सिफ़ारिश पर आईआरएस की प्रतिक्रिया: ग्लोबल आईडीटी रिपोर्ट में आईआरएस-व्यापी आईडीटी जानकारी शामिल है, जो “रोकथाम और पता लगाने” और “पीड़ित सहायता” अनुभागों में है। रिपोर्ट में रिटर्न इंटीग्रिटी एंड कंप्लायंस सर्विसेज (आरआईसीएस) और सबमिशन प्रोसेसिंग (एसपी) पहचान चोरी के मामलों को शामिल किया गया है।

हमारे विश्लेषण से पता चला कि रिपोर्ट में पहचाने गए 78,500 की तुलना में 178,000 अपरिवर्तित पहचान चोरी दावा मार्कर थे। पहचान चोरी दावा मार्कर करदाताओं के खातों पर तब लगाए जाते हैं जब करदाता शुरू में आईआरएस से संपर्क करके रिपोर्ट करता है कि वे पहचान की चोरी के शिकार हैं। करदाता को अपने दावे का समर्थन करने के लिए फॉर्म 14039, पहचान की चोरी हलफनामा जमा करने की सलाह दी जाती है। हालाँकि पहचान की चोरी के दावे को उलट दिया जाना चाहिए अगर करदाता पहचान की चोरी के अपने दावे का समर्थन करने के लिए अपना फॉर्म 14039 या अन्य दस्तावेज जमा करने में विफल रहता है, हमने ऐसे उदाहरणों की पहचान की है जहाँ पहचान की चोरी के दावे के संकेतक को उलट नहीं किया गया था। हमने 2019 की योजनाबद्ध कार्यान्वयन तिथि के साथ इस समस्या को ठीक करने के लिए एक प्रोग्रामिंग परिवर्तन प्रस्तुत किया है।

सुधर करने हेतु काम: एन / ए

टीएएस प्रतिक्रिया: जबकि RICS और SP IDT मामलों को वैश्विक IDT रिपोर्ट में दिखाए गए रोकथाम और जांच सूची में शामिल किया गया है, हम IRS के इस दावे से सहमत नहीं हैं कि वैश्विक IDT रिपोर्ट में पीड़ित सहायता सूची में RICS और SP मामले शामिल हैं। पीड़ित सहायता सूची की डेटा डिक्शनरी परिभाषा के अनुसार:

रिपोर्ट के इस क्षेत्र में पहचान चोरी पीड़ित सहायता सूची (IDTVA) शामिल है। प्रत्येक वर्ष के लिए आरंभिक सूची, प्राप्तियां, समापन और अंतिम सूची प्रदर्शित की जाती है, जिसमें अंतिम कॉलम वर्तमान रिपोर्ट के समय पर चालू वर्ष से पिछले वर्ष तक सूची में परिवर्तन दिखाता है। नीचे की बुलेट दिखाती है कि कितनी BMF प्राप्तियां थीं (तालिका में शामिल), साथ ही वर्ष दर वर्ष तुलना भी।

पीड़ित सहायता सूची की यह परिभाषा यह स्पष्ट करती है कि इसमें IDTVA सूची शामिल है, लेकिन अन्य कार्यों द्वारा किए गए IDT मामलों का उल्लेख नहीं है। कुछ IDT मामले IDTVA के बाहर भी किए जा सकते हैं, जैसे कि RICS और SP द्वारा, और वे IP PIN प्राप्त करने के पात्र हैं (जो कर-संबंधित IDT के पीड़ितों को जारी किए जाते हैं, इसलिए इन करदाताओं को इस तरह से गिना जाना चाहिए)। IRM 25.23.2.19, IMF पहचान चोरी खातों के प्रबंधन IDTVA के बाहर के कार्यों द्वारा काम किया गया (13 अक्टूबर, 2016) देखें। पीड़ित सहायता सूची के तहत वैश्विक IDT रिपोर्ट में इन मामलों को शामिल न करने से IRS द्वारा प्राप्त और हल किए गए IDT मामलों की मात्रा में काफी कमी आती है।

