FTC تغرم أمازون 2.25 مليون دولار لحجب سجلات ضحايا الاحتيال

مقدمة تحليلية

تتوالى الضربات التنظيمية على عمالقة التقنية، وهذه المرة جاء الدور على شركة أمازون العملاقة. أعلنت لجنة التجارة الفيدرالية الأمريكية (FTC) عن تغريم أمازون مبلغ 2.25 مليون دولار كعقوبة مدنية، وذلك لتسوية اتهامات تتعلق بحجب الشركة سجلات المعاملات عن ضحايا سرقة الهوية. هذه الخطوة ليست مجرد غرامة مالية، بل هي تأكيد صارم على مسؤولية الشركات الكبرى في الامتثال للقوانين التي تحمي المستهلكين، خاصة في قضايا حساسة مثل سرقة الهوية. تُلقي هذه القضية الضوء على ممارسات أمازون تجاه طلبات ضحايا الاحتيال للحصول على أدلة أساسية لمساعدتهم في استعادة حقوقهم وممتلكاتهم. الفشل المزعوم في توفير هذه السجلات، وفقًا للمادة 609(e) من قانون الإبلاغ الائتماني العادل (FCRA)، لا يمثل مجرد خرق إجرائي، بل يعرقل بشكل مباشر قدرة الأفراد على الدفاع عن أنفسهم ضد الجرائم المالية. هذا الحادث يطرح تساؤلات جدية حول مدى التزام أمازون بحماية حقوق مستخدميها في مواجهة التحديات الأمنية المتزايدة.

التحليل التقني

وفقًا للشكوى المقدمة إلى وزارة العدل، لم تتمكن أمازون من تقديم سجلات المعاملات الاحتيالية، التي تمت باسم ضحايا سرقة الهوية، في العديد من الحالات كما يقتضي قانون FCRA. هذا القانون يضمن للأفراد المتضررين من سرقة الهوية الحق في الحصول على سجلات المعاملات التي يُزعم أنها احتيالية، وذلك من الجهات التجارية التي نفذت هذه المعاملات. تهدف هذه السجلات إلى تمكين الضحايا من إثبات الاحتيال وحماية سجلاتهم الائتمانية والمالية. من المثير للقلق أن لجنة التجارة الفيدرالية أشارت إلى أن وكلاء خدمة عملاء أمازون رفضوا طلبات العديد من المستهلكين للحصول على السجلات المطلوبة، متذرعين بـ "الخصوصية" أو "الأمان" كأسباب. هذه الحجج تبدو متناقضة مع الغرض من قانون FCRA، الذي يهدف إلى حماية الأفراد وليس حجب المعلومات عنهم. حتى في الحالات التي وافقت فيها أمازون على مشاركة السجلات، فقد فعلت ذلك بعد انقضاء الإطار الزمني المحدد بـ 30 يومًا الذي يفرضه القانون، مما أثر سلبًا على قدرة الضحايا على التحرك بسرعة وفعالية.

• **خرق المادة 609(e) من FCRA**: يقتضي القانون من الشركات تزويد ضحايا سرقة الهوية بسجلات المعاملات الاحتيالية خلال 30 يومًا.
• **تبريرات أمازون**: استخدمت الشركة حجج "الخصوصية" و"الأمان" لرفض طلبات الوصول إلى البيانات.
• **التأخير في التسليم**: في الحالات التي تم فيها تقديم السجلات، كان ذلك بعد تجاوز فترة الـ 30 يومًا القانونية.
• **القرار المقترح**: بالإضافة إلى الغرامة البالغة 2.25 مليون دولار، يلزم أمازون بضمان الوصول إلى السجلات المطلوبة قانونًا لضحايا سرقة الهوية ووكلاء إنفاذ القانون في غضون 30 يومًا.
• **إشعار المتضررين**: أمرت أمازون بإخطار المستهلكين الذين طلبوا سجلات منذ أبريل 2024 ولم يتلقوها، بأنه يمكنهم طلب سجلات إضافية.

كما أشارت الشكوى إلى أن أمازون رفضت تقديم سجلات المعاملات التجارية حتى لوكالات إنفاذ القانون التي كانت مخولة بتقديم الطلبات نيابة عن ضحايا سرقة الهوية. هذا الرفض يمثل عقبة كبيرة أمام التحقيقات الجنائية ويُظهر تجاهلاً صارخًا للمتطلبات القانونية، مما دفع بعض المستهلكين المحبطين إلى إرسال نسخ من توجيهات FTC وقانون FCRA إلى أمازون على أمل الامتثال، ولكن دون جدوى.

