Wat zijn de rode vlaggenregel?
De Red Flags Rule is een preventieplan voor identiteitsdiefstal dat is ontwikkeld door de Federal Trade Commission (FTC) in de Verenigde Staten. Volgens de regel moeten financiële instellingen en personen of bedrijven die als schuldeisers kunnen worden beschouwd, een reeks stappen ondernemen om identiteitsdiefstal te identificeren en te voorkomen. Het doel van de Rode Vlaggenregel is om de veiligheid van de consument te beschermen door mensen die in het bezit zijn van identificerende informatie en particuliere financiële gegevens te verplichten over een systeem te beschikken om identiteitsdiefstal aan te pakken.
De Rode Vlaggenregel vereist dat degenen die aan de regel onderworpen zijn, een geschreven programma hebben voor het omgaan met identiteitsdiefstal. Het bedrijf zou een generieke sjabloon kunnen gebruiken of een eigen sjabloon kunnen ontwikkelen. Het programma heeft vier componenten nodig. De eerste is de identificatie van rode vlaggen, activiteiten of gebeurtenissen die erop kunnen wijzen dat iemand probeert identiteitsdiefstal te plegen. Deze kunnen verschillen per bedrijf en industrie. Het bedrijf moet ook een plan hebben voor het detecteren van deze rode vlaggen.
Enkele voorbeelden van rode vlaggen kunnen verdachte documenten, ongebruikelijke accountactiviteit, zoekopdrachten op een account of waarschuwingen van kredietbureaus zijn. Er kunnen ook zorgen zijn die specifiek zijn voor een bepaald bedrijf, zoals bewijs dat iemand vervalste verzekeringsinformatie gebruikt om gezondheidszorg te krijgen, of het onvermogen om een eigendomsbewijs voor een huis of voertuig te leveren alvorens diensten te bestellen.
Een preventie- en actieplan moet deel uitmaken van het programma onder de Rode Vlaggenregel, om ervoor te zorgen dat het bedrijf snel actie onderneemt in gevallen van vermoedelijke identiteitsdiefstal en werkt om voor de hand liggende mazen te dichten. Ten slotte moet het bedrijf zich ertoe verbinden het plan bij te werken. Updates moeten nieuwe informatie en beleidsregels bevatten en moeten regelmatig plaatsvinden. Dit laat zien dat het bedrijf problemen met identiteitsdiefstal bijhoudt en plannen heeft om deze aan te pakken.
Het identificeren van financiële instellingen zoals banken en kredietverenigingen is eenvoudig, maar bepalen wat voor soort schuldeisers onder de Rode Vlaggenregel vallen, is iets ingewikkelder. De regel is van toepassing op mensen zoals dierenartsen, die diensten op krediet kunnen verlenen of betalingsplannen accepteren. De meeste bedrijven die mensen toestaan om later te betalen voor diensten, kunnen worden geclassificeerd als crediteuren, variërend van hulpprogramma's die achteraf factureren tot accountants die facturen naar hun klanten sturen. De reikwijdte van de Rode Vlaggenregel leidde tot verschillende vertragingen bij de handhaving, aangezien lobbyisten uit de industrie betoogden dat de naleving moeilijk zou zijn voor kleine bedrijven, met name bedrijven die door zelfstandige ondernemers worden geleid.