Amazonille 2,25 miljoonan dollarin sakot identiteettivarkausuhrien auttamisen laiminlyönnistä

Yhdysvaltain kauppakomissio (FTC) on määrännyt verkkokauppajätti Amazonille 2,25 miljoonan dollarin sakot. Syynä on yhtiön väitetty kieltäytyminen toimittamasta identiteettivarkauksien uhreille tietoja petollisista tapahtumista.

FTC:n mukaan Amazon aiheutti uhreille "kafkaeskin oloisen koettelemuksen". Yhtiö kieltäytyi toimittamasta tietoja petollisista tilauksista, ellei uhri pystynyt tunnistamaan tilin avaajaa. Yhdysvaltain Fair Credit Reporting Actin (FCRA) pykälä 609(e) velvoittaa yrityksiä toimittamaan pyydetyt tiedot 30 päivän kuluessa pyynnöstä.

Raportin mukaan Amazon ei usein toimittanut tietoja, ja joissain tapauksissa uhria pyydettiin arvaamaan huijarin nimeä yli 30 kertaa. Yhtiö vetosi "yksityisyyden suojaan" ja "turvallisuuteen", vaikka laki ei salli näitä perusteita tietojen luovuttamisen epäämiselle identiteettivarkaus tapauksissa.

Amazonilla ei ollut edes asianmukaista käytäntöä käsitellä pyyntöjä ennen kuin FTC aloitti tutkinnan. Yhtiö otti käyttöön sisäisen käytännön vasta saatuaan tietää tutkimuksesta, ja FTC:n mukaan se jatkoi virheellisesti pyyntöjen hylkäämistä tämänkin jälkeen.

Tapaus on herättänyt huolta myös Intiassa, missä vastaavia lakeja ja valvontaa pidetään puutteellisina. Intian lainsäädännössä ei ole suoraa vastinetta FCRA:n pykälälle 609(e), mikä voisi mahdollistaa samanlaisten petollisten käytäntöjen jatkumisen.