हम आईआरएस की इस बात के लिए सराहना करते हैं कि उसने यह सुनिश्चित करने के लिए कार्रवाई की कि लंबित आईडीटी मार्कर को उलट दिया जाए, जहां कथित आईडीटी पीड़ित आईडीटी दावे का समर्थन करने के लिए दस्तावेज उपलब्ध कराने में विफल रहता है। हालांकि, हम देखते हैं कि 178,000 अपरिवर्तित आईडीटी मार्कर जो टीएएस रिसर्च को अपने डेटा पुल में मिले थे, उनमें विशेष रूप से ऐसे मामले शामिल नहीं थे जिनमें लंबित दावे के साथ अनसुलझे आईडीटी मार्कर थे (यानी, जहां आईआरएस आईडीटी दावे को पुष्ट करने के लिए करदाता से दस्तावेज का इंतजार कर रहा था)। इस प्रकार, हमारे डेटा पुल में सभी अपरिवर्तित खुले आईडीटी मार्कर ऐसे दावे थे जिन पर पीड़ित से दस्तावेज प्राप्त होने के बाद भी निष्कर्ष तक ठीक से काम नहीं किया गया था। टीएएस रिसर्च ने जून 2018 में क्वेरी को फिर से चलाया, और हालांकि इसमें अनसुलझे टीआईएन मुद्दों वाले कई करदाता नहीं मिले

गोद लिया गया, आंशिक रूप से गोद लिया गया या नहीं गोद लिया गया: आंशिक रूप से अपनाया गया

खुला या बंद: बन्द है

कार्रवाई की नियत तिथि (यदि खुला छोड़ दिया जाए): एन / ए

सिफ़ारिश पर आईआरएस की प्रतिक्रिया: IDTVA फ़ंक्शन एक केंद्रीकृत ऑपरेशन है जो IRS के विभिन्न भागों द्वारा पहले किए गए काम को समेकित करता है, अन्य कार्यों को काम को संदर्भित करने की आवश्यकता को कम करता है, और एक करदाता के लिए कई मामलों के निर्माण को सीमित करता है। इसका परिणाम सभी करदाता मुद्दों का त्वरित समाधान है। हमने यह सुनिश्चित करने के लिए केस असाइनमेंट लॉजिक का विस्तार किया कि पीड़ितों को सभी मुद्दों और कर वर्षों को संबोधित करने के लिए आवश्यक कौशल सेट वाले कर्मचारी को सौंपा जाए। यदि मामले को हल करने के लिए अतिरिक्त जानकारी की आवश्यकता होती है, तो पत्राचार शुरू करने और प्राप्त करने के लिए एक केसवर्कर होता है। जब कोई मामला बंद हो जाता है, तो भेजा गया पत्राचार प्रत्येक खुले कर वर्ष को संबोधित करता है। IRS पहचान की चोरी के पीड़ितों को सहायता के लिए एक विशेष टोल-फ्री हॉटलाइन प्रदान करता है, यह सुनिश्चित करता है कि करदाता व्यावसायिक घंटों के दौरान किसी भी समय IDT विशेषज्ञ से संपर्क कर सकते हैं, और किसी एक IRS कर्मचारी की उपलब्धता पर निर्भर नहीं होते हैं। इसके अलावा, IRS करदाता सुरक्षा कार्यक्रम (TPP) के लिए एक विशेष टोल-फ्री नंबर प्रदान करता है। IDT स्पेशलिटी लाइन और TPP टोल-फ्री लाइन पर काम करने वाले सभी ग्राहक सेवा प्रतिनिधि करदाता की केस फ़ाइल की समीक्षा कर सकते हैं और उसके अनुसार प्रतिक्रिया दे सकते हैं। हमने नियुक्त IDTVA केसवर्कर की संपर्क जानकारी उपलब्ध कराने के लिए भी एक प्रक्रिया स्थापित की है।

