联邦法官批准Amazon 225万美元FCRA和解:身份盗窃受害者记录请求权获司法保障

2026-08-14
资讯

联邦法官批准Amazon 225万美元FCRA和解:身份盗窃受害者记录请求权获司法保障
美国联邦法官8月14日签署并批准了Amazon与美国司法部之间的和解命令,Amazon将支付225万美元民事罚款,以了结其违反《公平信用报告法》(FCRA)第609(e)条的指控。该条款要求企业在收到请求后30天内,向身份盗窃受害者提供以其名义发生的涉诈交易相关申请及业务记录。

根据FTC调查及司法部起诉书,Amazon长期拒绝向身份盗窃受害者提供此类记录:客服人员常以“安全”或“隐私”为由拒绝,要求受害者先“猜出”窃贼所使用的账户名,有消费者尝试30次仍无法获得记录;Amazon甚至拒绝向经授权的执法机构提供资料,且未在规定时限内作出响应。

FTC指出,Amazon直到2025年初才制定书面响应政策,且仅在其得知FTC调查之后。FTC消费者保护局局长批评Amazon让身份盗窃受害者陷入“卡夫卡式”困境,并强调225万美元是该条款下有史以来最高额罚款。和解令同时永久禁止Amazon再违反609(e)条,并要求其在网站上公示受害者的记录申请途径。

此案由FTC调查并移送司法部,在哥伦比亚特区联邦法院起诉,是FTC依据FCRA 609(e)条提起的第二起案件(首起为2020年针对Kohl's)。案件表明,美国监管机构正加大对企业不履行法定数据提供义务的追责力度,也提醒跨境电商与数据驱动型企业须重视消费者信用与身份信息安全合规。

合规专题: 自动化决策 用户权利 数据安全事件响应 共享及委托处理

来源:美国联邦贸易委员会(FTC)/美国司法部(DOJ)

来源网址: https://www.morningstar.com/news/dow-jones/202608147377/amazon-to-pay-225-million-to-end-doj-identity-theft-case-update