Punaiset liput -sääntö on Yhdysvaltain liittovaltion kauppakomission (FTC) kehittämä identiteettivarkauksien ehkäisyjärjestelmä. Säännön mukaan rahoituslaitosten ja ihmisten tai yritysten, joita voitaisiin pitää velkojina, on ryhdyttävä joukkoon toimia tunnistaakseen ja estääkseen identiteettivarkauden. Punaisten lippujen säännön tavoitteena on suojella kuluttajien turvallisuutta vaatimalla henkilöiltä, joilla on tunnistetietoja ja yksityisiä taloudellisia tietoja, oltava järjestelmä henkilöllisyysvarkauksien käsittelemiseksi.
Punaisten lippujen sääntö edellyttää, että säännön alaisilla on oltava kirjallinen ohjelma henkilöllisyysvarkauksien käsittelemiseksi. Yhtiö voi käyttää yleistä mallia tai kehittää oman. Ohjelma tarvitsee neljä osaa. Ensimmäinen on punaisten lippujen, toimintojen tai tapahtumien tunnistaminen, jotka saattavat osoittaa, että joku yrittää tehdä henkilöllisyysvarkauksia. Ne voivat vaihdella liiketoiminnan ja toimialan mukaan. Yhtiöllä on myös oltava suunnitelma näiden punaisten lippujen havaitsemiseksi.
Esimerkkejä punaisista lipuista voivat sisältää epäilyttäviä asiakirjoja, epätavallista tilitoimintaa, tilin kyselyitä tai luottolaitosten varoituksia. Saattaa myös olla tiettyyn yritykseen liittyviä huolenaiheita, kuten todisteita siitä, että joku käyttää väärennettyjä vakuutustietoja saadakseen terveydenhuoltoa, tai kyvyttömyys todistaa kodin tai ajoneuvon omistajuutta ennen palvelujen tilaamista.
Ennaltaehkäisy- ja toimintasuunnitelman on oltava osa punaisten lippujen säännön mukaista ohjelmaa, jotta varmistetaan, että yritys ryhtyy nopeisiin toimiin, jos epäillään identiteettivarkauksia, ja pyrkii korjaamaan ilmeiset porsaanreiät. Lopuksi yrityksen on sitouduttava suunnitelman päivittämiseen. Päivitysten tulee sisältää uusia tietoja ja käytäntöjä, ja niiden on tapahduttava säännöllisesti. Tämä osoittaa, että yritys seuraa identiteettivarkausongelmia ja sillä on suunnitelmia niiden ratkaisemiseksi.
Rahoituslaitosten, kuten pankkien ja luotto -osuuskuntien, tunnistaminen on helppoa, mutta sen määrittäminen, minkä tyyppisiin velkojiin sovelletaan punaisen lipun sääntöä, on hieman monimutkaisempi. Sääntö koskee ihmisiä, kuten eläinlääkäreitä, jotka voivat tarjota palveluja luotolla tai hyväksyä maksusuunnitelmia. Useimmat yritykset, jotka sallivat ihmisten maksaa palveluista myöhemmin, voitaisiin luokitella velkojiksi aina apuohjelmista, jotka laskuttavat jälkikäteen, kirjanpitäjiin, jotka lähettävät laskuja asiakkailleen. Punaisia lippuja koskevan säännön soveltamisala johti useisiin viivästyksiin täytäntöönpanossa, koska alan edunvalvojien mukaan sääntöjen noudattaminen olisi vaikeaa pienyrityksille, etenkin itsenäisille ammatinharjoittajille.