सुधर करने हेतु काम: एन / ए

टीएएस प्रतिक्रिया: हम इस स्पष्टीकरण की सराहना करते हैं कि टोल-फ्री IDT हॉटलाइन पर काम करने वाले ग्राहक सेवा प्रतिनिधि (CSR) पीड़ित के अनुरोध पर, नियुक्त IDTVA सहायक के लिए संपर्क जानकारी प्रदान करने में सक्षम हैं। कुछ करदाताओं को IDT हॉटलाइन पर कॉल करने और पहले उपलब्ध CSR से बात करने में कोई समस्या नहीं हो सकती है; अन्य करदाता अपने IDT मामले के समाधान के दौरान एक सहायक से बात करना चाह सकते हैं। हम IRS के IDT पीड़ित को दोनों विकल्प देने के निर्णय की सराहना करते हैं।

हालाँकि, हम देखते हैं कि IDT पीड़ित के लिए एकमात्र संपर्क व्यक्ति के साथ काम करने की कोई प्रक्रिया नहीं है, जहाँ IDT मामले को IDTVA संगठन के बाहर चलाया जाता है। हमारा मानना ​​है कि IDT पीड़ितों को एकमात्र संपर्क व्यक्ति से बात करने का अधिकार होना चाहिए, भले ही IRS में IDT मामले पर कौन सा कार्य हो।

गोद लिया गया, आंशिक रूप से गोद लिया गया या नहीं गोद लिया गया: आंशिक रूप से अपनाया गया

खुला या बंद: बन्द है

कार्रवाई की नियत तिथि (यदि खुला छोड़ दिया जाए): एन / ए

सिफ़ारिश पर आईआरएस की प्रतिक्रिया: जैसे-जैसे पहचान चोर अधिक परिष्कृत होते जा रहे हैं, आईआरएस ने बढ़ते खतरे के जवाब में अपनी सुरक्षा कड़ी कर दी है। हम पहचान चोरों के लिए करदाताओं के रूप में सफलतापूर्वक छद्मवेश करना और इन करदाताओं की ओर से धोखाधड़ी वाले रिफंड दावे दायर करना कठिन बनाने के लिए कदम उठा रहे हैं। आईआरएस मानता है कि व्यक्तिगत रूप से पहचान योग्य जानकारी (पीआईआई) के बड़े डेटा उल्लंघन पीड़ितों और वित्तीय पारिस्थितिकी तंत्र के लिए मुश्किलें और निराशा पैदा करते हैं। बड़े पैमाने पर डेटा उल्लंघन धोखाधड़ी के उद्देश्यों और पहचान की चोरी के लिए डेटा के मूल्य की याद दिलाते हैं। पिछले कई वर्षों में, आईआरएस आईडीटी धोखाधड़ी फ़िल्टरिंग प्रक्रियाएँ प्रभावी रही हैं, यहाँ तक कि पीआईआई के बड़े नुकसान की स्थितियों में भी।

कर-संबंधी पहचान की चोरी और धोखाधड़ी से निपटने में सहायता के लिए IRS कई मज़बूत उपकरणों का उपयोग करता है, जिसमें ऐसे उपकरण शामिल हैं जो संघीय कर सूचना (FTI) के डेटा हानि के शिकार करदाताओं को संबोधित करने के लिए विशिष्ट हैं। संघीय कर-संबंधी डेटा से जुड़े डेटा हानि का उपयोग ऐसे रिटर्न दाखिल करने के लिए किया जा सकता है जो वास्तविक करदाता से आते प्रतीत होते हैं। इन धोखाधड़ी वाले रिटर्न को दाखिल करने के लिए उपयोग किए जाने वाले परिष्कार के स्तर को संबोधित करने के लिए IRS के मौजूदा मॉडल और फ़िल्टर को अपडेट किया गया है। हमने उन करदाताओं के विशिष्ट खातों की निगरानी की अनुमति देने के लिए डायनेमिक चयन सूचियों के उपयोग को लागू किया है जो FTI डेटा उल्लंघन के शिकार हुए हैं, जब डेटा से समझौता होने का संघीय कर प्रशासन पर सीधा प्रभाव पड़ेगा। यह प्रक्रिया IRS को इन संदिग्ध रिटर्न को अधिक प्रभावी ढंग से पहचानने की अनुमति देती है और करदाताओं के संघीय कर खातों के लिए बेहतर सुरक्षा और राजस्व सुरक्षा में वृद्धि करती है। जबकि इस अभ्यास के परिणामस्वरूप उच्च झूठी पहचान दर हो सकती है, यह ज्ञात घटनाओं से प्रभावित करदाताओं की रक्षा करने और खराब अभिनेताओं को समझौता किए गए करदाता डेटा का शोषण जारी रखने से रोकने के लिए एक आवश्यक बचाव है।

