این قانون اصطلاحات کلیدی مربوط به سرقت هویت را تعریف می‌کند. «مدعی» کسی است که ادعای ضرر ناشی از سرقت هویت را دارد. «سرقت هویت» شامل استفاده از جزئیات شخصی فردی دیگر بدون رضایت برای به دست آوردن منافع است. اطلاعات شخصی ممکن است شامل مواردی مانند نام، شماره تامین اجتماعی یا جزئیات بانکی باشد. «قربانی سرقت هویت» کسی است که این استفاده را مجاز نکرده و گزارشی را به FTC یا پلیس محلی ارائه کرده است.

این قانون به کسی که به اشتباه به دلیل سرقت هویت متهم به بدهکاری شده است، اجازه می‌دهد تا علیه متهم‌کننده اقدام قانونی کند. اگر شخص متهم بتواند ثابت کند که قربانی سرقت هویت است، می‌تواند حکم دادگاه را مبنی بر عدم بدهکاری خود و بی‌اعتبار بودن هرگونه ادعا یا منافع علیه اموالش دریافت کند. همچنین ممکن است متهم‌کننده از تلاش برای وصول بدهی منع شود. قربانی می‌تواند غرامت مالی، از جمله خسارات واقعی و حق‌الوکاله دریافت کند، اما باید حداقل 30 روز قبل از اقامه دعوا، سرقت هویت را به متهم‌کننده اطلاع دهد. اگر متهم‌کننده این اخطار را نادیده بگیرد و در تحقیق کوتاهی کند، و سپس با وجود شواهد به پیگیری ادعا ادامه دهد، قربانی ممکن است جریمه اضافی تا سقف 30,000 دلار دریافت کند.

این قانون بیان می‌کند که یک دادگاه می‌تواند نظارت بر پرونده‌ای مربوط به سرقت هویت را ادامه دهد، حتی پس از اینکه به نظر می‌رسد پرونده به پایان رسیده است، تا بتواند مسائل مرتبط یا افراد درگیر را اضافه کند. این کنترل مستمر توسط دادگاه تا ۱۰ سال ادامه دارد، مگر اینکه دادگاه تشخیص دهد دلیل موجهی برای تمدید آن برای مدت طولانی‌تر وجود دارد.

این قانون استثنائات مربوط به برخی قوانین مرتبط با سرقت هویت را پوشش می‌دهد. اولاً، روشن می‌کند که این قانون شامل برخی معاملات کارت اعتباری که تحت بخش دیگری قرار دارند، نمی‌شود. ثانیاً، بیان می‌کند که این قانون توانایی فرد را برای شکایت از کسی که سرقت هویت انجام داده یا از کالاها یا خدمات سرقتی استفاده کرده، محدود نمی‌کند. در نهایت، تأکید می‌کند که این حقوق علاوه بر سایر حقوق قانونی موجود هستند.