联邦法官批准Amazon 225万美元FCRA和解:身份盗窃受害者记录请求权获司法保障
2026-08-14
资讯
美国联邦法官8月14日签署并批准了Amazon与美国司法部之间的和解命令,Amazon将支付225万美元民事罚款,以了结其违反《公平信用报告法》(FCRA)第609(e)条的指控。该条款要求企业在收到请求后30天内,向身份盗窃受害者提供以其名义发生的涉诈交易相关申请及业务记录。
根据FTC调查及司法部起诉书,Amazon长期拒绝向身份盗窃受害者提供此类记录:客服人员常以“安全”或“隐私”为由拒绝,要求受害者先“猜出”窃贼所使用的账户名,有消费者尝试30次仍无法获得记录;Amazon甚至拒绝向经授权的执法机构提供资料,且未在规定时限内作出响应。
FTC指出,Amazon直到2025年初才制定书面响应政策,且仅在其得知FTC调查之后。FTC消费者保护局局长批评Amazon让身份盗窃受害者陷入“卡夫卡式”困境,并强调225万美元是该条款下有史以来最高额罚款。和解令同时永久禁止Amazon再违反609(e)条,并要求其在网站上公示受害者的记录申请途径。
此案由FTC调查并移送司法部,在哥伦比亚特区联邦法院起诉,是FTC依据FCRA 609(e)条提起的第二起案件(首起为2020年针对Kohl's)。案件表明,美国监管机构正加大对企业不履行法定数据提供义务的追责力度,也提醒跨境电商与数据驱动型企业须重视消费者信用与身份信息安全合规。
合规专题:
自动化决策
用户权利
数据安全事件响应
共享及委托处理
来源:美国联邦贸易委员会(FTC)/美国司法部(DOJ)
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12
法国CNIL发布数据泄露损害赔偿说明书:赔偿由法院而非监管机关认定,须同时满足违反GDPR、实际损害与因果关系三项条件,控制者责任按过错推定
2026-10-06
美国多州10月集中加码AI治理:纽约州金融服务局发布含前沿AI要素的网络安全风险评估指南,马里兰推出以隐私、劳动者与儿童为优先的AI框架,加州行政令酝酿前沿模型“终止开关”
2026-10-08