करदाता संरक्षण कार्यक्रम ने काफी संख्या में रिटर्न और राजस्व की मात्रा की रक्षा की है। हाल ही में अधिनियमित कानून के तहत, सामाजिक सुरक्षा प्रशासन (SSA) के साथ फॉर्म W-2, वेतन और कर विवरण, और W-3, वेतन और कर विवरणों का प्रसारण, तथा IRS को गैर-कर्मचारी मुआवजे की रिपोर्ट करने वाले फॉर्म 1099-MISC, विविध आय दाखिल करने की नियत तिथि को कैलेंडर वर्ष 31 से प्रभावी रूप से 2017 जनवरी तक बढ़ा दिया गया है। IRS सिस्टम में सुधार जो SSA से प्राप्त आय की जानकारी को संसाधित करने की अनुमति देता है और बदले में, प्रणालीगत आय और रोक सत्यापन के लिए लीवरेज किया जाता है, मान्य रिटर्न से संबंधित रिफंड को जल्दी से जारी करने में सक्षम बनाता है।

सुधर करने हेतु काम: एन / ए

टीएएस प्रतिक्रिया: नेशनल टैक्सपेयर एडवोकेट आईआरएस के उस कठिन कार्य की सराहना करता है, जिसके तहत संघीय राजकोष को अनुचित रिफंड दावों का भुगतान करने से बचाना होता है। हम किसी भी तरह से यह नहीं कह रहे हैं कि कम झूठी पहचान दर बनाए रखते हुए धोखाधड़ी वाले दावों को रोकना आसान है। हालांकि, हम यह कह रहे हैं कि 50 प्रतिशत से अधिक की झूठी पहचान दर अनुचित रूप से उच्च है, और आईआरएस बेहतर कर सकता है।

जब वैध फाइलर को धोखाधड़ी का पता लगाने वाले फ़िल्टर द्वारा चुना जाता है, तो यह उनके जीवन को महत्वपूर्ण तरीके से बाधित करता है। कई करदाता लंबे समय से प्रतीक्षित मरम्मत, छुट्टियों के खर्चों का भुगतान करने या बस हीटिंग सीज़न को पूरा करने के लिए अपने कर रिफंड डॉलर पर निर्भर रहते हैं। उनके रिफंड मिलने में देरी एक कठिनाई बन सकती है। यदि कोई फ़िल्टर रिफंड रोक रहा है और IRS को बाद में पता चलता है कि रोके गए आधे से अधिक रिफंड वैध हैं, तो IRS अपना काम प्रभावी ढंग से नहीं कर रहा है, जिससे करदाताओं को नुकसान हो रहा है।

आईआरएस ने बड़े पैमाने पर डेटा उल्लंघनों के पीड़ितों को सुरक्षा प्रदान करने के लिए "डायनेमिक चयन सूचियों" के उपयोग का उल्लेख किया। यह हमारे लिए बहुत चिंता का विषय है कि आईआरएस के पास लगभग 85 कर रिटर्न के लिए 280,000 प्रतिशत गलत पहचान दर थी, जिसे उसने अतिरिक्त समीक्षा के लिए चुना था, क्योंकि करदाता पहचान संख्या ऐसी गतिशील चयन सूची में थी। अत्यधिक उच्च गलत पहचान दर को देखते हुए, यह स्पष्ट नहीं है कि आईआरएस ने इन करदाताओं के अनुभव को शामिल करने के बाद अपने धोखाधड़ी का पता लगाने वाले फ़िल्टर में कोई समायोजन किया है या नहीं।

