412身份盗窃危险信号的侦测及回应

RATIONALE:  365英国上市官网(大学)应遵守16 C的适用要求.F.R. 681, 由联邦贸易委员会(FTC)颁布的一项联邦法规，作为2003年公平准确信贷交易(FACT)法案的一部分，要求金融机构和债权人实施书面程序，提供对可能与身份盗窃有关的特定活动(红旗)的检测和响应.

POLICY:  大学将实施和提供有关下列项目的持续管理:

1. 用户对地址差异的责任.
 
2. 有关侦测、预防和减轻身份盗窃的职责.
 
3. 发卡机构更改地址的责任.

SCOPE AND APPLICABILITY:  这项政策适用于所有大学教职员工.

DEFINITIONS:  

Account:  个人与金融机构或债权人为获得个人产品或服务而建立的持续关系, family, household or business purposes. Account includes:

i.  An extension of credit, such as the purchase of property or services involving a deferred payment; and
 
ii.  A deposit Account.

i.  贷款:主要用于个人、家庭或家庭用途的信贷或保险;
 
ii.  Employment purposes; or
 
iii.  美国法典第15卷第1681b条授权的任何其他目的.

i.  金融机构或债权人提供或维持的账户, primarily for personal, family, or household purposes, 它涉及或旨在允许多次支付或交易, such as a credit card Account, mortgage loan, automobile loan, margin Account, cell phone Account, utility Account, checking Account, or savings Account; and
 
ii.  金融机构或债权人提供或维护的任何其他账户，其对客户或金融机构或债权人的安全与稳健存在合理可预见的身份盗窃风险, including financial, operational, compliance, reputation, or litigation risks.

PROCEDURES: 

用户对地址差异的责任

A.  使用消费者报告的大学院系在收到地址不符通知时，会合理地相信该消费者报告与要求报告的消费者有关:

i.  将消费者报告机构提供的消费者报告中的信息与部门提供的信息进行比较:

1.  Maintains in its own records, such as applications, change of address notifications, other Customer Account records; or

2.  Obtains from third-party sources; or

ii.  与消费者核实消费者报告机构提供的消费者报告中的信息.

i.  能够形成合理的信念，认为消费者报告与使用者要求报告的消费者有关;

ii.  Established a continuing relationship with the consumer; and

iii.  在正常业务过程中，定期向消费者报告机构提供信息，从该机构获得与消费者有关的地址差异通知.

iv.  本署可合理地确认地址是否准确，方法如下:

1.  与被要求报告的消费者核实地址;

2.  (三)审查本单位记录，核实消费者地址;

3.  Verifying the address through third-party sources; or

4.  Using other reasonable means.

v.  If applicable, 部门将向消费者报告机构提供其合理确认无误的消费者地址，作为其在与消费者建立关系的报告期内定期提供的信息的一部分.

i.  其提供的开户方式;

ii.  The methods it provides to access its Accounts; and

iii.  它以前的身份盗窃经验.

i.  识别部门提供或维护的承保账户的相关危险信号, 并将这些危险信号纳入其计划;

ii.  发现已纳入部门计划的危险信号;

iii.  Respond appropriately to any Red Flags that are detected to prevent and mitigate Identity Theft; and

i.  让总裁及/或其指定人员参与, in the oversight development, 计划的实施和管理;

ii.  Train staff, as necessary, to effectively implement the Program; and

iii.  对服务提供者的安排进行适当和有效的监督.

iv.  参考16c附录A中的指导方针.F.R. 681，并在其计划中纳入适当的指导方针.

i.  Notifies the cardholder of the request:

1.  At the cardholder’s former address; or

2.  By any other means of communication that the Card Issuer and the cardholder have previously agreed to use; and

ii.  Provides to the cardholder a reasonable means of promptly reporting incorrect address changes; or

1.  否则，以合理的方式评估地址变更的有效性

B.  部门可以在收到地址变更通知后，在收到额外或更换卡的请求之前，通过验证地址来满足前一节的要求.  本署根据上款发出的任何书面或电子通知，应清晰显眼，并应与本署与持卡人的往来信件分开发出.

Conformity to Law

根据本政策实施的所有项目必须符合法律和大学政策法规，并符合大学总法律顾问的法律标准和要求.

红旗身份盗窃保护程序

In accordance with regulations, 该大学创建了一个红旗身份盗窃保护计划，其中包括在线培训和培训内容的简短考试.  Finance & 行政部门强烈建议所有员工复习培训材料并每年参加一次考试.

RELATED POLICIES AND FORMS:    

Identity Theft Prevention Program:  To login, use your NetID and Password.  如果你以前从未参加过培训, 当提示输入Enrollment键以访问培训和测试时，输入代码“Enrollment”(区分大小写). 

APPENDIX: