Zásady spolupráce e.PN s orgány činnými v trestním řízení a státními orgány
Tato Zásada upravuje zákonnou spolupráci služby e.PN s orgány činnými v trestním řízení a dalšími státními orgány v souvislosti s žádostmi o zpřístupnění informací týkajících se uživatelů, jejich účtů a transakcí.
Účelem těchto zásad je zajistit dodržování platných právních předpisů a zásad nezbytnosti a přiměřenosti a také ochranu práv a oprávněných zájmů uživatelů a třetích stran. Tyto zásady jsou určeny výhradně příslušným orgánům; fyzické osoby, právníci, inkasní agentury a jiné komerční subjekty by měly využívat kanály zákaznické podpory a tento dokument se na ně nevztahuje.
Spolupráce probíhá v souladu se zákony Seychelské republiky a případně s mezinárodními smlouvami. Žádosti zahraničních orgánů se zpravidla podávají prostřednictvím postupů vzájemné právní pomoci (MLA/MLAT) přes určené ústřední orgány, pokud zákon výslovně nestanoví jinak. Společnost si vyhrazuje právo ověřit pravomoc žádajícího orgánu a řádnou procesní formu žádosti.
Veškeré žádosti příslušných orgánů je nutné podávat prostřednictvím oficiálního komunikačního kanálu e.PN s předmětem „Law Enforcement Request“. K doručování oficiálních listinných dokumentů je třeba použít následující poštovní adresu: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychely. Žádost musí být odeslána z oficiální domény orgánu a musí obsahovat informace o odpovědné úřední osobě, jejím oddělení a kontaktní údaje, jakož i číslo případu/spisu.
Požadavek musí obsahovat:
- Úplný název orgánu, kontaktní údaje a jméno odpovědné úřední osoby;
- Právní základ, včetně odkazu na příslušné právní předpisy a druh procesního dokumentu;
- Číslo případu/spisu, datum vydání, doba platnosti a územní rozsah vyšetřování;
- Identifikátory subjektu údajů (alespoň jeden, nejlépe několik), například: e-mailová adresa a telefonní číslo propojené s účtem, uživatelský identifikátor e.PN, údaje o virtuální kartě (pouze poslední 4 číslice), údaje o transakci (datum/čas (UTC)), částka, měna, MCC, identifikátor obchodníka, údaje o dobitích/výběrech, transakce s kryptoměnami (hash, adresy peněženek), technické identifikátory (IP adresa, identifikátory zařízení);
- Jasný popis požadovaných údajů a omezené časové období, kterého se žádost týká;
- Informace o případném zákazu informovat uživatele a preferovaném způsobu doručení materiálů.
Společnost uznává následující procesní dokumenty a odpovídajícím způsobem stanovuje rozsah zveřejňovaných informací:
- Zákonná žádost („příkaz k poskytnutí informací“) – základní informace o účtu a aktivitě s ním související v rozsahu povoleném zákonem;
- Soudní příkaz/rozsudek – rozšířená sada údajů zahrnující některé historické záznamy a informace o transakcích;
- Příkaz k domovní prohlídce a zabavení — přístup k chráněným údajům nebo nucené zpřístupnění informací při dodržení procesních záruk;
- Příkazy k uchování údajů („uchování“) – dočasné uchování konkrétně určených údajů;
- Naléhavé žádosti („nouzové zpřístupnění“) – v situacích bezprostředního ohrožení života a/nebo rizika vážné újmy na zdraví, doložené písemným potvrzením odpovědného úředníka.
Společnost může požádat o vysvětlení a omezit příliš široké formulace, aby dodržela zásady nezbytnosti a přiměřenosti.
