Red Flags Kuralı, ABD'deki Federal Ticaret Komisyonu (FTC) tarafından geliştirilen bir kimlik hırsızlığı önleme programıdır. Kural uyarınca, kredi kuruluşları olarak kabul edilebilecek finansal kurumlar ve insanlar veya şirketler, kimlik hırsızlığını belirlemek ve önlemek için bir dizi adım atmalıdır. Kızıl Bayraklar Kuralının amacı, kimlik hırsızlığını ele almak için bir sisteme sahip olmaları için bilgi ve özel finansal kayıtlar tespit etmelerini zorunlu kılarak tüketici güvenliğini korumaktır.
Kırmızı Bayraklar Kuralı, kural ihlalinde bulunanların kimlik hırsızlığı ile ilgili yazılı bir programa sahip olmalarını gerektirir. Şirket genel bir şablon kullanabilir veya kendi şablonunu geliştirebilir. Programın dört bileşene ihtiyacı var. Bunlardan ilki, birisinin kimlik hırsızlığı yapmaya çalıştığını gösterebilecek herhangi bir kırmızı bayrak, faaliyet veya olayın belirlenmesidir. Bunlar işletmeye ve sektöre göre değişebilir. Şirket ayrıca bu kırmızı bayrakların tespit edilmesi için bir plan yapmalıdır.
Bazı kırmızı bayrak örnekleri, şüpheli belgeleri, sıra dışı hesap etkinliğini, bir hesaptaki sorguları veya kredi bürolarından gelen uyarıları içerebilir. Birinin sağlık hizmeti almak için sahte sigorta bilgileri kullandığına dair kanıtlar veya hizmet sipariş etmeden önce bir ev veya araç için sahiplik kanıtı verememesi gibi belirli bir işletmeye özgü endişeler de olabilir.
Bir önleme ve eylem planı, kimlik hırsızlığı şüphesi durumunda şirketin derhal harekete geçmesini sağlamak ve bariz boşlukları kapatmak için çalışmak üzere Red Flags Kuralının altındaki programın bir parçası olmalıdır. Son olarak, şirketin planı güncelleme taahhüdünde bulunması gerekiyor. Güncellemeler yeni bilgi ve politikaları içermeli ve düzenli aralıklarla yapılmalıdır. Bu, işletmenin kimlik hırsızlığı sorunlarına ayak uyduğunu ve bunları ele almak için planları olduğunu göstermektedir.
Bankalar ve kredi birlikleri gibi finansal kurumları belirlemek kolaydır, ancak ne tür alacaklıların Red Flags Kuralına tabi olduğunu belirlemek biraz daha karmaşıktır. Kural, veteriner hekimler gibi, krediyle ilgili hizmet verebilecek veya ödeme planlarını kabul edebilecek kişileri kapsar. İnsanların daha sonra hizmetler için ödeme yapmalarına izin veren çoğu işletme, müşterilerinin faturalarını gönderen muhasebecilere kadar, faturadan geçen faturalardan yararlananlar arasında alacaklı olarak sınıflandırılabilir. Kızıl Bayraklar Kuralının kapsamı, endüstri lobicileri küçük işletmeler için, özellikle serbest meslek sahipleri tarafından işletilenler için uyumun zor olacağını savunduklarından, uygulamada birkaç gecikmeye yol açtı.
