Jak umowy CPA mogą lepiej chronić dane osobowe klientów?

W związku z rosnącą liczbą przypadków kradzieży tożsamości podatników w tym sezonie podatkowym, liderzy BKR International, jednego z pięciu największych światowych stowarzyszeń księgowych, twierdzą, że CPA muszą zrobić więcej niż tylko chronić dane finansowe swoich klientów.

Muszą oni również być przygotowani na zaoferowanie swoim klientom strategii mających na celu zmniejszenie ryzyka kradzieży tożsamości i pomoc w reagowaniu na oszustwa, jeśli ich informacje finansowe zostaną narażone na szwank.

âWe jako CPA jesteśmy w wyjątkowej sytuacji, aby pomóc naszym klientom zrozumieć, w jaki sposób kradzież tożsamości jest popełniana i jak najlepiej zareagować na wypadek, gdyby do niej doszło, â» powiedział Howard Rosen, CPA, JD, AEP, światowy prezes BKR International. Członkowie BKR regularnie dzielą się informacjami na temat skutecznych strategii i protokołów służących ochronie naszych klientów o każdej porze roku, a nie tylko w sezonie sprawozdawczym.â»

Cause for Increased Concern

Nie trzeba być ekspertem finansowym, aby zrozumieć, że kradzież tożsamości, we wszystkich jej formach, rośnie w postępie geometrycznym. Prawie codziennie do wiadomości dochodzą historie o naruszeniach danych, zarówno dużych, jak i małych, które doprowadziły do naruszenia informacji osobowych i finansowych konsumentów.

A kradzież tożsamości podatnika to jeszcze jedna aleja, na której coraz częściej dochodzi do naruszenia danych osobowych wielu osób, powiedziała Maureen Schwartz, dyrektor wykonawcza BKR International.

Według Schwartza, kradzież tożsamości podatnika wzrastała w każdym sezonie podatkowym w ciągu ostatnich kilku lat. Schwartz powiedział, że w 2013 roku IRS wypłacił 5,8 miliarda dolarów z oszukańczych zwrotów, a 24,2 miliarda dolarów z oszukańczych zwrotów zapobiegło lub odzyskało. IRS przyznaje, że pełny zakres oszustw podatkowych nie jest w tej chwili znany.

W ostatnim sezonie sprawozdawczym członkowie BKR po raz kolejny stwierdzili, że lekarze byli celem wysokiego ryzyka w przypadku oszukańczych zeznań podatkowych, co potwierdziło sprawozdania krajowe, w których wymieniono ten sam trend. Aby jeszcze bardziej skomplikować sprawę, niektórzy lekarze, którzy w poprzednich latach otrzymywali od IRS Elektroniczny Numer Identyfikacyjny (PIN) w celu zwiększenia bezpieczeństwa, mieli te same PINy odrzucone przez IRS za bieżący rok, co wymagało złożenia zeznania w formie papierowej pocztą.

Członkowie BKR potwierdzili również wzrost liczby odrzuconych zgłoszeń elektronicznych w związku z naruszeniem numerów ZUS, a także przypadkami oszustw dotyczących kart kredytowych i kont bankowych wśród swoich klientów.

The CPA’s Role

W obliczu rosnącej liczby przypadków kradzieży tożsamości podatników, CPA powinny być przygotowane na to, by stać się cennym sojusznikiem, który pomoże ich klientom zidentyfikować potencjalne oszustwo, zareagować na oszukańcze działania po jego wystąpieniu oraz zrozumieć zabezpieczenia i strategie, które mogą pomóc im przede wszystkim zapobiegać kradzieży tożsamości, powiedział Schwartz.

CPA mają wyjątkową pozycję, aby pomóc swoim klientom zidentyfikować potencjalne oszustwa, powiedział Schwartz, ponieważ praca z CPA zapewnia spójny zapis dochodu podatnika, zwrotów i nawyków, które mogą pomóc w wykryciu oszukańczego zachowania przy użyciu numeru identyfikacyjnego podatnika lub numeru ubezpieczenia społecznego.

âCPAs can support taxpayers in detecting if more than one tax return was filed, and also what to do if taxpayers receive a notice of owing additional tax, having a refund offset, or if collection actions are taken against them that don’t fit the nature of the return filed,â» Schwartz said. âIRS records may also incorrectly report that taxpayers received more wages than they actually earned â another red flag of possible fraud.â»

CPA są również dobrze przygotowane do ostrzegania klientów o potencjalnych nadużyciach związanych z tożsamością, ponieważ otrzymują regularne ostrzeżenia IRS, dzięki czemu mogą pomóc swoim klientom w monitorowaniu ich działalności finansowej pod kątem nieuczciwych transakcji lub reagowaniu na zagrożenie lub okoliczność kradzieży tożsamości.

Członkowie BKR, na przykład, wzywają swoich klientów, aby myśleli o nich jako o jednej z pierwszych osób, które skontaktują się â z organami ścigania, trzema głównymi biurami kredytowymi, ich instytucjami finansowymi oraz Federalną Komisją Handlu â w przypadku kradzieży tożsamości podatnika, aby omówić, co należy zrobić, powiedział Schwartz.

Jeśli klienci mają obawy dotyczące ochrony tożsamości lub uważają, że ich tożsamość została naruszona, ich CPA jest doskonałym pierwszym wołaniem o pomoc. Zaufany CPA może dać im wskazówki, co mają robić, â» dodał Schwartz.

Członkowie BKR wzywają również swoich klientów do stosowania się do wytycznych IRS dotyczących ograniczania nadużyć, zgłaszania podejrzanych działań i szybkiego reagowania na faktyczne kradzieże tożsamości.

Beyond Taxpayer Identity Theft

Ponieważ kradzież tożsamości stanowi potencjalne ryzyko dla każdego aspektu informacji osobistych i biznesowych klientów, rola CPA w pomaganiu swoim klientom w zapobieganiu kradzieży tożsamości i reagowaniu na nią nie powinna się na tym kończyć.

Umowy CPA powinny być również przygotowane do omówienia pewnych podstawowych strategii i zabezpieczeń mających na celu ochronę informacji finansowych klientów przed potencjalną kradzieżą tożsamości oraz pomoc w przypadku naruszenia informacji, o których mowa – powiedział Schwartz.

âCPAs mogą wspierać swoich klientów w wielu kwestiach związanych z ochroną ich tożsamości osobistej lub zastrzeżonych informacji biznesowych, â» dodała. âProtection goes beyond taxpayer identity thefting because a single compromise of a business owner’s personal information can potentially impact the whole business.â»

Firmy CPA mogą wspierać właścicieli przedsiębiorstw za pomocą protokołów i procedur kontroli wewnętrznej i mogą pomóc im w opracowaniu strategii ochrony danych, jak to robią firmy członkowskie BKR, powiedział Schwartz. Firmy CPA mogą również nakłaniać klientów i właścicieli firm do instalowania firewalli i szyfrowania na laptopach i urządzeniach przenośnych, aby upewnić się, że pracownicy i właściciele chronią dane, a także wspierać wewnętrzną strategię biznesową, aby upewnić się, że wszyscy w firmie przestrzegają protokołów bezpieczeństwa danych.

âIdentity kradzież nie odejdzie. To biznesowy mandat, aby znaleźć lepsze sposoby ochrony danych przed zagrożeniami cybernetycznymi, â» powiedział Schwartz. âCPA powinny być częścią pierwszej linii obrony właściciela firmy, ponieważ ochrona danych jest krytyczna w branży księgowości publicznej, a my ściśle monitorujemy ją pod kątem nowych sposobów ochrony klientów.â»