מדיניות שיתוף הפעולה של e.PN עם רשויות אכיפת החוק ורשויות ממשלתיות
מדיניות זו מסדירה את שיתוף הפעולה החוקי של שירות e.PN עם רשויות אכיפת החוק ורשויות ממשלתיות אחרות בקשר לבקשות למסירת מידע הנוגע למשתמשים, לחשבונותיהם ולעסקאותיהם.
מטרת מדיניות זו היא להבטיח עמידה בדין החל ובעקרונות ההכרחיות והמידתיות, וכן להגן על הזכויות והאינטרסים הלגיטימיים של המשתמשים ושל צדדים שלישיים. מדיניות זו מיועדת לרשויות המוסמכות בלבד; אנשים פרטיים, עורכי דין, סוכנויות גבייה וגופים מסחריים אחרים צריכים להשתמש בערוצי התמיכה בלקוחות, ומסמך זה אינו חל עליהם.
שיתוף הפעולה מתבצע בהתאם לחוקי רפובליקת סיישל, ובמקרים הרלוונטיים גם בהתאם לאמנות בינלאומיות. ככלל, בקשות של רשויות זרות יוגשו באמצעות הליכי סיוע משפטי הדדי (MLA/MLAT) דרך הרשויות המרכזיות המיועדות לכך, אלא אם החוק מתיר במפורש אחרת. החברה שומרת לעצמה את הזכות לבדוק את סמכותה של הרשות המבקשת ואת תקינות הצורה הדיונית של הבקשה.
יש להגיש את כל הבקשות של רשויות מוסמכות דרך ערוץ התקשורת הרשמי של e.PN, כאשר בשורת הנושא מופיע “Law Enforcement Request”. לצורך מסירת מסמכים רשמיים מודפסים, יש להשתמש בכתובת הדואר הבאה: Digital Waves LTD., 306 ויקטוריה האוס, ויקטוריה, מאהה, סיישל. הבקשה חייבת להישלח מהדומיין הרשמי של הרשות ולכלול מידע על בעל התפקיד האחראי, המחלקה שלו ופרטי ההתקשרות שלו, וכן את מספר התיק/הקובץ.
בקשה חייבת לכלול:
- השם המלא של הרשות, פרטי קשר ושם בעל התפקיד האחראי;
- הבסיס המשפטי, לרבות הפניה לחוק החל ולסוג המסמך הדיוני;
- מספר התיק/הקובץ, תאריך ההנפקה, תקופת התוקף והתחום הגאוגרפי של החקירה;
- מזהים של נושא המידע (לפחות אחד, ורצוי כמה), כגון: כתובת דוא״ל ומספר טלפון המקושרים לחשבון, מזהה משתמש e.PN, פרטי כרטיס וירטואלי (4 הספרות האחרונות בלבד), פרטי העסקה (תאריך/שעה (UTC)), סכום, מטבע, MCC, מזהה בית העסק, פרטי טעינות/משיכות, עסקאות במטבעות קריפטוגרפיים (hash, כתובות ארנקים), מזהים טכניים (כתובת IP, מזהי מכשירים);
- תיאור ברור של הנתונים המבוקשים ושל פרק הזמן המוגבל שאליו מתייחסת הבקשה;
- מידע על איסור כלשהו להודיע למשתמש (אם רלוונטי) ועל שיטת המסירה המועדפת של החומרים.
החברה מכירה במסמכים הפרוצדורליים הבאים ומתאימה בהתאם את היקף הגילוי:
- בקשה חוקית („צו למסירת מידע”) – מידע בסיסי על החשבון ועל פעילות הקשורה לחשבון, בגבולות המותרים על פי חוק;
- צו/פסק דין של בית משפט — מערך נתונים מורחב הכולל יומנים היסטוריים מסוימים ומידע על עסקאות;
- צו חיפוש ותפיסה – גישה לנתונים מוגנים או גילוי מידע כפוי, בכפוף לערובות פרוצדורליות;
- צווי שימור נתונים („שימור”) – שימור זמני של נתונים שזוהו באופן ספציפי;
- בקשות חירום („מסירת מידע בחירום”) – במצבים של סכנה מיידית לחיים ו/או סיכון לפגיעה גופנית חמורה, בצירוף אישור בכתב מגורם אחראי.
החברה רשאית לבקש הבהרות ולהגביל ניסוחים רחבים מדי כדי לעמוד בעקרונות הנחיצות והמידתיות.
