La Ley de Robo de Identidad es un mandato legislativo aprobado en los Estados Unidos diseñado para ofrecer protección contra el robo de identidad para individuos y empresas. Totalmente titulada Ley de Disuasión de Asunción y Robo de Identidad, fue aprobada por el Congreso de los Estados Unidos y promulgada por el presidente Bill Clinton en 1998. En 2003 se promulgó una enmienda a la ley.
Tras el testimonio de la Comisión Federal de Comercio frente al Senado de los EE. UU., Los funcionarios federales consideraron necesario abordar las crecientes preocupaciones sobre las estafas de robo de identidad. Los consumidores fueron explotados a un ritmo creciente durante finales de la década de 1990 y principios de la de 2000, principalmente debido al mayor acceso a las computadoras que ahora contienen información detallada sobre las personas y sus registros financieros. Entre algunas de las prácticas de abuso más comunes con identidad robada se encuentran diferentes formas de fraude.
De acuerdo con la legislación de la Ley de Robo de Identidad, los delitos relacionados con préstamos, hipotecas, tarjetas de crédito y líneas de crédito debían enjuiciarse con todo el rigor de la ley. Si bien estas actividades ya eran ilegales, la Ley de Robo de Identidad agregó delitos adicionales con los que las personas podrían ser procesadas en caso de ser atrapadas. El Título 18 del Código de EE. UU. Se modificó para incluir cualquier fraude cometido con documentos de identificación o información personal. También hizo que fuera ilegal transferir a sabiendas esta información a otras personas sin autorización, independientemente de la intención.
La ley federal determinada por los estatutos de la Ley de Robo de Identidad se limita a parámetros específicos. En particular, la identificación robada debe ser emitida por una agencia comercial o gubernamental en los EE. UU. El delincuente también debe tener la intención de defraudar a una persona, empresa o agencia gubernamental dentro del país. Los delincuentes pueden ser acusados si cometen robo de identidad, ya sea por correo, a través de las fronteras estatales o internacionalmente.
La Ley de Robo de Identidad permite castigos de cinco, 15, 20 o 30 años según el delito. También pide multas determinadas por ciertos factores, como el alcance de la disparidad financiera causada. En casos extremos, también existe un estatuto que define ciertos incidentes como «Robo de Identidad Agravado» que permite que se impongan sentencias consecutivas a los delincuentes.
Muchos países fuera de los EE. UU. También han promulgado leyes y disposiciones sobre el fraude por robo de identidad. Australia promulgó la Ley de Enmienda del Código Penal en 2000, Canadá aprobó la Ley de Protección de Información Personal y Documentos Electrónicos el mismo año, la India aprobó la Ley de Tecnología de la Información de 2000 y el Reino Unido legisló la Ley de Protección de Datos en 1998. La mayoría de estos países trabajan juntos en el caso de delitos internacionales de robo de identidad para garantizar la aplicación transfronteriza.