Pravilo crvenih zastava je shema za sprječavanje krađe identiteta koju je razvila Federalna trgovinska komisija (FTC) u Sjedinjenim Državama. Prema pravilu, financijske institucije i osobe ili tvrtke koje bi se mogle smatrati vjerovnicima moraju poduzeti niz koraka kako bi identificirale i spriječile krađu identiteta. Cilj pravila o crvenim zastavama je zaštititi sigurnost potrošača zahtijevajući od ljudi koji posjeduju identifikacijske podatke i privatne financijske evidencije da imaju uspostavljen sustav za rješavanje krađe identiteta.
Pravilo crvenih zastava zahtijeva od onih koji podliježu ovom pravilu da imaju pisani program za rješavanje krađe identiteta. Tvrtka bi mogla koristiti generički predložak ili razviti vlastiti. Programu su potrebne četiri komponente. Prvi je identifikacija svih crvenih zastavica, aktivnosti ili događaja koji bi mogli ukazivati na to da netko pokušava počiniti krađu identiteta. Oni se mogu razlikovati ovisno o poslovanju i industriji. Tvrtka također mora imati plan za otkrivanje ovih crvenih zastavica.
Neki primjeri crvenih zastavica mogu uključivati sumnjive dokumente, neuobičajene aktivnosti na računu, upite o računu ili upozorenja kreditnih ureda. Također mogu postojati nedoumice specifične za određenu tvrtku, poput dokaza da netko koristi krivotvorene podatke o osiguranju kako bi dobio zdravstvenu skrb ili nemogućnost pružanja dokaza o vlasništvu za dom ili vozilo prije naručivanja usluga.
Plan prevencije i akcije moraju biti dio programa u skladu s pravilom crvenih zastava, kako bi se osiguralo da tvrtka poduzima brze mjere u slučajevima sumnje na krađu identiteta i radi na zatvaranju očitih rupa. Konačno, tvrtka se mora obvezati na ažuriranje plana. Ažuriranja bi trebala uključivati nove informacije i pravila i moraju se događati redovito. To pokazuje da tvrtka ide u korak s problemima krađe identiteta i ima planove za njihovo rješavanje.
Identificiranje financijskih institucija poput banaka i kreditnih zadruga je jednostavno, ali određivanje vrste vjerovnika podliježu pravilu crvenih zastava nešto je kompliciranije. Pravilo obuhvaća ljude poput veterinara, koji mogu pružati usluge na kredit ili prihvaćati planove plaćanja. Većina tvrtki koje dopuštaju ljudima da kasnije plate usluge mogu se klasificirati kao vjerovnici, u rasponu od komunalnih usluga koje naplaćuju naknadno do računovođa koje šalju račune svojim klijentima. Opseg pravila o crvenim zastavama doveo je do nekoliko kašnjenja u provedbi jer su industrijski lobisti tvrdili da bi poštivanje bilo teško za mala poduzeća, osobito ona koju vode samozaposleni ljudi.