ZoriaNews

Ne oldu?

ABD Federal Ticaret Komisyonu (FTC), e-ticaret devi Amazon’un kimlik hırsızlığı mağdurlarının dolandırıcılık kayıtlarına erişmesini zorlaştırdığı veya engellediği gerekçesiyle açılan davada 2,25 milyon dolarlık bir uzlaşma cezası ödemeyi kabul ettiğini duyurdu. Adalet Bakanlığı tarafından FTC adına açılan davada Amazon, Adil Kredi Raporlama Yasası'nın (FCRA) 609(e) maddesini ihlal etmekle suçlandı. Bu yasa gereği şirketlerin, adlarına açılan sahte hesaplar veya yapılan şüpheli harcamalar hakkında kimlik hırsızlığı mağdurlarına 30 gün içinde gerekli belgeleri sağlaması zorunludur. Ancak FTC, Amazon'un bu talepleri göz ardı ettiğini, hatta mağdurlardan sahtekar kişilerin kullandığı isimleri tahmin etmelerini talep etmek gibi mantık dışı engeller çıkardığını iddia etti. Şirket, bu konudaki resmi ve yazılı prosedürlerini ancak 2025 yılında, hakkında soruşturma başlatıldığını öğrendikten sonra oluşturdu.

Neden önemli?

Bu karar, büyük teknoloji firmalarının ve e-ticaret platformlarının tüketici haklarına ve yasal düzenlemelere uymak konusundaki yükümlülüklerini gözler önüne sermesi açısından büyük önem taşıyor. Kimlik hırsızlığı zaten kendi başına mağdurlar için finansal ve psikolojik olarak yıpratıcı bir süreçken, Amazon gibi devasa bir altyapının yasal hakları çiğneyerek süreci daha da zorlaştırması kabul edilemez bir durumdur. FTC'nin bu tavrı "Kafkaesk bir çile" olarak nitelendirmesi, mağdurların haklarını ararken karşılaştıkları bürokratik engellerin büyüklüğünü kanıtlar niteliktedir. Ceza tutarı her ne kadar Amazon'un devasa gelirleri göz önüne alındığında sembolik kalsa da, bu alandaki en yüksek FCRA ihlali cezası olması yönüyle regülatörlerin bu konudaki kararlılığını simgeliyor.

Ayrıca bu dava, veri gizliliği arkasına sığınarak yasal talepleri reddeden şirketlerin argümanlarını da çürütüyor. Şirketlerin müşteri gizliliğini koruma yükümlülükleri bulunsa da, dolandırıcılık mağdurlarının kendi adlarına yapılan işlemlerin belgelerine ulaşma hakları yasa ile güvence altına alınmıştır. Bu durum, teknoloji devlerinin iç prosedürlerini ve müşteri hizmetleri eğitimlerini yasalara tam uyumlu hale getirmesi gerektiğini, aksi takdirde ciddi yasal ve prestij kayıplarıyla karşılaşacaklarını göstermektedir.

Kim veya ne etkileniyor?

Bu durum doğrudan Amazon platformu üzerinde kendi bilgileri dışında hesap açılan veya kredi kartları izinsiz kullanılan kimlik hırsızlığı mağdurlarını etkiliyor. FTC'nin kararına göre Amazon, Nisan 2024'ten bu yana geçerli talepleri göz ardı edilen tüketicilerle yeniden iletişime geçmek ve onları hakları konusunda bilgilendirmek zorunda kalacak. Şirket tarafında ise bu karar, müşteri hizmetleri departmanlarının operasyonel işleyişini, hukuki uyum ekiplerinin süreçlerini ve gelecekte benzer süreçleri yönetmek durumunda kalacak diğer büyük perakende ve teknoloji şirketlerini yakından ilgilendiriyor.

Ne yapılmalı?

Tüketiciler, kimlik hırsızlığı şüphesi durumunda yasal haklarını bilmeli ve platformlardan işlem kayıtlarını talep ederken FCRA ve benzeri yerel tüketici koruma yasalarına atıfta bulunmalıdır. Şirketler ise müşteri verilerini korumak ile yasal bilgi paylaşım taleplerini karşılamak arasındaki dengeyi doğru kurmalıdır. Amazon örneğinde olduğu gibi, yetersiz eğitimli müşteri temsilcilerinin veya eksik prosedürlerin faturası hem maddi cezalar hem de itibar kaybı olarak geri dönmektedir. Bu nedenle dijital platformlar, dolandırıcılık bildirim süreçlerini şeffaflaştırmalı, mağdurları bürokratik engellerle yıldırmak yerine yasal haklarını kullanmalarını kolaylaştıran otomasyon ve doğrulama mekanizmaları geliştirmelidir.

Kaynaklar:
- BleepingComputer
- U.S. Federal Trade Commission (FTC)