e.PN A bűnüldöző és kormányzati hatóságok együttműködési politikája
Ez a szabályzat szabályozza az e.PN szolgáltatás jogszerű együttműködését a bűnüldöző és egyéb kormányzati hatóságokkal a felhasználókra, számláikra és tranzakcióikra vonatkozó információk közzétételére irányuló kérésekkel kapcsolatban.
E szabályzat célja az alkalmazandó jognak, a szükségesség és az arányosság elvének, valamint a felhasználók és harmadik felek jogainak és jogos érdekeinek védelme. Ez a szabályzat kizárólag az illetékes hatóságoknak szól; magánszemélyek, ügyvédek, behajtóügynökségek és egyéb kereskedelmi szervezetek az ügyfélszolgálati csatornákat használják, és nem tartoznak e dokumentum hatálya alá.
Az együttműködés a Seychelle Köztársaság jogszabályaival és adott esetben a nemzetközi szerződésekkel összhangban történik. A külföldi hatóságoktól érkező megkereséseket főszabály szerint kölcsönös jogsegélynyújtási eljárásokon (MLA/MLAT) keresztül kell benyújtani a kijelölt központi hatóságokon keresztül, kivéve, ha a törvény kifejezetten másként nem rendelkezik. A Társaság fenntartja magának a jogot, hogy ellenőrizze a megkereső hatóság hatáskörét és a megkeresés megfelelő eljárási formáját.
Az illetékes hatóságok minden megkeresését az e.PN hivatalos kommunikációs csatornán keresztül kell benyújtani a "Law Enforcement Request" tárgysorral. A hivatalos nyomtatott dokumentumok kézbesítésére a következő postai címet kell használni: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychelle-szigetek. A megkeresésnek a hatóság hivatalos domainjéről kell származnia, és tartalmaznia kell a felelős tisztviselőre, annak osztályára és elérhetőségére vonatkozó információkat, valamint az ügy/aktaszámot.
A kérelemnek tartalmaznia kell:
- A hatóság teljes neve, elérhetősége és a felelős tisztviselő;
- A jogalap, beleértve az alkalmazandó jogra és az eljárási eszköz típusára való hivatkozást;
- Az ügy/aktaszám, a kiadás dátuma, az érvényességi idő és a vizsgálat területi hatálya;
- Az érintett azonosítói (legalább egy, lehetőleg több), például: a számlához kapcsolódó e-mail cím és telefonszám, pl. PN felhasználói azonosító, virtuális kártya adatai (csak az utolsó 4 számjegy), tranzakció adatai (dátum/idő (UTC)), összeg, pénznem, MCC, kereskedő azonosítója, feltöltések/lehívások adatai, kriptopénz tranzakciók (hash, tárca címek), technikai azonosítók (IP cím, eszköz azonosítók);
- A kért adatok egyértelmű leírása és egy korlátozott időszak, amelyre a kérelem vonatkozik;
- A felhasználó értesítésének tilalmára vonatkozó információk (ha van ilyen) és az anyagok kézbesítésének előnyben részesített módja.
A Társaság a következő eljárási eszközöket ismeri el, és a közzététel terjedelmét ennek megfelelően alakítja ki:
- Jogszerű kérés ("előállítási utasítás") - alapvető számla- és számlavezetési információk a törvény által megengedett kereteken belül;
- Bírósági végzés/ítélet - kibővített adatkészlet, beleértve bizonyos korábbi naplófájlokat és tranzakciós információkat;
- Házkutatási és lefoglalási parancs - védett adatokhoz való hozzáférés vagy kötelező nyilvánosságra hozatal, eljárási biztosítékok mellett;
- Adatmegőrzési megbízások ("megőrzés") - a konkrétan meghatározott adatok ideiglenes megőrzése;
- Sürgősségi kérelmek ("sürgősségi adatközlés") - az életet fenyegető közvetlen veszély és/vagy súlyos testi sértés veszélye esetén, amelyet egy felelős tisztviselő írásbeli megerősítése támaszt alá.
A Társaság a szükségesség és az arányosság elvének való megfelelés érdekében pontosításokat kérhet, és korlátozhatja a túlságosan tág megfogalmazásokat.