V závislosti na produktu a skutečné dostupnosti záznamů může Společnost uchovávat:
- Informace o účtu (jméno/pseudonym, kontaktní údaje, datum registrace, stav účtu, informace o souhlasech);
- Materiály KYC/AML (poskytnuté dokumenty, výsledky prověření sankčních seznamů a PEP, data kontrol; přístup ke kopiím dokumentů se poskytuje pouze v případě dostatečného právního důvodu);
- Údaje o virtuálních kartách (typ, vydávající partner, poslední 4 číslice čísla karty; přístup k úplným údajům o kartě může být omezen požadavky PCI DSS a zásadami bankovních partnerů);
- Údaje o transakcích (autorizace a záznamy o zúčtování, datum/čas (UTC), částka, měna, MCC, identifikátor obchodníka, stavy, kódy zamítnutí/chargebacku, dobití/výběry a refundace);
- Informace o transakcích s kryptoměnami, pokud se na ně vztahují (hash, adresy, metadata směrování);
- Technické protokoly (IP adresy, řetězce user agent, pomocné identifikátory zařízení, záznamy o ověřování, telemetrie systému pro vyhodnocování rizik v přiměřeném rozsahu);
- Materiály zákaznické podpory (požadavky, korespondence, přílohy, pokud existuje dostatečný právní základ).
Společnost není poskytovatelem komunikačních služeb, neukládá „obsah komunikace“ mezi uživateli a neprovádí skryté sledování geolokace; údaje o poloze mohou být přítomny pouze nepřímo v síťových protokolech.
Přiměřenost a minimalizace údajů. Společnost zpřístupňuje pouze údaje nezbytné pro uvedený účel a v rámci stanoveného období. Žádáme příslušné orgány, aby co nejpřesněji uvedly identifikátory a příslušné období.
Oznámení uživateli. Obecným pravidlem je, že zásadou Společnosti je informovat uživatele o obdržené žádosti, pokud takové oznámení nezakazuje zákon nebo soudní příkaz a nevytváří riziko újmy, zničení důkazů nebo narušení vyšetřování. Pokud to zákon dovoluje, může být oznámení odloženo nebo nemusí být poskytnuto.
Naléhavé žádosti. V případě bezprostředního ohrožení života nebo rizika vážné újmy na zdraví musí oprávněná úřední osoba podat žádost označenou jako „NALÉHAVÉ“ a přiložit písemné potvrzení okolností hrozby a nutnosti okamžitého zpřístupnění údajů. Společnost tyto žádosti vyřizuje přednostně a zpřístupňuje pouze nezbytné minimum údajů.
Lhůty zpracování a priority. Žádosti se zpracovávají v pracovní době Společnosti (od pondělí do pátku, 09:00–18:00, UTC+3), s výjimkou státních svátků. Naléhavé žádosti se přijímají nepřetržitě e-mailem s příslušným označením. Pokud zákon stanoví procesní lhůty, Společnost se je snaží dodržet, případně informuje orgán o nutnosti jejich prodloužení.
Náhrada nákladů. V případech stanovených platnými právními předpisy může Společnost požadovat náhradu přiměřených skutečně vynaložených nákladů spojených s vyhledáním, zpracováním a předáním materiálů. Informace o výši a postupu náhrady jsou poskytovány na žádost příslušného orgánu.
Upřesnění, omezení nebo odmítnutí. Společnost může požádat o vysvětlení, omezit rozsah zpřístupnění nebo odmítnout žádosti vyhovět, pokud není v souladu s platnými právními předpisy, překračuje pravomoci orgánu, je nepřiměřeně široká, neobsahuje dostatečné identifikační údaje nebo by bez řádného právního základu porušovala práva a svobody subjektů údajů. Všechny žádosti a související přijatá opatření se zaznamenávají do interních záznamů Společnosti.
Závěrečná ustanovení. Tyto zásady mohou být čas od času aktualizovány; aktuální verze je zveřejněna na webu e.pn. Tento dokument nemění uživatelské smlouvy ani zásady ochrany osobních údajů a uplatňuje se společně s nimi v rozsahu, v jakém se týká komunikace se státními orgány. Odesláním žádosti orgán potvrzuje, že má příslušné pravomoci a souhlasí s dodržováním požadavků těchto zásad.