Undang-Undang Perlindungan Pencurian Identitas adalah judul singkat undang-undang di Amerika Serikat yang disahkan di sebagian besar negara bagian sebagai tanggapan atas meningkatnya insiden penipuan komputer, pelanggaran privasi, dan pencurian identitas. Berdasarkan model perundang-undangan yang dikembangkan oleh Public Interest Research Group (PIRG) dan Consumers’ Union (CU), undang-undang tersebut memberikan hak kepada konsumen untuk mengajukan laporan polisi jika mereka menjadi korban pencurian identitas, dan membekukan file kredit mereka di kebijaksanaan mereka sendiri, mencegah penerbitan kredit baru yang tidak sah. Undang-undang tersebut juga memberlakukan standar keamanan yang lebih tinggi untuk penggunaan data pribadi konsumen oleh perusahaan, termasuk nomor jaminan sosial, dan mengharuskan perusahaan untuk menghancurkan file yang berisi informasi pribadi ketika tidak lagi diperlukan.
Ketika pencurian identitas muncul sebagai masalah yang signifikan bagi konsumen Amerika, hal itu juga menimbulkan masalah serius bagi penegakan hukum. Karena berbagai alasan, banyak lembaga penegak hukum bahkan menolak untuk mengeluarkan laporan polisi ketika warga mengeluh, mengklaim bahwa mereka tidak dapat memastikan bahwa suatu kejahatan benar-benar telah dilakukan, dan jika memang demikian, telah terjadi di dalam yurisdiksi mereka. Penerbit kartu kredit, bagaimanapun, menolak untuk mengambil tindakan apa pun tanpa adanya laporan polisi, dan perusahaan yang menyimpan laporan kredit juga menolak untuk mengakui bahwa telah terjadi pencurian tanpa laporan polisi. Konsumen, yang menjadi korban pencuri identitas yang menggerebek rekening bank dan kredit mereka, tidak dapat mencari kepuasan karena mereka tidak bisa mendapatkan laporan polisi, meskipun bukti pencurian terdokumentasi pada laporan rekening mereka. Undang-Undang Perlindungan Pencurian Identitas menghilangkan masalah itu.
Pembekuan kredit adalah komponen penting lainnya dari Undang-Undang Perlindungan Pencurian Identitas. Sebelum memberikan kredit, pemberi pinjaman meninjau data pemohon dengan satu atau lebih dari tiga lembaga pelaporan kredit di AS, umumnya memberikan kredit jika laporan tersebut menguntungkan. Menggunakan data pribadi yang dicuri, pencuri identitas mengajukan aplikasi kredit palsu dan kemudian menggunakan kredit yang ditetapkan untuk mencuri. Kreditur mengharapkan korban pencurian identitas untuk membayar tagihan yang dikeluarkan oleh pencuri. Pembekuan kredit melarang agen pelaporan kredit mengungkapkan apa pun tentang konsumen, sehingga memberikan perlindungan mutlak bagi calon korban. Pembekuan kredit dapat dicabut sementara ketika konsumen secara sah mengajukan kredit.
Sementara itu, perusahaan yang databasenya berisi file jutaan konsumen, terus-menerus mengalami pelanggaran keamanan, kehilangan data sensitif konsumen karena pencurian atau ketidakmampuan. Langkah-langkah keamanan untuk melindungi data semacam itu seringkali minimal atau tidak ada sama sekali; beberapa file sensitif hilang ketika laptop berisi data tertinggal di taksi dan meja restoran. Beberapa perusahaan juga memperlakukan data rahasia pelanggan mereka sebagai aset untuk dieksploitasi, menghasilkan keuntungan dengan menjualnya kepada pihak ketiga atau membaginya dengan afiliasi. Pencuri identitas yang menyamar sebagai pedagang terkadang dapat membeli arsip pelanggan dari perusahaan besar, seringkali dengan informasi yang cukup bagi mereka untuk membuat aplikasi kredit palsu.
Upaya Kongres AS untuk menangani pencurian identitas sebagian besar tidak efektif, sebagian karena masalah yurisdiksi, dan sebagian karena penentangan dari kepentingan perbankan dan kredit. Undang-undang perlindungan pencurian identitas federal pada dasarnya memberi konsumen akses ke salinan gratis dari laporan kredit mereka dan hak untuk meminta agen pelaporan kredit untuk menandai file kredit mereka. Bendera ini seharusnya mengingatkan calon kreditur untuk meminta kontak langsung dengan konsumen dan identifikasi positif sebelum memberikan kredit, tetapi sering diabaikan oleh kreditur.
Untuk mengatasi kekurangan yang dirasakan dari undang-undang federal, PIRG dan CU mengembangkan Undang-Undang Perlindungan Pencurian Identitas, yang secara resmi berjudul Undang-Undang Perlindungan Kredit dan Pencurian Identitas Negara. Model undang-undang seperti ini sering ditulis sebagai pedoman untuk berbagai negara bagian ketika mereka berbagi tujuan yang sama pada masalah yang tidak termasuk dalam yurisdiksi federal, dan memfasilitasi operasi bisnis yang beroperasi di banyak negara bagian karena mereka tidak harus bersaing dengan tuan rumah. peraturan yang berbeda dan terkadang bertentangan.