A terméktől és a nyilvántartások tényleges rendelkezésre állásától függően a Társaság tarthat:
- Számlainformációk (név/álnév, elérhetőségi adatok, regisztrációs dátum, számlaállapot, hozzájárulásokra vonatkozó információk);
- KYC/AML anyagok (benyújtott dokumentumok, szankciók/PEP átvilágítások eredményei, az ellenőrzések időpontjai; a dokumentumok másolataihoz való hozzáférés csak megfelelő jogalap megléte esetén biztosított);
- Virtuális kártyákkal kapcsolatos adatok (típus, kibocsátó partner, a kártyaszám utolsó 4 számjegye; a teljes kártyaadatokhoz való hozzáférést a PCI DSS követelményei és a banki partnerek irányelvei korlátozhatják);
- Tranzakciós adatok (engedélyezési és elszámolási rekordok, dátum/idő (UTC), összeg, pénznem, MCC, kereskedőazonosító, státuszok, elutasítási/visszaterhelési kódok, feltöltések/lehívások és visszatérítések);
- Adott esetben a kriptopénz-tranzakciókra vonatkozó információk (hash, címek, útválasztási metaadatok);
- Technikai naplók (IP-címek, felhasználói ügynökök, segédeszköz-azonosítók, hitelesítési rekordok, ésszerű mértékben a kockázatkezelési telemetria);
- Ügyfélszolgálati anyagok (jegyek, levelezés, mellékletek, amennyiben elegendő jogalap áll rendelkezésre).
A Társaság nem üzenetküldő szolgáltató, nem tárolja a felhasználók közötti kommunikáció "tartalmát", és nem végez rejtett földrajzi helymeghatározást; a helymeghatározási adatok csak közvetve lehetnek jelen a hálózati naplókban.
Arányosság és adatminimalizálás. A Társaság csak olyan adatokat ad ki, amelyek a megadott célhoz szükségesek, és a megadott határidőn belül. A hatóságokat arra kérjük, hogy a lehető legpontosabban határozzák meg az azonosítókat és a vonatkozó időszakot.
Felhasználói értesítés. Általános szabályként a Társaság politikája az, hogy értesíti a felhasználót a beérkezett megkeresésről, feltéve, hogy az ilyen értesítést nem tiltja törvény vagy bírósági végzés, és az nem jár a kár, a bizonyítékok megsemmisítésének vagy a nyomozás akadályozásának kockázatával. Amennyiben a törvény lehetővé teszi, az értesítés késleltethető vagy elmaradhat.
Sürgősségi kérelmek. Az életet vagy súlyos testi épséget fenyegető közvetlen veszély esetén a felhatalmazott tisztviselőnek "SÜRGŐS" jelzéssel ellátott kérelmet kell benyújtania, amelyhez csatolni kell a veszély körülményeinek és az azonnali közzététel szükségességének írásbeli megerősítését. A Társaság elsőbbséget biztosít az ilyen kéréseknek, és a szükséges minimális adatmennyiséget hozza nyilvánosságra.
Feldolgozási időkeretek és prioritások. A kérések feldolgozása a Társaság nyitvatartási idejében történik (hétfőtől péntekig, 09:00-18:00, UTC+3), kivéve a hivatalos ünnepnapokat. A sürgősségi kérelmeket a nap 24 órájában fogadjuk el e-mailben, a megfelelő jelöléssel. Amennyiben jogszabály eljárási határidőket ír elő, a Társaság igyekszik betartani azokat, vagy tájékoztatja a hatóságot a határidő meghosszabbításának szükségességéről.
Költségtérítés. Az alkalmazandó jog által előírt esetekben a Társaság kérheti az anyagok felkutatásával, feldolgozásával és átadásával kapcsolatos ésszerű tényleges költségek megtérítését. A visszatérítés összegéről és eljárásáról a hatóság kérésére tájékoztatást adunk.
Pontosítás, korlátozás vagy elutasítás. A Társaság kérhet felvilágosítást, korlátozhatja a közzététel körét vagy megtagadhatja a teljesítést, ha a kérelem nem felel meg az alkalmazandó jognak, nem tartozik a hatóság hatáskörébe, túlságosan széles körű, nem tartalmaz elegendő azonosítót, vagy megfelelő jogalap nélkül sértené az érintettek jogait és szabadságait. A Társaság belső naplóiban minden megkeresést és az ezekkel kapcsolatban tett intézkedéseket rögzítenek.
Záró rendelkezések. Ez a szabályzat időről időre frissülhet; az aktuális változatot az e.pn weboldalon tesszük közzé. Ez a dokumentum nem módosítja a felhasználói megállapodásokat vagy adatvédelmi irányelveket, és azokkal együtt érvényes, amennyiben a kormányzati hatóságokkal való interakcióra vonatkozik. A megkeresés benyújtásával a hatóság megerősíti hatáskörét és beleegyezését, hogy megfeleljen a jelen Szabályzat követelményeinek.
