O Fair Credit Reporting Act de 1970
Originalmente, a lei era de interesse primordial para bancos e agências de informação ao consumidor (CRA), e empresas que enviavam informações para eles. Hoje, esta lei se aplica a uma ampla variedade de organizações que coletam informações pessoais diretamente de você, bem como de registros públicos.
A lei foi alterada em 2003 pela Fair and Accurate Credit Transactions Act (FACTA) para permitir que os consumidores obtenham um relatório gratuito das agências de informação ao consumidor que são cobertas pela FCRA. Naquela época, entretanto, a lista de agências de informação ao consumidor havia crescido significativamente. O FCRA define as organizações que devem cumprir a lei pelo tipo de informação que é tratada. Como os credores de crédito ampliaram sua busca por crédito para incluir coisas como contas de serviços públicos e histórico de aluguel, organizações que coletam esse tipo de informação também estão incluídas.
Geralmente, o FCRA diz que você pode ver qualquer informação que um CRA tem em seu arquivo em você, e que você tem o direito de contestar informações imprecisas naquele arquivo.
Se você contestar alguma coisa, a FCRA dita como essa disputa é resolvida e, se informações imprecisas forem removidas, elas também devem notificá-lo no prazo de cinco dias se as informações forem colocadas novamente em seu arquivo.
Se você é uma vítima de roubo de identidade, no entanto, a parte mais importante da FCRA é a Seção 609 (e). Esta é a parte que diz se uma empresa fez negócios com alguém usando suas informações (em outras palavras, um ladrão de identidade que diz que é você) que a empresa deve fornecer todos os aplicativos e registros de negócios que foram feitos em seu nome.
No entanto, as empresas deram às vítimas de roubo de identidade muita dor por causa disso. Algumas empresas dizem que não podem divulgar os registros porque são proprietários, outros podem dizer que não fornecerão as informações sem uma ordem judicial. Alguns chegaram a dizer que não forneceriam essa informação porque devem proteger a privacidade de seus clientes (tenha cuidado para não explodir quando eles lhe disserem isso). O problema é tão predominante que a FTC escreveu: uma brochura abordando especificamente esta questão. (NOTA: O FTC foi invadido em 17 de fevereiro de 2012 e teve que usar o link para este folheto até que eles resolvessem a vulnerabilidade. Eles não deram um tempo quando isso será feito novamente.) Eles também criaram uma carta que você pode faça o download para enviar para uma empresa se você precisar obter esses registros.
A FCRA especifica que esses registros podem ser entregues a você e a um oficial da lei designado por você - o que provavelmente será o detetive investigando seu caso (supondo que você tenha um.)
Uma vantagem que a FCRA oferece aos consumidores é que ela permite que um cidadão privado processe seu próprio caso contra qualquer "agência nacional de denúncias de consumidores especializados" que esteja violando a lei em tribunais estaduais ou federais.
O estatuto de limitações é 5 anos após a infração que é a base do processo, ou 2 anos após a descoberta, o que for menor. (Em outras palavras, se você não descobrir a violação por 6 anos, você não poderá entrar com uma ação porque a menor seria de 5 anos e já teria passado.) Empresas que sabem que violaram a FCRA pode ser possível rejeitar um caso notificando seus clientes sobre o erro, porque isso daria aos clientes uma janela de dois anos, após o que eles poderiam argumentar que o estatuto de limitações já passou.