政策 韦斯特蒙特学院身份盗窃项目
威斯蒙特学院(“学院”)致力于采取一切合理和适当的措施来防止身份盗窃. 为此，并根据联邦贸易委员会(FTC)的红旗规则，1 该学院开发了这个程序来检测、预防和减轻身份盗窃的情况2 与个人身份信息有关3 the college maintains; and information received or activity observed related to the same information that signals potential identity theft. 大学董事会认为这个项目是合适的, 因此于5月8日批准了该计划, 2009. 这个项目是由行政副总统管理的.
I. 识别潜在的身份盗窃
一经提供，开立和维护承保账户4 学院将审查提交的个人身份信息，以防止潜在的身份盗窃. 这些 红旗警报 包括但不限于:
- 贷款或学费证明文件提交不准确, 不一致或不匹配的个人身份信息
- 重复退回寄往帐户持有人的无法投递的邮件
- 突然的和反复的拖欠支付在其他方面持续的有担保账户上
- 收到账户持有人的身份被盗的通知
- 收到与录用通知有关的信用报告，其中包含欺诈警报
- 出示的带照片的身份证明与出示证件的人不一致
- 收到伪造、变造的文件
检测红旗警报
为了检测上述危险信号，学院将采取以下一个或多个步骤
- 核实身份是否符合政府签发的身份证明(例如.g.、驾照、社保卡、国家颁发的身份证)
- 在发放员工或学生身份证前核实身份
- 在提供所涵盖的帐户资料前核实身份
- 验证所提供的个人身份信息
防止和减轻身份盗窃
在检测到构成红旗警报的情况或个人身份和未加密的信息时, 电子或纸质形式的文件已经或可能被未经授权的人访问过, 学院将采取以下一项或多项措施:
- 定期监控覆盖账户的危险信号
- 密码保护所有受保帐户
- 维护学院网站的安全，并/或在安全受到威胁时提供通知
- 通知个人账户持有人，通知他/她潜在欺诈的活动或事件
- 在所有身份证明不一致的问题解决之前，不要开立承保账户
- 如果学生或员工的身份证号已被泄露，请提供新的身份证号
- 更改账户持有人与所覆盖账户的互联网协议
- 定期并安全地销毁带有个人身份信息的纸质文件
- 向身份盗窃受害者提供旨在减少身份盗窃和恢复身份的州和联邦机构的信息.g.加州隐私保护办公室，联邦贸易委员会)
- 在适当情况下通知执法部门
- 确定对未列出的红旗警报的其他适当响应
所有已知的或潜在的身份盗窃事件都要报告给行政副总裁, 谁来通知信息技术副总裁和首席信息官, 及大学顾问.
项目管理
- 项目监督和更新
开发责任, 本计划的实施和更新由主管行政副总裁(“计划管理员”)与主管信息技术副总裁和首席信息官协商后负责, 及大学顾问. 项目管理员将负责确保大学员工在项目上得到适当的培训, 检查任何危险信号的报告, 确定在这种情况下，哪些预防和缓解措施是适当的. 程序管理员还负责例行审查程序，以确定是否有必要或适当的更改. - 员工培训及报告
学院工作人员负责开放, maintaining and monitoring covered accounts; or for managing personally identifiable information shall be trained by the program administrator in the detection of red flag. 工作人员将在收到身份盗窃信号后通知程序管理员. 每年, 负责相关账户和可识别信息的部门主管应向项目管理员报告身份盗窃项目的有效性. - 服务提供商监督
如果学院聘请服务提供商执行与覆盖帐户相关的活动, 学院将采取以下步骤，确保服务提供者按照合理的政策和程序执行其活动，旨在检测, 防止和减轻身份盗窃的风险.
•要求服务提供商制定识别、预防和减轻身份盗窃的政策
•要求服务提供商确定在其根据合同提供服务的过程中可能出现的危险信号
•要求服务提供者审查学院的红旗警报列表，并向项目管理员报告任何实例
1联邦贸易委员会的红旗规则执行2003年公平准确信用交易法第114条. 红旗警报被定义为表明可能存在身份盗窃的模式、实践或特定活动.
2身份盗窃是利用他人或他人的身份信息实施或试图实施的欺诈行为.
3个人身份信息是任何可能使用的姓名或号码, 单独或结合任何其他信息来识别特定的人. 为本程序的目的, “个人身份信息”包括但不限于以下内容:
-
社会安全号码
-
学生证号码
-
驾驶执照号码
-
政府签发的身份证号码
-
财务账号(e.g. 学费账号)
-
信用卡/借记卡号码
-
与金融/信贷/借记帐户号码相关联的个人识别号码
-
银行路由信息
-
计算机登录和密码信息