به گزارش کارگروه بین‌الملل سایبربان، طی پرونده‌ای که توسط کمیسیون تجارت فدرال (FTC) بررسی و به وزارت دادگستری ارجاع داده شد، دادگاه فدرال حکمی علیه آمازون صادر کرد که این شرکت را ملزم به پرداخت جریمه مدنی ۲.۲۵ میلیون‌دلاری و اتخاذ رویه‌هایی برای محافظت از قربانیان سرقت هویت کرد.
کمیسیون تجارت فدرال (FTC) ادعا کرد که آمازون با امتناع از ارائه سوابق تراکنش‌هایی که قربانیان سرقت هویت طبق بخش (۶۰۹(e)) از قانون گزارش‌دهی عادلانه اعتبار (FCRA) حق دارند، این قانون را نقض کرده است.
در این شکایت به گزارش‌های مصرف‌کنندگان اشاره شده است که نمایندگان خدمات مشتری آمازون اغلب سوابق را به دلایل امنیتی یا حریم خصوصی رد می‌کردند و گاهی اوقات از قربانیان می‌خواستند که نام روی حساب (نامی که توسط سارق هویت استفاده شده بود) را پس از چندین بار تلاش حدس بزنند. در یک مثال، به یک مصرف‌کننده گفته شد که شرکت نمی‌تواند جزئیات مربوط به‌حساب جعلی را به اشتراک بگذارد، مگر اینکه مصرف‌کننده سارق را شناسایی کند که مصرف‌کننده قادر به انجام این کار نبود. در این شکایت همچنین ادعا شده بود که آمازون از ارائه سوابق به سازمان‌های مجری قانون مجاز خودداری کرده و هنگامی که در نهایت سوابق را ارائه داد، مهلت قانونی ۳۰ روزه ازدست‌رفته است. طبق قانون گزارش‌دهی عادلانه اعتبار، مشاغل باید ظرف ۳۰ روز پس از دریافت درخواست کتبی، کپی سوابق درخواستی را به‌صورت رایگان ارائه دهند.
دادگاه به آمازون دستور داد:
(۱) سوابق تراکنش‌های درخواستی را ظرف ۳۰ روز پس از تأیید ادعا به‌صورت رایگان ارائه دهد.
(۲) اطلاعیه‌ای را در وب‌سایت خود منتشر کند که در آن توضیح داده شود قربانیان چگونه می‌توانند سوابق را درخواست کنند.
(۳) با مصرف‌کنندگانی که از آوریل ۲۰۲۴ درخواست سوابق کرده‌اند؛ اما آنها را دریافت نکرده‌اند، تماس بگیرد.
