Wanneer het gesprek over Big Data gaat, gaat een deel van het gesprek over alle publieke informatie die beschikbaar is over het leven van mensen – en hoe bedrijven deze op de markt brengen aan toekomstige werkgevers, verhuurders, enz. Twee gevallen zijn zojuist aangekondigd door de FTC dienen als een waarschuwende herinnering aan leden van de industrie dat wat zij doen onderworpen kan zijn aan de al lang bestaande consumentenbescherming van Wet op eerlijke kredietrapportage (FCRA). InfoTrack, een bedrijf uit Illinois, en het in San Diego gevestigde Instant Checkmate zullen civielrechtelijke boetes betalen om FTC-zaken te schikken waarin zij de FCRA hebben overtreden. Is het tijd voor een FCRA opfriscursus bij uw bedrijf?
Instant Checkmate bracht zijn rapporten op de markt als een manier voor potentiële werkgevers en verhuurders om sollicitanten te screenen. Het bedrijf adverteerde bijvoorbeeld dat een van de “GOEDE REDENEN om meteen een strafrechtelijk antecedentenonderzoek van iemand uit te voeren” was om “huurders te controleren voordat ze huren”. Het maakte ook gebruik van een Google Ad Words-campagne om ervoor te zorgen dat zijn website werd weergegeven wanneer mensen zochten naar antecedentenonderzoek van kindermeisjes, babysitters, dienstmeisjes en huishoudsters. Wat voor soort informatie krijgen kopers? Huidige en voormalige adressen, geboorteakten, arrestatiegeschiedenissen en huwelijks- en echtscheidingsakten, om maar een paar voorbeelden te noemen.
InfoTrack bood soortgelijke diensten aan werkgevers in het hele land, waaronder antecedentenonderzoek met de rijgegevens van mensen, informatie over opleiding en werk, strafblad en zelfs gegevens uit registers van zedendelinquenten.
Hoe komt FCRA binnen? De wet definieert een “consumentenrapport” als een “mededeling van alle informatie” van een consumenteninformatiebureau (CRA) die betrekking heeft op iemands “kredietwaardigheid, kredietwaardigheid, kredietcapaciteit, karakter, algemene reputatie, persoonlijke kenmerken of levensstijl” die wordt gebruikt (of naar verwachting zal worden gebruikt) als een factor bij het bepalen van hun geschiktheid voor een andere verzekering, verzekering, werkgelegenheid, krediet, werkgelegenheid en kredietbasis.
Volgens de FTC heeft wat Instant Checkmate en InfoTrack deden de FCRA geactiveerd. Bedrijven die onder de wet vallen, moeten bijvoorbeeld procedures volgen om ervoor te zorgen dat hun rapporten zo nauwkeurig mogelijk zijn, moeten stappen ondernemen om ervoor te zorgen dat degenen die hun rapporten gebruiken, toegestane doeleinden hebben om er toegang toe te krijgen, en moeten de vereiste gebruikerskennisgevingen verstrekken waarin belangrijke beschermingen aan consumenten worden uitgelegd. De wet stelt speciale eisen aan kredietbeoordelaars die rapporten verstrekken die informatie uit openbare registers bevatten die een negatief effect kunnen hebben op iemands vermogen om een baan te krijgen. In dat geval moet het ratingbureau ofwel: 1) de consument ervan in kennis stellen dat het de informatie in het openbare register vermeldt; of 2) het handhaven van “rigoureuze procedures” – dat is de taal van de wet – die zijn ontworpen om ervoor te zorgen dat de gerapporteerde openbare informatie volledig en actueel is.
U zult de klachten willen lezen voor details over waar de FTC zegt dat de bedrijven tekortschoten, maar een voorbeeld dat wordt aangehaald in de rechtszaak tegen InfoTrack biedt een objectieve les over waarom FCRA-beschermingen zo belangrijk zijn voor consumenten – en hoe de gevolgen verwoestend kunnen zijn als bedrijven zich niet aan de wet houden. Volgens de FTC bevatten de rapporten die InfoTrack aan potentiële werkgevers verstrekte informatie over de vraag of een sollicitant in het National Sex Offender Registry stond. De werkgever zou de voor- en achternaam en geboortedatum opgeven om InfoTrack te helpen bij het zoeken. Het probleem was dat vóór het najaar van 2011 voor veel namen in het Register geen geboortedatum beschikbaar was. Als de zoektocht van InfoTrack meer dan één persoon met dezelfde voor- en achternaam aantrof, rapporteerde het een “mogelijke match” aan werkgevers en gaf hen rapporten met daarin verschillende mensen met dezelfde naam die veroordeelde zedendelinquenten waren. Stelt u zich eens de gevolgen voor voor een gezagsgetrouwe sollicitant die de pech heeft dezelfde naam te hebben als iemand die op het register van zedendelinquenten staat.
Als onderdeel van de schikking hebben de bedrijven afgesproken hun procedures te wijzigen. Bovendien zal Instant Checkmate een civiele boete van $ 525.000 betalen. InfoTrack kreeg een civiele boete van $ 1 miljoen opgelegd, waarvan het grootste deel zal worden opgeschort vanwege het onvermogen om te betalen. InfoTrack stuurt ook een melding naar elke persoon die het onderwerp was van een rapport dat tegenstrijdige gegevens over zedendelinquenten bevatte.
Wat kunnen andere bedrijven van deze cases leren?
De definitie van de FCRA van ‘consumentenrapportagebureau’ is breed, en veel bedrijven die zichzelf misschien niet als kredietbeoordelaars beschouwen, vallen er toch onder. Hoe zit het met afstand doen van uw status als consumentenrapportagebureau? Niet zo snel. Instant Checkmate zei op zijn website dat het geen CRA was en promootte zijn rapporten toch voor klassieke FCRA-doeleinden – om te bepalen of het in aanmerking komt voor werk of huisvesting. De wet is duidelijk: als je loopt als een CRA en kwaakt als een CRA, ben je een CRA, ongeacht welke poging dan ook om aan dat label te ontsnappen. Zie de kredietrapportpagina van de FTC om u op de hoogte te houden.
Als u of uw klanten dergelijke rapporten gebruiken, hebben we gratis hulpmiddelen om uw compliance-inspanningen te stroomlijnen. Antecedentenonderzoek: wat werkgevers moeten weten biedt tips van de FTC en EEOC. En zorg ervoor dat uw vastgoedklanten ermee vertrouwd zijn Consumentenrapporten gebruiken: wat verhuurders moeten weten.
Nog een belangrijke overweging: uw stad of staat heeft mogelijk aanvullende wetten die uw gebruik van dit soort informatie beperken.
