mobilní aplikace e.PN
Instalace

e.PN Politika spolupráce s donucovacími a vládními orgány

Tyto zásady upravují zákonnou spolupráci služby e.PN s orgány činnými v trestním řízení a jinými státními orgány v souvislosti s žádostmi o zveřejnění informací týkajících se uživatelů, jejich účtů a transakcí.

Účelem těchto zásad je zajistit soulad s platnými právními předpisy, zásadami nezbytnosti a přiměřenosti, jakož i ochranu práv a oprávněných zájmů uživatelů a třetích stran. Tyto Zásady jsou určeny výhradně příslušným orgánům; soukromé osoby, právníci, inkasní agentury a další komerční subjekty využívají kanály zákaznické podpory a tento dokument se na ně nevztahuje.

Spolupráce probíhá v souladu s právními předpisy Seychelské republiky a případně s mezinárodními smlouvami. Žádosti zahraničních orgánů se zpravidla podávají prostřednictvím postupů vzájemné právní pomoci (MLA/MLAT) prostřednictvím určených ústředních orgánů, pokud zákon výslovně neumožňuje jinak. Společnost si vyhrazuje právo ověřit příslušnost dožadujícího orgánu a správnou procesní formu žádosti.

Všechny žádosti příslušných orgánů se podávají prostřednictvím oficiálního komunikačního kanálu e.PN s předmětem "Law Enforcement Request". Pro doručování úředních dokumentů v tištěné podobě se použije tato poštovní adresa: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychely. Žádost musí pocházet z úřední domény orgánu a musí obsahovat informace o odpovědném úředníkovi, jeho oddělení a kontaktní údaje a číslo případu/spisu.

Žádost musí obsahovat:
  1. Úplný název orgánu, kontaktní údaje a odpovědný úředník;
  2. Právní základ, včetně odkazu na rozhodné právo a typ procesního nástroje;
  3. Číslo případu/spisu, datum vydání, doba platnosti a územní rozsah šetření;
  4. Identifikátory subjektu údajů (alespoň jeden, nejlépe několik), například: e-mailová adresa a telefonní číslo spojené s účtem, např. identifikátor uživatele PN, údaje o virtuální kartě (pouze poslední 4 číslice), údaje o transakci (datum/čas (UTC)), částka, měna, MCC, identifikátor obchodníka, údaje o dobíjení/výběrech, transakce s kryptoměnami (hash, adresy peněženek), technické identifikátory (IP adresa, identifikátory zařízení);
  5. Jasný popis požadovaných údajů a omezené časové období, kterého se žádost týká;
  6. Informace o případném zákazu oznamování uživateli (je-li to relevantní) a preferovaný způsob doručení materiálů.
Společnost uznává následující procesní nástroje a přizpůsobuje jim rozsah zveřejňovaných informací:
  1. Zákonná žádost ("příkaz k předložení") - základní informace o účtu a činnostech souvisejících s účtem v mezích povolených zákonem;
  2. Soudní příkaz/rozsudek - rozšířený soubor dat, včetně určitých historických záznamů a informací o transakcích;
  3. Příkaz k prohlídce a zabavení - přístup k chráněným údajům nebo povinné zpřístupnění s výhradou procesních záruk;
  4. Příkazy k uchování údajů ("uchovávání") - dočasné uchování konkrétně určených údajů;
  5. Nouzové žádosti ("nouzové zpřístupnění") - v situacích bezprostředního ohrožení života a/nebo nebezpečí vážné újmy na zdraví, doložené písemným potvrzením odpovědného úředníka.

Společnost může požádat o vysvětlení a může omezit příliš široké formulace, aby byly dodrženy zásady nezbytnosti a přiměřenosti.

