etkilenen müşterilere yardım etme prosedürlerini geliştirdiğini belirtti.
Dava, suçluların tüketicilerin kişisel bilgilerini sahte çevrimiçi hesaplar oluşturmak için kötüye kullandığında şirketlerin karşılaştığı yasal yükümlülükleri vurguluyor. FCRA kapsamında, işletmeler kimlik hırsızlığı mağdurlarına sahte işlemlerle ilgili kayıtlar sağlamalıdır ki olayı çözmek için bankalar, alacaklılar ve kolluk kuvvetleriyle çalışabilsinler.
FTC, gecikmelerin mali zararı uzatabileceğini, dolandırıcılık soruşturmalarını zorlaştırabileceğini ve mağdurların kimliklerini geri kazanmasını zorlaştırabileceğini, bu kayıtlara zamanında erişimin önemli olduğunu belirtti. Bu uygulama, tüketici verileriyle çalışan şirketlerin kimlik hırsızlığı olduğunda anlamlı yardım sunmalarının beklendiğini hatırlatıyor.