e.PN's politik for samarbejde med retshåndhævende myndigheder og offentlige myndigheder
Denne politik regulerer e.PN-tjenestens lovlige samarbejde med retshåndhævende myndigheder og andre offentlige myndigheder i forbindelse med anmodninger om videregivelse af oplysninger om brugere, deres konti og transaktioner.
Formålet med denne politik er at sikre overholdelse af gældende lovgivning og principperne om nødvendighed og proportionalitet samt at beskytte brugernes og tredjeparters rettigheder og legitime interesser. Politikken er udelukkende rettet mod kompetente myndigheder; privatpersoner, advokater, inkassobureauer og andre kommercielle enheder skal benytte kundesupportens kanaler og er ikke omfattet af dette dokument.
Samarbejdet gennemføres i overensstemmelse med Republikken Seychellernes love og, hvor det er relevant, internationale traktater. Anmodninger fra udenlandske myndigheder skal som hovedregel indsendes gennem procedurerne for gensidig retshjælp (MLA/MLAT) via de udpegede centralmyndigheder, medmindre loven udtrykkeligt tillader andet. Virksomheden forbeholder sig retten til at kontrollere den anmodende myndigheds kompetence og anmodningens korrekte processuelle form.
Alle anmodninger fra kompetente myndigheder skal indsendes via den officielle e.PN-kommunikationskanal med emnelinjen “Law Enforcement Request”. Ved forkyndelse af officielle dokumenter i papirform skal følgende postadresse benyttes: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychellerne. Anmodningen skal komme fra myndighedens officielle domæne og indeholde oplysninger om den ansvarlige embedsmand, vedkommendes afdeling og kontaktoplysninger samt sags-/journalnummer.
En anmodning skal indeholde:
- Myndighedens fulde navn, kontaktoplysninger og navn på den ansvarlige embedsmand;
- Det juridiske grundlag, herunder henvisning til gældende lovgivning og typen af processuelt dokument;
- Sags-/journalnummer, udstedelsesdato, gyldighedsperiode og undersøgelsens geografiske område;
- Identifikatorer for den registrerede (mindst én, helst flere), f.eks.: e-mailadresse og telefonnummer knyttet til kontoen, e.PN-bruger-id, oplysninger om virtuelt kort (kun de sidste 4 cifre), transaktionsoplysninger (dato/klokkeslæt (UTC)), beløb, valuta, MCC, forhandler-id, oplysninger om indbetalinger/hævninger, kryptovalutatransaktioner (hash, wallet-adresser), tekniske identifikatorer (IP-adresse, enhedsidentifikatorer);
- En klar beskrivelse af de ønskede data og en begrænset periode, som anmodningen vedrører;
- Oplysninger om eventuelle forbud mod at underrette brugeren og den foretrukne metode til levering af materialerne.
Virksomheden anerkender følgende proceduremæssige dokumenter og tilpasser omfanget af oplysninger, der offentliggøres, i overensstemmelse hermed:
- Lovlig anmodning (en „kendelse om udlevering af oplysninger“) – grundlæggende kontooplysninger og oplysninger om kontoaktivitet inden for lovens rammer;
- En retskendelse/dom – et udvidet datasæt, der omfatter visse historiske logfiler og transaktionsoplysninger;
- En ransagnings- og beslaglæggelseskendelse – adgang til beskyttede data eller tvungen videregivelse under overholdelse af processuelle garantier;
- Påbud om bevaring af data („bevaring“) – midlertidig bevaring af specifikt identificerede data;
- Hasteanmodninger (»nødudlevering«) – i situationer med en overhængende trussel mod livet og/eller risiko for alvorlig fysisk skade, underbygget af en skriftlig bekræftelse fra en ansvarlig embedsmand.
Virksomheden kan anmode om præciseringer og begrænse alt for bredt formulerede tekster for at overholde principperne om nødvendighed og proportionalitet.
