Wanneer het gesprek over Big Data gaat, gaat een deel van het gesprek over alle openbaar beschikbare informatie over het leven van mensen – en hoe bedrijven deze op de markt brengen aan potentiële werkgevers, verhuurders en anderen. Twee gevallen zijn onlangs door de FTC aangekondigd dient als een herinnering voor leden uit de sector dat wat zij doen mogelijk onderworpen is aan de al lang bestaande consumentenbescherming van het bedrijf. Wet op eerlijke kredietrapportage (FCRA). InfoTrack, een bedrijf uit Illinois, en het in San Diego gevestigde Instant Checkmate zullen civiele boetes betalen om FTC-rechtszaken te schikken wegens overtreding van de FCRA. Is het tijd voor een FCRA-vernieuwing binnen uw bedrijf?
Instant Checkmate brengt zijn rapporten op de markt als een manier voor potentiële werkgevers en verhuurders om sollicitanten te onderzoeken. Het bedrijf adverteert bijvoorbeeld dat een van de ‘GOEDE REDENEN om op dit moment onmiddellijk iemand strafrechtelijk te controleren’ is om ‘huurders te onderzoeken voordat ze huren’. Ze gebruikte ook een Google Ad Words-campagne om ervoor te zorgen dat haar site werd weergegeven wanneer mensen zochten naar antecedentenonderzoek voor kindermeisjes, babysitters, huishoudsters en huishoudsters. Wat voor soort informatie krijgen kopers? Huidige en eerdere adressen, geboorteakten, arrestatiegeschiedenis en huwelijks- en echtscheidingsakten zijn enkele voorbeelden.
InfoTrack biedt soortgelijke diensten aan werkgevers in het hele land, waaronder antecedentenonderzoek met de rijgegevens van mensen, opleidings- en arbeidsinformatie, criminele geschiedenis en zelfs gegevens uit het register van zedendelinquenten.
Hoe komt de FCRA binnen? De wet definieert een “consumentenrapport” als “elke communicatie van informatie” door een consumenteninformatiebureau (CRA) die betrekking heeft op de “kredietwaardigheid, kredietwaardigheid, kredietcapaciteit, karakter, algemene reputatie, persoonlijke kenmerken of manier van leven” van een persoon die wordt gebruikt (of naar verwachting zal worden gebruikt) als een factor bij het vaststellen van hun geschiktheid voor krediet, verzekering, werkgelegenheid of andere in de wet uiteengezette redenen.
Volgens de FTC heeft wat Instant Checkmate en InfoTrack deden de FCRA geactiveerd. Statutaire bedrijven moeten bijvoorbeeld procedures volgen om ervoor te zorgen dat hun rapporten zo nauwkeurig mogelijk zijn, moeten stappen ondernemen om ervoor te zorgen dat partijen die de rapporten gebruiken een toegestaan doel hebben om er toegang toe te krijgen, en moeten de vereiste gebruikerskennisgevingen verstrekken waarin de belangrijkste beschermingen voor consumenten worden uitgelegd. De wet legt speciale eisen op wanneer de CRA rapporten verstrekt met informatie uit openbare registers die een negatief effect kunnen hebben op iemands vermogen om werk te vinden. In dit geval moet het ratingbureau: 1) de consument ervan op de hoogte stellen dat hij de informatie in een openbaar register vermeldt; of 2) het implementeren van “rigoureuze procedures” – dat is de term in de wet – die zijn ontworpen om ervoor te zorgen dat openbaar gerapporteerde informatie volledig en actueel is.
U zult de klacht specifiek willen lezen over de dingen die het bedrijf volgens de FTC niet heeft gedaan, maar een voorbeeld dat wordt aangehaald in de rechtszaak tegen InfoTrack biedt een belangrijke les over waarom FCRA-beschermingen zo belangrijk zijn voor consumenten – en hoe de gevolgen verwoestend kunnen zijn als bedrijven de wet niet naleven. Volgens de FTC bevatten de rapporten die InfoTrack aan potentiële werkgevers verstrekt informatie over de vraag of sollicitanten in het National Sex Offender Registry staan. Werkgevers zullen voor- en achternamen en geboortedata opgeven om InfoTrack te helpen bij het zoeken. Het probleem is dat er vóór de herfst van 2011 voor veel van de namen in het register geen geboortedata beschikbaar waren. Als een InfoTrack-zoekopdracht meer dan één persoon met dezelfde voor- en achternaam vindt, rapporteert het een “waarschijnlijke match” aan werkgevers en voorziet hen van een rapport met verschillende mensen met dezelfde naam die veroordeelde zedendelinquenten zijn. Stelt u zich eens de gevolgen voor voor elke gezagsgetrouwe sollicitant die de pech heeft dezelfde naam te hebben als iemand die in het register van zedendelinquenten staat.
Als onderdeel van de schikking hebben de bedrijven afgesproken hun procedures te wijzigen. Bovendien zal Instant Checkmate een civiele boete van $ 525.000 betalen. InfoTrack kreeg een civiele boete van $ 1 miljoen opgelegd, waarvan het grootste deel zal worden opgeschort vanwege het onvermogen om te betalen. InfoTrack stuurt ook een melding naar elke persoon die het onderwerp is van een rapport met niet-overeenkomende registratiegegevens van zedendelinquenten.
Wat kunnen andere bedrijven van deze casus leren?
De FCRA-definitie van ‘consumentenrapportagebureau’ is zeer breed en veel bedrijven die zichzelf misschien niet als ratingbureaus beschouwen, vallen onder die definitie. Hoe zit het met het ontkennen van uw status als consumentenrapportagebureau? Niet zo snel. Instant Checkmate zegt op zijn website dat het niet de CRA is, maar zijn rapporten promoot voor een klassiek FCRA-doel: het bepalen van de geschiktheid voor werk of huisvesting. De wet is duidelijk: als je loopt als een CRA en klinkt als een CRA, ben je een CRA, ongeacht je pogingen om aan het label te ontsnappen. Zie de pagina Kredietrapporten van de FTC om op de hoogte te blijven van de laatste informatie.
Als u of uw klanten dergelijke rapporten gebruiken, hebben we gratis hulpmiddelen om uw compliance-inspanningen te vereenvoudigen. Antecedentenonderzoek: wat werkgevers moeten weten biedt tips van de FTC en EEOC. En zorg ervoor dat uw vastgoedklanten hiervan op de hoogte zijn Consumentenrapporten gebruiken: wat huiseigenaren moeten weten.
Andere belangrijke overwegingen: Uw stad of staat heeft mogelijk aanvullende wetten die uw gebruik van dit soort informatie beperken.