السياق وتأثير السوق

لا تعد هذه الغرامة حادثة فردية بالنسبة لأمازون، بل تأتي ضمن سلسلة من العقوبات التي فرضتها عليها الجهات التنظيمية. في يوليو 2023، وافقت أمازون على دفع غرامة قدرها 25 مليون دولار لتسوية مزاعم انتهاك قوانين خصوصية الأطفال المتعلقة بخدمة المساعد الصوتي Alexa. وفي سبتمبر 2025، دفعت أمازون 2.5 مليار دولار أخرى لتسوية دعوى قضائية بشأن اشتراكات Prime، حيث زُعم أنها استخدمت "الأنماط المظلمة" (dark patterns) لخداع ملايين المستخدمين للاشتراك وجعل إلغاء الاشتراكات المتكررة أمرًا صعبًا للغاية. هذه السوابق ترسخ نمطًا من السلوك يثير القلق بشأن ممارسات أمازون تجاه المستهلكين والامتثال التنظيمي. المقارنة مع حادثة مماثلة في عام 2020، حيث دفعت متاجر Kohl's Department Stores غرامة قدرها 220,000 دولار لتسوية اتهامات مماثلة بعد رفضها تقديم سجلات المعاملات الاحتيالية، تظهر أن هذه المشكلة ليست حصرية لأمازون، لكن حجم غرامة أمازون يعكس مدى جسامة الانتهاكات وتأثيرها. تأثير هذه الغرامة على السوق يتجاوز أمازون نفسها. إنها ترسل رسالة واضحة لجميع شركات التجارة الإلكترونية والشركات التقنية الكبرى بضرورة الامتثال الصارم لقوانين حماية المستهلك والشفافية. في عصر تتزايد فيه حوادث سرقة الهوية والاحتيال الرقمي، يصبح الوصول إلى السجلات الأساسية حقًا لا غنى عنه للمتضررين. التهاون في هذا الأمر يمكن أن يقوض ثقة المستهلكين ليس فقط في الشركة المعنية، بل في النظام البيئي الرقمي بأكمله.

رؤية Glitch4Techs

من منظور Glitch4Techs، تُظهر غرامة أمازون البالغة 2.25 مليون دولار ضعفًا خطيرًا في نهج الشركات العملاقة تجاه مسؤولياتها القانونية والأخلاقية. استخدام "الخصوصية" و"الأمان" كذريعة لحجب المعلومات عن ضحايا الاحتيال هو أمر غير مقبول على الإطلاق، حيث يجب أن تكون حماية الضحايا أولوية قصوى. هذه القضية لا تتعلق فقط بالامتثال لقانون FCRA، بل تتعلق بمبدأ الشفافية ومساعدة الأفراد في أوقات ضعفهم القصوى. المثير للقلق هو تكرار أمازون لانتهاكاتها التنظيمية، مما يشير إلى أن الغرامات المالية السابقة ربما لم تكن رادعًا كافيًا. على الرغم من أن مبلغ 2.25 مليون دولار قد يبدو كبيرًا، إلا أنه قد لا يشكل عبئًا كبيرًا على شركة بقيمة سوقية ضخمة مثل أمازون. هذا يطرح تساؤلاً حول فعالية العقوبات المالية وحدها في تغيير سلوك الشركات الكبرى، ويفتح الباب أمام احتمال فرض تدابير تنظيمية أكثر صرامة في المستقبل، مثل فرض قيود على ممارسات الأعمال أو إجراء مراجعات مستقلة. نتوقع أن تؤدي هذه القضية إلى زيادة الضغط على أمازون والشركات المماثلة لإعادة تقييم سياسات التعامل مع بيانات المستهلكين وطلبات الوصول إلى السجلات. يجب أن تكون هناك آلية واضحة وفعالة للضحايا للحصول على المعلومات التي يحتاجونها دون تأخير أو عوائق مصطنعة. هذه الحادثة هي تذكير صارخ بأن النجاح التجاري يجب ألا يأتي على حساب حقوق المستهلكين أو تقويض جهود مكافحة الجريمة السيبرانية. يجب على أمازون أن تستثمر بشكل أكبر في الأنظمة التي تضمن الشفافية والامتثال، وليس فقط في تلك التي تحقق الأرباح.