กฎธงแดงเป็นโครงการป้องกันการขโมยข้อมูลส่วนบุคคลที่พัฒนาโดย Federal Trade Commission (FTC) ในสหรัฐอเมริกา ภายใต้กฎระเบียบสถาบันการเงินและบุคคลหรือ บริษัท ที่ถือได้ว่าเจ้าหนี้จะต้องดำเนินการตามขั้นตอนต่างๆเพื่อระบุและป้องกันการขโมยข้อมูลประจำตัว เป้าหมายของกฎ Red Flags คือการปกป้องความปลอดภัยของผู้บริโภคโดยกำหนดให้ผู้ที่อยู่ในความครอบครองของข้อมูลที่ระบุและบันทึกทางการเงินส่วนตัวเพื่อให้มีระบบในการจัดการกับการขโมยข้อมูลประจำตัว
กฎธงแดงกำหนดให้ผู้ที่อยู่ภายใต้กฎนั้นมีโปรแกรมที่เป็นลายลักษณ์อักษรเพื่อจัดการกับการขโมยข้อมูลประจำตัว บริษัท สามารถใช้เทมเพลตทั่วไปหรือพัฒนาของตัวเอง โปรแกรมต้องการส่วนประกอบสี่ส่วน อย่างแรกคือการระบุธงสีแดงกิจกรรมหรือเหตุการณ์ใด ๆ ที่อาจบ่งบอกถึงบุคคลที่พยายามจะขโมยข้อมูลประจำตัว สิ่งเหล่านี้อาจแตกต่างกันไปตามธุรกิจและอุตสาหกรรม บริษัท ต้องมีแผนในการตรวจจับธงสีแดงเหล่านี้
ตัวอย่างของการตั้งค่าสถานะสีแดงอาจรวมถึงเอกสารที่น่าสงสัยกิจกรรมบัญชีที่ผิดปกติแบบสอบถามในบัญชีหรือคำเตือนจากเครดิตบูโร อาจมีข้อกังวลเฉพาะสำหรับธุรกิจเฉพาะเช่นหลักฐานที่แสดงว่ามีใครบางคนกำลังใช้ข้อมูลประกันภัยปลอมเพื่อรับการดูแลสุขภาพหรือไม่สามารถแสดงหลักฐานการเป็นเจ้าของบ้านหรือยานพาหนะก่อนสั่งซื้อบริการ
แผนป้องกันและการดำเนินการจะต้องเป็นส่วนหนึ่งของโปรแกรมภายใต้กฎ Red Flags เพื่อให้แน่ใจว่า บริษัท จะดำเนินการอย่างรวดเร็วในกรณีที่สงสัยว่ามีการขโมยข้อมูลประจำตัวและทำงานเพื่อปิดช่องโหว่ที่ชัดเจน ในที่สุด บริษัท จำเป็นต้องมุ่งมั่นที่จะปรับปรุงแผน การอัพเดตควรมีข้อมูลและนโยบายใหม่และจะต้องเกิดขึ้นเป็นประจำ นี่แสดงให้เห็นว่าธุรกิจกำลังเผชิญกับปัญหาการขโมยข้อมูลประจำตัวและมีแผนรับมือกับปัญหาดังกล่าว
การระบุสถาบันการเงินเช่นธนาคารและสหภาพเครดิตเป็นเรื่องง่าย แต่การกำหนดประเภทของเจ้าหนี้ที่อยู่ภายใต้กฎธงแดงนั้นค่อนข้างซับซ้อนกว่า กฎนี้ครอบคลุมถึงคนเช่นสัตวแพทย์ซึ่งอาจให้บริการด้านเครดิตหรือยอมรับแผนการชำระเงิน ธุรกิจส่วนใหญ่ที่อนุญาตให้คนชำระเงินภายหลังสำหรับบริการสามารถจัดเป็นเจ้าหนี้ได้ตั้งแต่สาธารณูปโภคที่เรียกเก็บเงินหลังจากข้อเท็จจริงไปยังนักบัญชีที่ส่งตั๋วให้กับลูกค้าของพวกเขา ขอบเขตของกฎธงแดงนำไปสู่ความล่าช้าหลายประการในการบังคับใช้เนื่องจากผู้ทำการแนะนำชักชวนสมาชิกรัฐสภาอุตสาหกรรมแย้งว่าการปฏิบัติตามจะเป็นเรื่องยากสำหรับธุรกิจขนาดเล็กโดยเฉพาะธุรกิจที่ดำเนินการโดยคนที่ประกอบอาชีพอิสระ