V závislosti na produktu a aktuální dostupnosti záznamů může společnost držet:
  1. Informace o účtu (jméno/pseudonym, kontaktní údaje, datum registrace, stav účtu, informace o souhlasech);
  2. Materiály KYC/AML (poskytnuté dokumenty, výsledky sankcí/prověrky PEP, data ověření; přístup ke kopiím dokumentů je umožněn pouze v případě, že existuje dostatečný právní základ);
  3. Údaje týkající se virtuálních karet (typ, vydávající partner, poslední 4 číslice čísla karty; přístup k úplným údajům o kartě může být omezen požadavky PCI DSS a zásadami bankovních partnerů);
  4. Údaje o transakcích (autorizace a záznamy o zúčtování, datum/čas (UTC), částka, měna, MCC, identifikátor obchodníka, stavy, kódy odmítnutí/zpětné platby, dobití/výběr a vrácení);
  5. Informace o kryptoměnových transakcích, pokud jsou k dispozici (hash, adresy, metadata o směrování);
  6. Technické protokoly (IP adresy, uživatelští agenti, identifikátory pomocných zařízení, autentizační záznamy, telemetrie rizikových motorů v přiměřeném rozsahu);
  7. Materiály zákaznické podpory (lístky, korespondence, přílohy, pokud existuje dostatečný právní základ).

Společnost není poskytovatelem zpráv, neukládá "obsah komunikace" mezi uživateli a neprovádí skryté sledování zeměpisné polohy; údaje o poloze se mohou vyskytovat pouze nepřímo v síťových protokolech.

Proporcionalita a minimalizace údajů. Společnost zveřejňuje pouze takové údaje, které jsou nezbytné pro stanovený účel a ve stanoveném časovém období. Orgány jsou žádány o co nejpřesnější specifikaci identifikátorů a příslušného období.

Upozornění uživatele. Obecným pravidlem společnosti je informovat uživatele o obdržené žádosti za předpokladu, že takové oznámení není zakázáno zákonem nebo soudním příkazem a že nepředstavuje riziko poškození, zničení důkazů nebo narušení vyšetřování. Pokud to zákon umožňuje, může být oznámení odloženo nebo nemusí být poskytnuto.

Nouzové požadavky. V případě bezprostředního ohrožení života nebo vážné újmy na zdraví podá oprávněný úředník žádost označenou "EMERGENCY", ke které přiloží písemné potvrzení o okolnostech ohrožení a nutnosti okamžitého zpřístupnění. Společnost takovým žádostem vyhoví přednostně a zpřístupní minimální nezbytné množství údajů.

Časové rámce a priority zpracování. Žádosti jsou zpracovávány v pracovní době společnosti (pondělí až pátek, 09:00-18:00, UTC+3), s výjimkou oficiálních svátků. Mimořádné žádosti jsou přijímány nepřetržitě e-mailem s příslušným označením. Pokud jsou zákonem stanoveny procesní lhůty, snaží se Společnost tyto lhůty dodržet nebo informuje orgán o potřebě jejich prodloužení.

Náhrada nákladů. V případech stanovených platnými právními předpisy může společnost požadovat náhradu přiměřených skutečných nákladů spojených s vyhledáváním, zpracováním a předáním materiálů. Informace o výši a postupu úhrady jsou poskytovány na žádost úřadu.

Objasnění, omezení nebo odmítnutí. Společnost může požádat o vysvětlení, omezit rozsah zveřejnění nebo odmítnout vyhovět, pokud žádost není v souladu s platnými právními předpisy, nespadá do pravomoci orgánu, je příliš široká, nemá dostatečné identifikační údaje nebo by bez řádného právního základu porušovala práva a svobody subjektů údajů. Všechny žádosti a opatření přijatá v souvislosti s nimi jsou zaznamenány v interních protokolech společnosti.

Závěrečná ustanovení. Tyto zásady mohou být čas od času aktualizovány; aktuální verze je zveřejněna na webových stránkách e.pn. Tento dokument nemění dohody s uživateli ani zásady ochrany osobních údajů a platí společně s nimi, pokud se týká interakce se státními orgány. Podáním žádosti orgán potvrzuje své pravomoci a souhlas s dodržováním požadavků těchto Zásad.