यह आसान नहीं होगा, लेकिन हमारा मानना ​​है कि आईआरएस धोखाधड़ी का पता लगाने वाले मॉडल को विकसित/विस्तारित/संशोधित करने के लिए डेटा एनालिटिक्स फर्मों के साथ काम कर सकता है और उसे ऐसा करना चाहिए, जो राजस्व की रक्षा करता है और वैध फाइलर्स पर प्रभाव को कम करता है। नेशनल टैक्सपेयर एडवोकेट ने इस वसंत में एक डेटा एनालिटिक्स फर्म से मुलाकात की; वे वर्तमान में विभिन्न राज्यों और दुनिया भर के कर प्रशासकों के साथ काम करते हैं, और उन्हें विश्वास है कि यह आईआरएस को इस लक्ष्य को प्राप्त करने के लिए परिष्कृत मॉडलिंग का उपयोग करने में मदद कर सकता है।

गोद लिया गया, आंशिक रूप से गोद लिया गया या नहीं गोद लिया गया: अपनाया नहीं गया

खुला या बंद: बन्द है

कार्रवाई की नियत तिथि (यदि खुला छोड़ दिया जाए): एन / ए

सिफ़ारिश पर आईआरएस की प्रतिक्रिया: जब से आईआरएस ने 2011 में इन्हें जारी करना शुरू किया है, तब से आईपी पिन पहचान की चोरी को रोकने और रिफंड धोखाधड़ी का पता लगाने में कारगर साबित हुआ है। हम वर्तमान में सभी करदाताओं के लिए आईपी पिन पात्रता का विस्तार करने की व्यवहार्यता का पता लगा रहे हैं।

सुधर करने हेतु काम: जब से आईआरएस ने 2011 में इन्हें जारी करना शुरू किया है, तब से आईपी पिन पहचान की चोरी को रोकने और रिफंड धोखाधड़ी का पता लगाने में कारगर साबित हुआ है। हम वर्तमान में सभी करदाताओं के लिए आईपी पिन पात्रता का विस्तार करने की व्यवहार्यता का पता लगा रहे हैं।

टीएएस प्रतिक्रिया: हम 2011 में आईपी पिन कार्यक्रम की शुरुआत से लेकर अब तक इसके विकास, सुधार और विस्तार के लिए आईआरएस की सराहना करते हैं। हमारा मानना ​​है कि यह करदाता की सुरक्षा का एक बेहद प्रभावी तरीका है। हम समझते हैं कि आईपी पिन को प्रशासित करने से जुड़ी लागतें हैं (जिनमें उन करदाताओं की सहायता के लिए फ़ोन लाइनों को स्टाफ़ करना शामिल है जो अनिवार्य रूप से अपने आईपी पिन खो देते हैं), लेकिन हम देखते हैं कि पहचान चोरों को भुगतान किए जाने वाले रिफंड दावों के जोखिम से और भी अधिक महत्वपूर्ण लागतें हैं। नेशनल टैक्सपेयर एडवोकेट को प्रोत्साहित किया जाता है कि आईआरएस आईपी पिन कार्यक्रम के विस्तार के संबंध में व्यवहार्यता अध्ययन कर रहा है (आईआरएस ने कहा है कि उसे अगस्त 2018 तक अपना विश्लेषण पूरा करने की उम्मीद है)।

गोद लिया गया, आंशिक रूप से गोद लिया गया या नहीं गोद लिया गया: आंशिक रूप से अपनाया गया