Afhængigt af produktet og den faktiske tilgængelighed af optegnelser kan virksomheden opbevare:
- Kontoinformation (navn/pseudonym, kontaktoplysninger, registreringsdato, kontostatus, oplysninger om samtykker);
- KYC/AML-materiale (fremlagte dokumenter, resultater af screening mod sanktionslister og PEP, datoer for kontroller; adgang til kopier af dokumenter gives kun, hvis der er et tilstrækkeligt retsgrundlag);
- Data om virtuelle kort (type, udstedende partner, de sidste 4 cifre i kortnummeret; adgang til alle kortoplysninger kan være begrænset af kravene i PCI DSS og bankpartnernes politikker);
- Transaktionsdata (autorisationer og clearingposter, dato/klokkeslæt (UTC), beløb, valuta, MCC, forhandler-id, statusser, afvisnings-/chargebackkoder, optankninger/hævninger og tilbagebetalinger);
- Oplysninger om kryptovalutatransaktioner, hvor det er relevant (hash, adresser, routingmetadata);
- Tekniske logfiler (IP-adresser, user agent-strenge, supplerende enhedsidentifikatorer, godkendelsesregistre, telemetri fra risikomotoren i rimeligt omfang);
- Kundesupportmateriale (henvendelser, korrespondance, vedhæftede filer, hvor der er et tilstrækkeligt retsgrundlag).
Virksomheden er ikke en udbyder af beskedtjenester, gemmer ikke „indholdet af kommunikation“ mellem brugere og foretager ikke skjult geolokaliseringssporing; lokationsdata kan kun forekomme indirekte i netværkslogfiler.
Proportionalitet og dataminimering. Virksomheden videregiver kun de data, der er nødvendige til det angivne formål og inden for den fastsatte periode. Myndighederne bedes angive identifikatorer og den relevante periode så præcist som muligt.
Brugermeddelelse. Som hovedregel er Virksomhedens politik at underrette brugeren om en modtaget anmodning, forudsat at en sådan underretning ikke er forbudt ved lov eller retskendelse og ikke medfører risiko for skade, ødelæggelse af bevismateriale eller indblanding i efterforskningen. Hvor loven tillader det, kan underretningen blive udsat eller undlades.
Hasteanmodninger. I tilfælde af en overhængende trussel mod liv eller risiko for alvorlig personskade skal en bemyndiget embedsmand indsende en anmodning mærket „AKUT“, ledsaget af en skriftlig bekræftelse af truslens omstændigheder og nødvendigheden af øjeblikkelig videregivelse. Virksomheden prioriterer sådanne anmodninger og videregiver kun den mindst nødvendige mængde data.
Behandlingstider og prioriteter. Anmodninger behandles i virksomhedens åbningstid (mandag til fredag, 09:00–18:00, UTC+3), undtagen på officielle helligdage. Hasteanmodninger modtages døgnet rundt via e-mail med den relevante markering. Hvis loven fastsætter processuelle frister, bestræber virksomheden sig på at overholde dem eller informerer myndigheden om behovet for en forlængelse.
Refusion af udgifter. I tilfælde, der er fastsat i gældende lovgivning, kan Selskabet anmode om refusion af rimelige, faktisk afholdte omkostninger i forbindelse med søgning, behandling og overførsel af materiale. Oplysninger om beløb og procedure for refusion gives efter anmodning fra myndigheden.
Afklaring, begrænsning eller afvisning. Virksomheden kan anmode om en præcisering, begrænse omfanget af videregivelsen eller afvise at efterkomme anmodningen, hvis den ikke er i overensstemmelse med gældende lovgivning, ligger uden for myndighedens kompetence, er uforholdsmæssigt bred, mangler tilstrækkelige identifikationsoplysninger eller vil krænke de registreredes rettigheder og frihedsrettigheder uden et passende retsgrundlag. Alle anmodninger og tiltag i forbindelse hermed registreres i Virksomhedens interne logfiler.
Afsluttende bestemmelser. Denne politik kan blive opdateret fra tid til anden; den aktuelle version er offentliggjort på e.pn-webstedet. Dette dokument ændrer ikke brugeraftaler eller privatlivspolitikker og gælder sammen med dem, for så vidt det vedrører interaktion med offentlige myndigheder. Ved at indsende en anmodning bekræfter myndigheden, at den har de nødvendige beføjelser og accepterer at overholde kravene i denne politik.
