Компания Amazon оштрафована Федеральной торговой комиссией на 2,5 миллиона долларов за обработку сообщений о краже личных данных.
Федеральная торговая комиссия оштрафовала Amazon на 2,5 миллиона долларов за нарушение Закона о справедливом кредитном отчёте, заключающееся в систематическом отказе жертвам кражи личных данных в доступе к их транзакционным записям.

Федеральная торговая комиссия (FTC) официально оштрафовала Amazon на 2,5 миллиона долларов после серии расследований в отношении действий розничного гиганта в случаях кражи личных данных. По словам представителей регулирующих органов, компания неоднократно нарушала Закон о справедливом кредитном отчёте (FCRA), фактически ставя жертв мошенничества в сложную, «кафкианскую» ситуацию, когда они пытались очистить своё имя.
Нарушение FCRA
В основе спора лежит раздел 609(e) Закона о справедливом кредитном отчёте. Этот федеральный закон требует от компаний предоставлять жертвам кражи личных данных записи о транзакциях, связанных с мошенническими счетами, в течение 30 дней.
Федеральная торговая комиссия (FTC) заявила, что Amazon систематически не выполняла эти обязательства, часто оставляя пострадавших без критически важных данных, необходимых для сообщения о своих случаях или их разрешения.«Кафкианская» ситуация
Кристофер Муфарридж, директор Бюро защиты прав потребителей FTC, подчеркнул серьезность ситуации, заявив, что жертвы были вынуждены пройти через «кафкианскую» ситуацию. В нескольких задокументированных случаях, когда жертвы обращались в Amazon с просьбой предоставить данные о несанкционированной деятельности, компания требовала от них идентифицировать злоумышленника или «угадать имя», связанное с мошенническим аккаунтом. Эти требования часто предъявлялись под предлогом безопасности или конфиденциальности, создавая непреодолимый барьер для жертв, которые и без того пытались оправиться от кражи.
Штрафы и новые требования
Гражданский штраф в размере 2,5 миллиона долларов — это лишь часть решения проблемы. Министерство юстиции, работая совместно с FTC, обязало Amazon пересмотреть свою внутреннюю политику обработки таких запросов. Теперь компания обязана:
- Предоставлять запрошенные в соответствии с законом записи жертвам кражи личных данных в течение 30 дней.
- Заблаговременно информировать клиентов о процедуре запроса записей, связанных с Законом о справедливом кредитовании (FCRA).
- Связаться со всеми клиентами, чьи запросы были отклонены или отклонены, начиная с апреля 2024 года.
Ответ Amazon
В ответ на штраф представитель Amazon заявил, что компания внедрила необходимые улучшения в процессы и полностью урегулировала вопрос. Клиентам, желающим сообщить о мошеннической деятельности или запросить записи о несанкционированных транзакциях, теперь рекомендуется использовать портал «Сообщить о подозрительной деятельности» на официальных страницах справки Amazon или обратиться в свой юридический отдел по адресу [email protected] с соответствующими документами, такими как полицейский протокол или выданное государственными органами заявление о краже личных данных.