FTC phạt 2,25 triệu USD vì Amazon không cung cấp hồ sơ giao dịch cho nạn nhân gian lận danh tính
"The U.S. FTC said Amazon will pay a $2.25 million civil penalty to settle allegations that it withheld identity theft victims' access to transaction records required under Section 609(e) of the Fair Credit Reporting Act. The proposed order also requires Amazon to provide lawfully requested records within 30 days and notify consumers who requested records since April 2024 but did not receive them."
Vụ việc nhấn mạnh rủi ro tuân thủ liên quan đến quyền truy cập hồ sơ giao dịch của nạn nhân; các điểm then chốt gồm vi phạm FCRA 609(e), trễ hạn 30 ngày, và từ chối yêu cầu vì lý do privacy/security.
Tác động chính là chi phí tuân thủ và rủi ro pháp lý do phạt dân sự 2,25 triệu USD, đồng thời phát sinh nghĩa vụ thông báo và cải thiện quy trình xử lý yêu cầu dữ liệu trong thời hạn quy định.
Cơ quan Ủy ban Thương mại Liên bang Mỹ (FTC) cho biết Amazon sẽ nộp phạt dân sự 2,25 triệu USD để dàn xếp cáo buộc liên quan đến việc công ty chặn quyền truy cập của nạn nhân gian lận danh tính đối với hồ sơ giao dịch. Theo khiếu nại được nộp với Bộ Tư pháp, hành vi này vi phạm yêu cầu tại Section 609(e) của Fair Credit Reporting Act (FCRA), vốn quy định việc cung cấp bản ghi giao dịch cho các nạn nhân.
FTC nêu rằng nhiều người bị từ chối khi yêu cầu cung cấp hồ sơ, với lý do “privacy” hoặc “security”. Ngoài ra, ngay cả khi hồ sơ được chia sẻ, Amazon vẫn thực hiện quá hạn 30 ngày theo FCRA. Một số trường hợp khác, đại diện dịch vụ khách hàng cho biết người dùng không thể truy cập các bản ghi được yêu cầu.
Theo lệnh đề xuất, ngoài khoản phạt, Amazon phải cung cấp hồ sơ cho nạn nhân và cơ quan thực thi pháp luật trong 30 ngày, đồng thời thông báo cho người đã yêu cầu từ tháng 4/2024 nhưng chưa nhận được.
Khuyến nghị: doanh nghiệp cần rà soát quy trình xử lý yêu cầu theo FCRA, đảm bảo SLA thời hạn 30 ngày, và chuẩn hóa cách phản hồi để giảm rủi ro vi phạm nghĩa vụ cung cấp dữ liệu hợp lệ.