„e.PN“ bendradarbiavimo su teisėsaugos ir valdžios institucijomis politika
Ši politika reglamentuoja teisėtą e.PN paslaugos bendradarbiavimą su teisėsaugos institucijomis ir kitomis valdžios institucijomis, kai prašoma atskleisti informaciją apie naudotojus, jų paskyras ir operacijas.
Šios Politikos tikslas – užtikrinti taikomų teisės aktų ir būtinumo bei proporcingumo principų laikymąsi, taip pat apsaugoti naudotojų ir trečiųjų šalių teises bei teisėtus interesus. Ši Politika skirta tik kompetentingoms institucijoms; fiziniai asmenys, teisininkai, skolų išieškojimo agentūros ir kiti komerciniai subjektai turėtų naudotis klientų aptarnavimo kanalais, nes šis dokumentas jiems netaikomas.
Bendradarbiaujama laikantis Seišelių Respublikos įstatymų ir, kai taikoma, tarptautinių sutarčių. Užsienio institucijų prašymai paprastai teikiami pagal savitarpio teisinės pagalbos procedūras (MLA/MLAT) per paskirtas centrines institucijas, nebent įstatymai aiškiai leidžia kitaip. Bendrovė pasilieka teisę patikrinti prašymą pateikusios institucijos kompetenciją ir tai, ar prašymas atitinka reikiamą procesinę formą.
Visi kompetentingų institucijų prašymai turi būti pateikiami oficialiu e.PN ryšių kanalu, temos eilutėje nurodant „Law Enforcement Request“. Oficialiems popieriniams dokumentams įteikti reikia naudoti šį pašto adresą: Digital Waves LTD., 306 Victoria House, Viktorija, Mahė, Seišeliai. Prašymas turi būti siunčiamas iš oficialaus institucijos domeno ir jame turi būti nurodyta informacija apie atsakingą pareigūną, jo skyrių ir kontaktiniai duomenys, taip pat bylos/dokumentų numeris.
Užklausoje turi būti:
- Visas institucijos pavadinimas, kontaktiniai duomenys ir atsakingo pareigūno vardas bei pavardė;
- Teisinis pagrindas, įskaitant nuorodą į taikomus teisės aktus ir procesinio dokumento rūšį;
- Bylos / dokumentų numeris, išdavimo data, galiojimo laikotarpis ir teritorinė tyrimo aprėptis;
- Duomenų subjekto identifikatoriai (bent vienas, pageidautina keli), pvz.: su paskyra susietas el. pašto adresas ir telefono numeris, e.PN naudotojo identifikatorius, virtualiosios kortelės duomenys (tik paskutiniai 4 skaitmenys), operacijos duomenys (data/laikas (UTC)), suma, valiuta, MCC, prekybininko identifikatorius, papildymų/išėmimų duomenys, kriptovaliutų operacijos (maišos reikšmė, piniginių adresai), techniniai identifikatoriai (IP adresas, įrenginių identifikatoriai);
- Aiškus prašomų duomenų aprašymas ir ribotas laikotarpis, su kuriuo susijęs prašymas;
- Informacija apie bet kokį draudimą informuoti naudotoją (jei taikoma) ir pageidaujamą medžiagos pristatymo būdą.
Bendrovė pripažįsta šias procedūrines priemones ir atitinkamai nustato atskleidžiamos informacijos apimtį:
- Teisėtas prašymas („įpareigojimas pateikti informaciją“) – pagrindinė informacija apie paskyrą ir su ja susijusią veiklą, neviršijant įstatymų leidžiamų ribų;
- Teismo įsakymas / sprendimas – išplėstinis duomenų rinkinys, apimantis tam tikrus istorinius žurnalus ir operacijų informaciją;
- Leidimas atlikti kratą ir paimti daiktus – prieiga prie saugomų duomenų arba priverstinis informacijos atskleidimas, laikantis procesinių garantijų;
- Duomenų išsaugojimo nurodymai („išsaugojimas“) – laikinai saugomi konkrečiai nurodyti duomenys;
- Skubūs prašymai („skubus informacijos atskleidimas“) – esant tiesioginei grėsmei gyvybei ir (arba) rimto kūno sužalojimo pavojui, pateikus atsakingo pareigūno rašytinį patvirtinimą.
Bendrovė gali prašyti paaiškinimų ir apriboti pernelyg plačias formuluotes, kad laikytųsi būtinumo ir proporcingumo principų.
