e.PN mobiilirakendus
Paigaldage

e.PN Õiguskaitse- ja valitsusasutuste koostööpoliitika

Käesolev poliitika reguleerib e.PN teenuse seaduslikku koostööd õiguskaitse- ja muude valitsusasutustega seoses kasutajate, nende kontode ja tehingutega seotud teabe avaldamise taotlustega.

Käesoleva poliitika eesmärk on tagada vastavus kohaldatavale õigusele, vajalikkuse ja proportsionaalsuse põhimõtetele ning kasutajate ja kolmandate isikute õiguste ja õigustatud huvide kaitse. Käesolev poliitika on suunatud üksnes pädevatele asutustele; eraisikud, advokaadid, inkassofirmad ja muud äriüksused kasutavad klienditoe kanaleid ja käesolev dokument ei hõlma neid.

Koostöö toimub kooskõlas Seišelli Vabariigi seadustega ja vajaduse korral rahvusvaheliste lepingutega. Välisriigi ametiasutuste taotlused esitatakse üldjuhul vastastikuse õigusabi menetluse (MLA/MLAT) kaudu määratud keskasutuste kaudu, kui seadusega ei ole sõnaselgelt lubatud teisiti. Ettevõte jätab endale õiguse kontrollida taotluse esitanud asutuse pädevust ja taotluse nõuetekohast menetlusvormi.

Kõik pädevate asutuste taotlused tuleb esitada ametliku e.PN-sidekanali kaudu, mille teema on "Law Enforcement Request". Ametlike paberkandjal dokumentide kättetoimetamiseks kasutatakse järgmist postiaadressi: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seišellid. Taotlus peab pärinema ametiasutuse ametlikust domeenist ja sisaldama teavet vastutava ametniku, tema osakonna ja kontaktandmete ning juhtumi/toimiku numbri kohta.

Taotlus peab sisaldama:
  1. Ametiasutuse täielik nimi, kontaktandmed ja vastutav ametnik;
  2. Õiguslik alus, sealhulgas viide kohaldatavale õigusele ja menetlusdokumendi tüübile;
  3. Juhtumi/toimiku number, väljaandmise kuupäev, kehtivusaeg ja uurimise territoriaalne ulatus;
  4. Andmesubjekti tunnused (vähemalt üks, eelistatavalt mitu), näiteks: kontoga seotud e-posti aadress ja telefoninumber, nt PN-kasutajatunnus, virtuaalse kaardi andmed (ainult viimased 4 numbrit), tehingu andmed (kuupäev/kellaaeg (UTC)), summa, valuuta, MCC, kaupmehe tunnus, andmed täienduste/väljavõtmiste kohta, krüptoraha tehingud (hash, rahakoti aadressid), tehnilised tunnused (IP-aadress, seadme tunnused);
  5. Taotletavate andmete selge kirjeldus ja piiratud ajavahemik, mille kohta taotlus esitatakse;
  6. Teave mis tahes keelust teavitada kasutajat (kui see on kohaldatav) ja materjalide eelistatud edastamisviis.
Ettevõte tunnustab järgmisi menetluslikke vahendeid ja ühtlustab avalikustamise ulatust vastavalt sellele:
  1. Seaduslik taotlus ("ettekirjutus") - põhilised andmed konto ja kontoga seotud tegevuse kohta seadusega lubatud piirides;
  2. Kohtumäärus/otsus - laiendatud andmekogum, sealhulgas teatavad varasemad logid ja tehinguandmed;
  3. Läbiotsimis- ja arestimismäärus - juurdepääs kaitstud andmetele või kohustuslik avalikustamine, mille suhtes kohaldatakse menetluslikke tagatisi;
  4. Andmete säilitamise korraldused ("säilitamine") - konkreetselt määratletud andmete ajutine säilitamine;
  5. Erakorralised taotlused ("erakorraline avalikustamine") - olukordades, kus on otsene oht elule ja/või tõsise kehavigastuse oht, mida toetab vastutava ametniku kirjalik kinnitus.

Ettevõte võib nõuda selgitusi ja piirata liiga laiaulatuslikku sõnastust, et järgida vajalikkuse ja proportsionaalsuse põhimõtteid.

Sõltuvalt tootest ja tegelikust kättesaadavusest võib ettevõte hoida:
  1. Kontoteave (nimi/pseudonüüm, kontaktandmed, registreerimise kuupäev, konto staatus, teave nõusolekute kohta);
  2. KYC/AML-materjalid (esitatud dokumendid, sanktsioonide/PEP-läbivaatamise tulemused, kontrollide kuupäevad; juurdepääs dokumentide koopiatele antakse ainult siis, kui selleks on piisav õiguslik alus);
  3. Virtuaalsete kaartidega seotud andmed (tüüp, väljastav partner, kaardinumbri 4 viimast numbrit; juurdepääs täielikele kaardiandmetele võib olla piiratud PCI DSSi nõuete ja panganduspartnerite poliitikaga);
  4. Tehinguandmed (autoriseeringud ja arvelduskirjed, kuupäev/kellaaeg (UTC), summa, valuuta, MCC, kaupmehe identifikaator, staatused, keeldumise/tagasivõtmise koodid, täiendused/väljavõtmised ja tagasimaksed);
  5. Vajaduse korral teave krüptoraha tehingute kohta (hash, aadressid, marsruutimise metaandmed);
  6. Tehnilised logid (IP-aadressid, kasutajate agendid, abiseadmete identifikaatorid, autentimisandmed, riskimootori telemeetria mõistlikus ulatuses);
  7. Klienditoe materjalid (piletid, kirjavahetus, manused, kui selleks on piisav õiguslik alus).

Ettevõte ei ole sõnumiteenuse pakkuja, ei salvesta kasutajate vahelise suhtluse sisu ega jälgi varjatud geograafilist asukohta; asukohaandmed võivad olla võrgulogides olemas ainult kaudselt.

Proportsionaalsus ja andmete minimeerimine. Ettevõte avalikustab ainult selliseid andmeid, mis on vajalikud märgitud eesmärgil ja kindlaksmääratud aja jooksul. Ametiasutustel palutakse võimalikult täpselt täpsustada identifikaatorid ja asjaomane ajavahemik.

Kasutajate teavitamine. Üldjuhul on ettevõtte põhimõte teavitada kasutajat saadud taotlusest, tingimusel, et selline teavitamine ei ole seadusega või kohtumäärusega keelatud ning ei tekita kahju tekkimise, tõendite hävitamise või uurimise takistamise ohtu. Kui see on seadusega lubatud, võib teavitamist edasi lükata või jätta teavitamata.

Erakorralised taotlused. Otsese ohu korral elule või tõsisele kehavigastusele esitab volitatud ametnik taotluse, millel on märge "HÄDAOLUKORD", millele on lisatud kirjalik kinnitus ohu asjaolude ja viivitamatu avalikustamise vajaduse kohta. Ettevõte seab sellised taotlused esikohale ja avalikustab minimaalse vajaliku andmehulga.

Töötlemise ajakava ja prioriteedid. Taotlusi töödeldakse ettevõtte tööajal (esmaspäevast reedeni, 09:00-18:00, UTC+3), välja arvatud ametlikud pühad. Kiireloomulisi taotlusi võetakse vastu 24/7 e-posti teel ja vastava märkega. Kui seadusega on ette nähtud menetlustähtajad, püüab äriühing neid tähtaegu järgida või teavitab asutust tähtaja pikendamise vajadusest.

Kulude hüvitamine. Kohaldatavas õiguses sätestatud juhtudel võib ettevõte nõuda materjalide otsimise, töötlemise ja edastamisega seotud mõistlike tegelike kulude hüvitamist. Teavet kulude hüvitamise summa ja korra kohta antakse ametiasutuse taotlusel.

Täpsustamine, piiramine või keeldumine. Ettevõte võib nõuda selgitusi, piirata avalikustamise ulatust või keelduda selle täitmisest, kui taotlus ei ole kooskõlas kohaldatava õigusega, jääb väljapoole asutuse pädevust, on liiga laiaulatuslik, ei sisalda piisavaid tunnuseid või rikub andmesubjektide õigusi ja vabadusi ilma nõuetekohase õigusliku aluseta. Kõik taotlused ja nendega seoses võetud meetmed registreeritakse ettevõtte sisemistes logides.

Lõppsätted. Käesolevat poliitikat võidakse aeg-ajalt ajakohastada; kehtiv versioon on avaldatud e.pn veebilehel. Käesolev dokument ei muuda kasutajakokkuleppeid ega privaatsuspoliitikat ja kehtib koos nendega, kuivõrd see on seotud suhtlemisega valitsusasutustega. Taotluse esitamisega kinnitab asutus oma volitusi ja nõusolekut järgida käesoleva poliitika nõudeid.