खुला या बंद: बन्द है

कार्रवाई की नियत तिथि (यदि खुला छोड़ दिया जाए): एन / ए

सिफ़ारिश पर आईआरएस की प्रतिक्रिया: ​​आईआरएस करदाता सूचना की सुरक्षा को बहुत गंभीरता से लेता है और करदाता सूचना तक सुरक्षित, उपयोगकर्ता अनुकूल पहुँच प्रदान करने के तरीकों की तलाश करता है। हालाँकि सभी डेटा उल्लंघनों का परिणाम कर-संबंधी पहचान की चोरी नहीं होता है, हम स्वीकार करते हैं कि बाहरी संस्थाओं में डेटा उल्लंघनों के कारण व्यक्तिगत जानकारी धोखेबाजों के लिए व्यापक रूप से उपलब्ध है। इस खतरे से निपटने और इन जोखिमों को कम करने के लिए आईआरएस के पास पूरे उद्यम में कई मौजूदा नीतियाँ, प्रक्रियाएँ और प्रौद्योगिकियाँ हैं। करदाता प्रमाणीकरण के संदर्भ में, आईआरएस, सभी संघीय एजेंसियों के साथ, वेब-आधारित, ऑनलाइन अनुप्रयोगों के माध्यम से करदाताओं के साथ बातचीत करते समय राष्ट्रीय मानक और प्रौद्योगिकी संस्थान (एनआईएसटी) विशेष प्रकाशन 800-63-2, ई-प्रमाणीकरण दिशानिर्देशों का पालन करना चाहिए। एनआईएसटी मार्गदर्शन सुनिश्चित करता है कि करदाता डेटा ओएमबी दिशानिर्देशों के अनुसार संरक्षित है, जो ऑनलाइन लेनदेन से संबंधित जोखिम का आकलन करने की विधि प्रदान करते हैं ताकि पीआईआई और संघीय कर जानकारी सुरक्षित और सुरक्षित रहे। आईआरएस की ऑनलाइन सेवाओं के लिए पंजीकरण करते समय, सुरक्षित पहुँच ई-प्रमाणीकरण एप्लिकेशन के माध्यम से, उपयोगकर्ता अपनी पहचान सत्यापित करने के लिए कई चरणों से गुजरते हैं।

डेटा उल्लंघन के शिकार व्यक्तियों और व्यवसायों की सहायता के लिए, IRS डेटा हानि की रिपोर्ट करने के तरीके के बारे में जानकारी प्रकाशित करता है। IRS ने व्यवसायों के लिए अपने स्थानीय हितधारक संपर्क अधिकारी को डेटा हानि की रिपोर्ट करने और dataloss@irs.gov पर फॉर्म W-2 डेटा हानि की रिपोर्ट करने के लिए प्रक्रियाएं भी स्थापित की हैं।

सुधर करने हेतु काम: एन / ए

टीएएस प्रतिक्रिया: तीसरे पक्ष के डेटा उल्लंघनों की बढ़ती संख्या के कारण आईआरएस मुश्किल स्थिति में है। करदाताओं की व्यक्तिगत पहचान वाली बहुत सी जानकारी मौजूद है जिसका उपयोग बेईमान व्यक्ति कर रिफंड धोखाधड़ी करने के लिए कर सकते हैं। जब आईआरएस को उन करदाताओं की सूची प्रदान की जाती है जो संभावित रूप से उजागर हो सकते हैं, तो उसके पास यह सुनिश्चित करने के लिए प्रक्रियाएं होती हैं कि उन करदाताओं को विशेष समीक्षा मिले। हालाँकि, जब कोई धोखाधड़ी वाला रिटर्न आईआरएस धोखाधड़ी पहचान फ़िल्टर से गुज़रता है, तो आईआरएस पीड़ितों की सहायता के लिए और अधिक कर सकता है।

उदाहरण के लिए, कुछ कंपनियाँ जिन्हें बड़े पैमाने पर डेटा उल्लंघन के बारे में पता चला है, वे प्रभावित व्यक्तियों को X वर्षों के लिए क्रेडिट निगरानी सेवाएँ प्रदान करती हैं। यह व्यक्तियों के लिए एक "निःशुल्क" सेवा है, क्योंकि कंपनी इसके लिए भुगतान करती है। आईआरएस बड़े पैमाने पर डेटा उल्लंघन के पीड़ितों को आईपी पिन प्रदान करने में सक्षम हो सकता है, जिसके लिए डेटा उल्लंघन का अनुभव करने वाली कंपनी के साथ बातचीत करके आईआरएस द्वारा आईपी पिन को प्रशासित करने की लागत को कवर करने वाले उपयोगकर्ता शुल्क का भुगतान करना होगा। हमारा मानना ​​है कि यह एक ऐसा विचार है जिस पर विचार किया जाना चाहिए।

गोद लिया गया, आंशिक रूप से गोद लिया गया या नहीं गोद लिया गया: आंशिक रूप से अपनाया गया

खुला या बंद: बन्द है

कार्रवाई की नियत तिथि (यदि खुला छोड़ दिया जाए): एन / ए