בהתאם למוצר ולזמינות בפועל של רשומות, החברה עשויה להחזיק:
- פרטי חשבון (שם/שם בדוי, פרטי קשר, תאריך הרשמה, מצב החשבון, מידע על הסכמות);
- חומרי KYC/AML (מסמכים שסופקו, תוצאות בדיקות סנקציות ו-PEP, תאריכי הבדיקות; גישה לעותקי מסמכים ניתנת רק כשיש לכך בסיס משפטי מספיק);
- נתונים הקשורים לכרטיסים וירטואליים (סוג, שותף מנפיק, 4 הספרות האחרונות של מספר הכרטיס; הגישה לפרטי הכרטיס המלאים עשויה להיות מוגבלת עקב דרישות PCI DSS והמדיניות של שותפים בנקאיים);
- נתוני עסקאות (אישורים ורישומי סליקה, תאריך/שעה (UTC), סכום, מטבע, MCC, מזהה בית העסק, סטטוסים, קודי דחייה/הכחשת עסקה, טעינות/משיכות והחזרים);
- מידע על עסקאות במטבעות קריפטוגרפיים, ככל שרלוונטי (hash, כתובות, מטא-נתוני ניתוב);
- יומנים טכניים (כתובות IP, מחרוזות user agent, מזהי מכשירים נוספים, רשומות אימות, טלמטריה של מנוע הסיכונים בהיקף סביר);
- חומרי תמיכת לקוחות (פניות, התכתבויות, קבצים מצורפים, כאשר קיימת לכך עילה משפטית מספקת).
החברה אינה ספקית שירותי הודעות, אינה שומרת את „תוכן התקשורת” בין משתמשים ואינה עוקבת בחשאי אחר מיקום גאוגרפי; נתוני מיקום עשויים להופיע רק בעקיפין ביומני הרשת.
מידתיות ומזעור נתונים. החברה חושפת רק את הנתונים הנחוצים למטרה שצוינה ובמהלך התקופה שנקבעה. הרשויות מתבקשות לציין מזהים ואת התקופה הרלוונטית בצורה המדויקת ביותר האפשרית.
התראת משתמש. ככלל, מדיניות החברה היא להודיע למשתמש על בקשה שהתקבלה, ובלבד שהודעה כזו אינה אסורה על פי חוק או צו בית משפט ואינה יוצרת סיכון לפגיעה, להשמדת ראיות או לשיבוש החקירה. כאשר הדבר מותר על פי חוק, ניתן לדחות את ההודעה או שלא למסור אותה.
בקשות דחופות. במקרה של איום מיידי על החיים או של סכנה לפגיעה גופנית חמורה, על עובד ציבור מוסמך להגיש בקשה המסומנת „חירום”, בצירוף אישור בכתב של נסיבות האיום ושל הצורך בגילוי מיידי. החברה נותנת עדיפות לבקשות כאלה וחושפת את כמות הנתונים המינימלית הנדרשת.
זמני עיבוד ועדיפויות. הבקשות מטופלות בשעות הפעילות של החברה (מיום שני עד יום שישי, 09:00–18:00, UTC+3), למעט בחגים רשמיים. בקשות דחופות מתקבלות 24/7 בדוא״ל עם סימון מתאים. כאשר החוק קובע מועדים דיוניים, החברה משתדלת לעמוד בהם או מודיעה לרשות על הצורך בהארכתם.
החזר הוצאות. במקרים הקבועים בדין החל, החברה רשאית לבקש החזר של עלויות סבירות שהוצאו בפועל בקשר לחיפוש חומרים, לעיבודם ולהעברתם. מידע על סכום ההחזר ועל נוהל ההחזר יימסר לבקשת הרשות.
הבהרה, הגבלה או סירוב. החברה רשאית לבקש הבהרות, להגביל את היקף הגילוי או לסרב להיענות לבקשה אם היא אינה עומדת בדרישות הדין החל, חורגת מסמכותה של הרשות, רחבה מדי, אינה כוללת פרטי זיהוי מספיקים או עלולה לפגוע בזכויותיהם ובחירויותיהם של נושאי המידע ללא בסיס משפטי מתאים. כל הבקשות והפעולות שננקטו בקשר אליהן מתועדות ביומנים הפנימיים של החברה.
הוראות סופיות. מדיניות זו עשויה להתעדכן מעת לעת; הגרסה הנוכחית מתפרסמת באתר e.pn. מסמך זה אינו משנה את הסכמי המשתמש או את מדיניות הפרטיות, והוא חל יחד איתם ככל שהוא נוגע לאינטראקציה עם רשויות ממשלתיות. בהגשת בקשה, הרשות מאשרת כי יש לה את הסמכויות הנדרשות וכי היא מסכימה לעמוד בדרישות מדיניות זו.