Priklausomai nuo produkto ir faktinio įrašų prieinamumo, Bendrovė gali saugoti:
- Paskyros informacija (vardas / slapyvardis, kontaktiniai duomenys, registracijos data, paskyros būsena, informacija apie sutikimus);
- KYC/AML medžiaga (pateikti dokumentai, sankcijų sąrašų ir PEP patikrų rezultatai, patikrų datos; prieiga prie dokumentų kopijų suteikiama tik esant pakankamam teisiniam pagrindui);
- Duomenys apie virtualias korteles (tipas, kortelę išduodantis partneris, paskutiniai 4 kortelės numerio skaitmenys; prieigą prie visų kortelės duomenų gali riboti PCI DSS reikalavimai ir bankų partnerių politika);
- Operacijų duomenys (autorizacijos ir kliringo įrašai, data / laikas (UTC), suma, valiuta, MCC, prekybininko identifikatorius, būsenos, atmetimo / pinigų grąžinimo kodai, papildymai / išėmimai ir grąžinimai);
- Informacija apie kriptovaliutų operacijas, jei taikoma (maišos reikšmė, adresai, maršruto parinkimo metaduomenys);
- Techniniai žurnalai (IP adresai, „user agent“ eilutės, papildomi įrenginių identifikatoriai, autentifikavimo įrašai, rizikos vertinimo sistemos telemetrija pagrįsta apimtimi);
- Klientų aptarnavimo medžiaga (užklausos, susirašinėjimas, priedai, kai yra pakankamas teisinis pagrindas).
Bendrovė nėra susirašinėjimo paslaugų teikėja, nesaugo naudotojų tarpusavio komunikacijos „turinio“ ir slapta neseka geografinės vietos; vietos duomenų gali būti tik netiesiogiai tinklo žurnaluose.
Proporcingumas ir duomenų kiekio mažinimas. Bendrovė atskleidžia tik nurodytam tikslui būtinus duomenis ir tik per nustatytą laikotarpį. Institucijų prašoma kuo tiksliau nurodyti identifikatorius ir atitinkamą laikotarpį.
Naudotojo pranešimas. Paprastai Bendrovės politika yra informuoti naudotoją apie gautą prašymą, jei toks informavimas nėra draudžiamas įstatymų ar teismo nutarties ir nekelia žalos padarymo, įrodymų sunaikinimo ar trukdymo tyrimui rizikos. Kai tai leidžiama pagal įstatymus, informavimas gali būti atidėtas arba jo gali būti atsisakyta.
Skubūs prašymai. Kilus tiesioginei grėsmei gyvybei arba sunkaus kūno sužalojimo pavojui, įgaliotas pareigūnas turi pateikti prašymą su žyma „SKUBU“ ir pridėti rašytinį grėsmės aplinkybių bei būtinybės nedelsiant atskleisti duomenis patvirtinimą. Bendrovė tokiems prašymams teikia pirmenybę ir atskleidžia tik minimalų būtiną duomenų kiekį.
Apdorojimo terminai ir prioritetai. Prašymai tvarkomi Bendrovės darbo valandomis (nuo pirmadienio iki penktadienio, 09:00–18:00, UTC+3), išskyrus oficialias šventines dienas. Skubūs prašymai priimami visą parą el. paštu su atitinkama žyma. Jei įstatymai nustato procesinius terminus, Bendrovė stengiasi jų laikytis arba informuoja instituciją apie būtinybę juos pratęsti.
Išlaidų kompensavimas. Taikytinų teisės aktų numatytais atvejais Bendrovė gali reikalauti atlyginti pagrįstas faktiškai patirtas išlaidas, susijusias su medžiagos paieška, tvarkymu ir perdavimu. Informacija apie atlyginimo sumą ir tvarką pateikiama institucijos prašymu.
Patikslinimas, apribojimas arba atsisakymas. Bendrovė gali paprašyti paaiškinimų, apriboti atskleidžiamos informacijos apimtį arba atsisakyti vykdyti prašymą, jei jis neatitinka taikytinų teisės aktų, viršija institucijos kompetenciją, yra pernelyg platus, jame trūksta pakankamai identifikatorių arba be tinkamo teisinio pagrindo būtų pažeistos duomenų subjektų teisės ir laisvės. Visi prašymai ir su jais susiję veiksmai registruojami Bendrovės vidiniuose žurnaluose.
Baigiamosios nuostatos. Ši politika gali būti periodiškai atnaujinama; dabartinė jos versija skelbiama e.pn svetainėje. Šis dokumentas nekeičia naudotojo sutarčių ar privatumo politikos nuostatų ir taikomas kartu su jomis tiek, kiek tai susiję su bendravimu su valdžios institucijomis. Pateikdama prašymą, institucija patvirtina turinti reikiamus įgaliojimus ir sutinkanti laikytis šios politikos reikalavimų.