1970年公平信用报告法案
最初，法律主要是对银行和消费者报告机构 （CRA）以及向其发送信息的企业感兴趣的。 今天，这项法律适用于从您那里直接收集个人信息以及从公共记录中收集个人信息的各种组织。
该法于2003年通过公平和准确信用交易法（FACTA）进行了修订，以允许消费者从FCRA涵盖的消费者报告机构获得免费报告。 然而到那时，消费者报告机构的名单显着增长。 FCRA根据所处理的信息类型定义必须遵守法律的组织。 由于信用放贷机构扩大了对信贷价值的搜寻，以包括水电费帐单和租赁历史记录等，因此收集此类信息的组织也包括在内。
一般来说，FCRA表示您可以看到CRA在您档案中的任何信息，并且您有权对该文件中的不准确信息提出异议 。
如果您对此有所争议，FCRA会规定争议如何解决，如果信息被删除，则必须在5天内通知您信息是否已放回您的档案。
但是，如果您是身份盗窃的受害者，FCRA最重要的部分是第609（e）节。 这就是说，如果一家公司与使用您的信息的人进行了业务往来（换句话说，身份窃贼称他们是您），该公司必须向您提供以您的名义提出的所有申请和业务记录。
然而，公司已经给身份盗窃受害者很多悲痛。 一些公司表示他们不能公布记录，因为他们是专有的，其他公司可能会说他们不会在没有法院命令的情况下向您提供信息。 有些人甚至说他们不会提供这些信息，因为他们必须保护他们客户的隐私（当他们告诉你时，请小心不要爆炸）。问题非常普遍，FTC已经撰写专门处理这个问题的小册子。 （注意：FTC于2012年2月17日遭到黑客入侵，并且必须将这本手册的链接下载，直到他们解决漏洞为止。他们还没有给出这个备份的时间。）他们还创建了一封信，您可以下载并发送给公司，如果您需要获取这些记录。
FCRA规定，这些记录可能会提供给你，并给你指定的执法官员 - 这可能是侦查你的案件的侦探（假设你有一个）。
FCRA向消费者提供的一个优势是，它允许私人公民对任何违反州或联邦法院法律的“全国性专业消费者报告机构”起诉自己的案件。
诉讼时效要么是作为诉讼基础的违约后5年，要么是发现后2年，以较短者为准。 （换句话说，如果您在6年内没有发现违规行为，那么您将无法提起诉讼，因为更短的期限将是5年，并且已经过期。）知道他们违反了FCRA的公司或许可以通过向客户通知错误来解除案件，因为这会给客户一个2年的时间窗口，之后他们可以争辩说时效已经过去了。