412身份盗窃危险信号的侦测及回应

理由是:  十大菠菜台子(大学)应遵守16 C的适用要求.F.R. 681, 由联邦贸易委员会(FTC)颁布的一项联邦法规，作为2003年公平准确信贷交易(FACT)法案的一部分，要求金融机构和债权人实施书面程序，提供对可能与身份盗窃有关的特定活动(红旗)的检测和响应.

政策:  大学将实施和提供有关下列项目的持续管理:

1. 用户对地址差异的责任.
 
2. 有关侦测、预防和减轻身份盗窃的职责.
 
3. 发卡机构更改地址的责任.

适用范围及适用性:  这项政策适用于所有大学教职员工.

定义:  

帐户:  个人与金融机构或债权人为获得个人产品或服务而建立的持续关系, 家庭, 家庭或商业用途. 账户包括:

i.  延长贷款期限, such as the purchase of property or services involving a deferred payment; and
 
ii.  定期存款帐户.

i.  贷款:主要用于个人、家庭或家庭用途的信贷或保险;
 
ii.  Employment purposes; or
 
iii.  美国法典第15卷第1681b条授权的任何其他目的.

i.  金融机构或债权人提供或维持的账户, 主要是为了个人, 家庭, 或者家庭用途, 它涉及或旨在允许多次支付或交易, 比如信用卡账户, 抵押贷款, 汽车贷款, 保证金帐户, 手机账户, 公用账户, 支票账户, or savings Account; and
 
ii.  金融机构或债权人提供或维护的任何其他账户，其对客户或金融机构或债权人的安全与稳健存在合理可预见的身份盗窃风险, 包括金融, 操作, 合规, 声誉, 或者诉讼风险.

程序: 

用户对地址差异的责任

A.  使用消费者报告的大学院系在收到地址不符通知时，会合理地相信该消费者报告与要求报告的消费者有关:

i.  将消费者报告机构提供的消费者报告中的信息与部门提供的信息进行比较:

1.  保存在自己的记录中, 例如应用程序, 更改地址通知, other Customer Account records; or

2.  Obtains from third-party sources; or

ii.  与消费者核实消费者报告机构提供的消费者报告中的信息.

i.  能够形成合理的信念，认为消费者报告与使用者要求报告的消费者有关;

ii.  Established a continuing relationship with the consumer; and

iii.  在正常业务过程中，定期向消费者报告机构提供信息，从该机构获得与消费者有关的地址差异通知.

iv.  本署可合理地确认地址是否准确，方法如下:

1.  与被要求报告的消费者核实地址;

2.  (三)审查本单位记录，核实消费者地址;

3.  Verifying the address through third-party sources; or

4.  其他合理方式.

v.  如果适用的话, 部门将向消费者报告机构提供其合理确认无误的消费者地址，作为其在与消费者建立关系的报告期内定期提供的信息的一部分.

i.  其提供的开户方式;

ii.  The methods it provides to access its Accounts; and

iii.  它以前的身份盗窃经验.

i.  识别部门提供或维护的承保账户的相关危险信号, 并将这些危险信号纳入其计划;

ii.  发现已纳入部门计划的危险信号;

iii.  Respond appropriately to any Red Flags that are detected to 防止 and mitigate Identity Theft; and

i.  让总裁及/或其指定人员参与, 在监督发展中, 计划的实施和管理;

ii.  Train staff, as necessary, to effectively implement the Program; and

iii.  对服务提供者的安排进行适当和有效的监督.

iv.  参考16c附录A中的指导方针.F.R. 681，并在其计划中纳入适当的指导方针.

i.  通知持卡人有关申请:

1.  At the cardholder’s former address; or

2.  By any other means of communication that the Card Issuer and the cardholder have previously agreed to use; and

ii.  Provides to the cardholder a reasonable means of promptly reporting incorrect address changes; or

1.  否则，以合理的方式评估地址变更的有效性

B.  部门可以在收到地址变更通知后，在收到额外或更换卡的请求之前，通过验证地址来满足前一节的要求.  本署根据上款发出的任何书面或电子通知，应清晰显眼，并应与本署与持卡人的往来信件分开发出.

遵守法律

根据本政策实施的所有项目必须符合法律和大学政策法规，并符合大学总法律顾问的法律标准和要求.

红旗身份盗窃保护程序

按照规定, 该大学创建了一个红旗身份盗窃保护计划，其中包括在线培训和培训内容的简短考试.  金融 & 行政部门强烈建议所有员工复习培训材料并每年参加一次考试.

相关政策及表格:    

防止身份盗窃计划:请使用NetID及密码登入.  如果你以前从未参加过培训, 当提示输入Enrollment键以访问培训和测试时，输入代码“Enrollment”(区分大小写). 

附录: