e.PN:n yhteistyöpolitiikka lainvalvontaviranomaisten ja valtion viranomaisten kanssa
Tämä käytäntö säätelee e.PN-palvelun laillista yhteistyötä lainvalvontaviranomaisten ja muiden valtion viranomaisten kanssa, kun kyse on käyttäjiä, heidän tilejään ja maksutapahtumiaan koskevien tietojen luovutuspyynnöistä.
Tämän käytännön tarkoituksena on varmistaa sovellettavan lainsäädännön sekä välttämättömyyden ja oikeasuhteisuuden periaatteiden noudattaminen ja suojata käyttäjien ja kolmansien osapuolten oikeuksia ja oikeutettuja etuja. Tämä käytäntö on tarkoitettu yksinomaan toimivaltaisille viranomaisille; yksityishenkilöiden, asianajajien, perintätoimistojen ja muiden kaupallisten toimijoiden tulee käyttää asiakastuen kanavia, eikä tämä asiakirja koske heitä.
Yhteistyötä tehdään Seychellien tasavallan lakien ja soveltuvin osin kansainvälisten sopimusten mukaisesti. Ulkomaisten viranomaisten pyynnöt on pääsääntöisesti toimitettava oikeusapumenettelyjen (MLA/MLAT) kautta nimettyjen keskusviranomaisten välityksellä, ellei laissa nimenomaisesti sallita muuta. Yhtiö pidättää oikeuden tarkistaa pyynnön esittävän viranomaisen toimivallan ja pyynnön asianmukaisen menettelyllisen muodon.
Kaikki toimivaltaisten viranomaisten pyynnöt on toimitettava virallisen e.PN-viestintäkanavan kautta. Aihekenttään merkitään ”Law Enforcement Request”. Virallisten paperiasiakirjojen tiedoksiantoa varten on käytettävä seuraavaa postiosoitetta: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychellit. Pyynnön on tultava viranomaisen virallisesta verkkotunnuksesta, ja sen on sisällettävä tiedot vastuuhenkilöstä, hänen osastostaan ja yhteystiedoistaan sekä asian/asiakirjan numero.
Pyynnön on sisällettävä:
- Viranomaisen koko nimi, yhteystiedot ja vastuuhenkilön nimi;
- Oikeusperusta, mukaan lukien viittaus sovellettavaan lakiin ja menettelyasiakirjan tyyppiin;
- Asian/asiakirjanumero, myöntämispäivä, voimassaoloaika ja tutkinnan alueellinen soveltamisala;
- Rekisteröidyn tunnistetiedot (vähintään yksi, mieluiten useita), kuten: tiliin liitetty sähköpostiosoite ja puhelinnumero, e.PN-käyttäjätunniste, virtuaalikortin tiedot (vain 4 viimeistä numeroa), tapahtuman tiedot (päivämäärä/aika (UTC)), summa, valuutta, MCC, kauppiaan tunniste, tilin latausten ja nostojen tiedot, kryptovaluuttatapahtumat (hash, lompakko-osoitteet), tekniset tunnisteet (IP-osoite, laitetunnisteet);
- Selkeä kuvaus pyydetyistä tiedoista ja rajattu ajanjakso, jota pyyntö koskee;
- Tiedot mahdollisesta käyttäjän ilmoittamista koskevasta kiellosta ja materiaalien ensisijaisesta toimitustavasta.
Yhtiö tunnustaa seuraavat menettelyasiakirjat ja määrittää niiden mukaisesti julkistettavien tietojen laajuuden:
- Lainmukainen pyyntö (”tietojen luovuttamista koskeva määräys”) – perustiedot tilistä ja siihen liittyvästä toiminnasta lain sallimissa rajoissa;
- Tuomioistuimen määräys/tuomio – laajennettu tietokokonaisuus, joka sisältää tiettyjä historiatietoja ja tapahtumatietoja;
- Etsintä- ja takavarikkomääräys – pääsy suojattuihin tietoihin tai pakollinen tietojen luovuttaminen menettelytakeita noudattaen;
- Tietojen säilyttämismääräykset (”säilyttäminen”) – yksilöityjen tietojen väliaikainen säilyttäminen;
- Kiireelliset pyynnöt (”hätätilanteessa luovuttaminen”) – tilanteissa, joissa henki on välittömässä vaarassa ja/tai on olemassa vakavan ruumiinvamman riski, ja vastuuhenkilö on vahvistanut tilanteen kirjallisesti.
Yhtiö voi pyytää tarkennuksia ja rajoittaa liian laajoja sanamuotoja noudattaakseen välttämättömyyden ja oikeasuhteisuuden periaatteita.
Tuotteesta ja tietueiden tosiasiallisesta saatavuudesta riippuen Yhtiö voi säilyttää:
- Tilitiedot (nimi/peitenimi, yhteystiedot, rekisteröitymispäivä, tilin tila, tiedot suostumuksista);
- KYC/AML-aineisto (toimitetut asiakirjat, pakote- ja PEP-tarkistusten tulokset, tarkistusten päivämäärät; asiakirjojen kopioihin myönnetään pääsy vain, jos siihen on riittävä oikeusperuste);
- Virtuaalikortteihin liittyvät tiedot (tyyppi, kortin myöntävä kumppani, korttinumeron 4 viimeistä numeroa; PCI DSS -vaatimukset ja pankkikumppanien käytännöt voivat rajoittaa pääsyä kortin kaikkiin tietoihin);
- Tapahtumatiedot (valtuutukset ja selvitystiedot, päivämäärä/kellonaika (UTC), summa, valuutta, MCC, kauppiastunniste, tilat, hylkäys-/takaisinveloituskoodit, tilin lataukset/näistä tehdyt nostot ja hyvitykset);
- Tietoja kryptovaluuttatapahtumista soveltuvin osin (hash, osoitteet, reitityksen metatiedot);
- Tekniset lokit (IP-osoitteet, user agent -merkkijonot, laitteiden lisätunnisteet, todennustiedot, riskimoottorin telemetria kohtuullisessa määrin);
- Asiakastuen materiaalit (tukipyynnöt, kirjeenvaihto ja liitteet, jos siihen on riittävä oikeusperusta).
Yritys ei ole viestipalvelun tarjoaja, ei tallenna käyttäjien välisen viestinnän sisältöä eikä seuraa salaa maantieteellistä sijaintia; sijaintitietoja voi esiintyä vain epäsuorasti verkkolokeissa.
Suhteellisuus ja tietojen minimointi. Yritys luovuttaa vain ilmoitettuun tarkoitukseen tarvittavat tiedot ja vain määritetyn ajanjakson osalta. Viranomaisia pyydetään ilmoittamaan tunnisteet ja asiaankuuluva ajanjakso mahdollisimman tarkasti.
Käyttäjäilmoitus. Yleisenä sääntönä Yhtiön käytäntönä on ilmoittaa käyttäjälle vastaanotetusta pyynnöstä, jos ilmoittaminen ei ole lain tai tuomioistuimen määräyksen mukaan kiellettyä eikä aiheuta vahingon, todisteiden tuhoamisen tai tutkinnan häiritsemisen riskiä. Jos laki sen sallii, ilmoittamista voidaan lykätä tai se voidaan jättää tekemättä.
Kiireelliset pyynnöt. Jos henkeä uhkaa välitön vaara tai on olemassa vakavan ruumiinvamman riski, valtuutetun virkamiehen on toimitettava ”KIIREELLINEN”-merkinnällä varustettu pyyntö sekä kirjallinen vahvistus uhan olosuhteista ja tietojen välittömän luovuttamisen tarpeellisuudesta. Yhtiö käsittelee tällaiset pyynnöt etusijalla ja luovuttaa vain välttämättömän vähimmäismäärän tietoja.
Käsittelyajat ja prioriteetit. Pyynnöt käsitellään Yhtiön aukioloaikoina (maanantaista perjantaihin, 09:00–18:00, UTC+3), virallisia pyhäpäiviä lukuun ottamatta. Kiireellisiä pyyntöjä otetaan vastaan ympäri vuorokauden sähköpostitse asianmukaisella merkinnällä. Jos laissa säädetään menettelymääräajoista, Yhtiö pyrkii noudattamaan niitä tai ilmoittaa viranomaiselle määräajan pidentämisen tarpeesta.
Kulujen korvaus. Sovellettavan lain mukaisissa tapauksissa Yhtiö voi vaatia korvausta kohtuullisista, tosiasiallisesti aiheutuneista kustannuksista, jotka liittyvät aineiston etsimiseen, käsittelyyn ja siirtämiseen. Tiedot korvauksen määrästä ja menettelystä annetaan viranomaisen pyynnöstä.
Tarkennus, rajoitus tai kieltäytyminen. Yhtiö voi pyytää täsmennyksiä, rajoittaa tietojen luovuttamisen laajuutta tai kieltäytyä noudattamasta pyyntöä, jos se ei ole sovellettavan lain mukainen, ylittää viranomaisen toimivallan, on liian laaja, siitä puuttuu riittäviä tunnistetietoja tai se loukkaisi rekisteröityjen oikeuksia ja vapauksia ilman asianmukaista oikeusperustaa. Kaikki pyynnöt ja niihin liittyvät toimet kirjataan Yhtiön sisäisiin lokeihin.
Loppumääräykset. Tätä käytäntöä voidaan päivittää aika ajoin; ajantasainen versio on julkaistu e.pn-verkkosivustolla. Tämä asiakirja ei muuta käyttäjäsopimuksia tai tietosuojakäytäntöjä, ja sitä sovelletaan niiden rinnalla siltä osin kuin se koskee yhteydenpitoa viranomaisiin. Lähettämällä pyynnön viranomainen vahvistaa, että sillä on tarvittavat valtuudet, ja sitoutuu noudattamaan tämän käytännön vaatimuksia.