e.PN Tiesībaizsardzības un valsts iestāžu sadarbības politika

Šī politika reglamentē e.PN pakalpojuma likumīgu sadarbību ar tiesībaizsardzības un citām valsts iestādēm saistībā ar pieprasījumiem izpaust informāciju par lietotājiem, viņu kontiem un darījumiem.

Šīs politikas mērķis ir nodrošināt atbilstību piemērojamiem tiesību aktiem, nepieciešamības un proporcionalitātes principiem, kā arī lietotāju un trešo personu tiesību un likumīgo interešu aizsardzību. Šī Politika ir adresēta tikai kompetentajām iestādēm; privātpersonas, juristi, piedziņas aģentūras un citas komercsabiedrības izmanto klientu atbalsta kanālus, un uz tām šis dokuments neattiecas.

Sadarbība notiek saskaņā ar Seišelu Salu Republikas tiesību aktiem un, attiecīgā gadījumā, starptautiskajiem līgumiem. Ārvalstu iestāžu pieprasījumus parasti iesniedz, izmantojot savstarpējās tiesiskās palīdzības procedūras (MLA/MLAT) ar izraudzīto centrālo iestāžu starpniecību, ja vien likumā nav skaidri noteikts citādi. Sabiedrība patur tiesības pārbaudīt pieprasījuma iesniedzējas iestādes kompetenci un pieprasījuma pareizo procesuālo formu.

Visus kompetento iestāžu pieprasījumus iesniedz, izmantojot oficiālo e.PN saziņas kanālu, norādot tēmu "Law Enforcement Request". Oficiālu dokumentu izsniegšanai papīra formātā izmanto šādu pasta adresi: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seišelu salas. Pieprasījumam jābūt no iestādes oficiālā domēna, un tajā jānorāda informācija par atbildīgo amatpersonu, tās struktūrvienību un kontaktinformācija, kā arī lietas/lietas numurs.

Pieprasījumā jāiekļauj:

Pilns iestādes nosaukums, kontaktinformācija un atbildīgā amatpersona;
Juridiskais pamats, tostarp atsauce uz piemērojamiem tiesību aktiem un procesuālā instrumenta veidu;
Lietas/lietas numurs, izdošanas datums, derīguma termiņš un izmeklēšanas teritoriālā darbības joma;
Datu subjekta identifikatori (vismaz viens, vēlams vairāki), piemēram: ar kontu saistītā e-pasta adrese un tālruņa numurs, piemēram, PN lietotāja identifikators, virtuālās kartes dati (tikai pēdējie 4 cipari), darījuma dati (datums/laiks (UTC)), summa, valūta, MCC, tirgotāja identifikators, papildināšanas/iztērēšanas dati, kriptovalūtas darījumi (hash, maku adreses), tehniskie identifikatori (IP adrese, ierīces identifikatori);
Skaidrs pieprasīto datu apraksts un ierobežots laika periods, uz kuru pieprasījums attiecas;
Informācija par jebkuru aizliegumu paziņot lietotājam (ja piemērojams) un vēlamā materiālu piegādes metode.

Sabiedrība atzīst šādus procesuālos instrumentus un attiecīgi saskaņo informācijas atklāšanas apjomu:

Likumīgs pieprasījums ("ražošanas rīkojums") - pamatinformācija par kontu un ar kontu saistītām darbībām likumā atļautajās robežās;
Tiesas rīkojums/ spriedums - paplašināts datu kopums, tostarp konkrēti vēsturiskie žurnāli un darījumu informācija;
Pārmeklēšanas un aresta orderis - piekļuve aizsargātiem datiem vai piespiedu izpaušana, ievērojot procesuālās garantijas;
Datu saglabāšanas rīkojumi ("saglabāšana") - īpaši identificētu datu pagaidu saglabāšana;
Ārkārtas pieprasījumi ("ārkārtas izpaušana") - situācijās, kad ir nenovēršami draudi dzīvībai un/vai nopietna miesas bojājuma risks, ko apstiprina atbildīgās amatpersonas rakstisks apstiprinājums.

Sabiedrība var pieprasīt precizējumus un ierobežot pārāk plašas formulācijas, lai ievērotu nepieciešamības un samērīguma principus.

Atkarībā no produkta un reālās ierakstu pieejamības Sabiedrība var turēt:

Informācija par kontu (vārds/vārds/ pseidonīms, kontaktinformācija, reģistrācijas datums, konta statuss, informācija par piekrišanu);
KYC/AML materiāli (iesniegtie dokumenti, sankciju/PEP pārbaužu rezultāti, pārbaužu datumi; piekļuve dokumentu kopijām tiek piešķirta tikai tad, ja ir pietiekams juridiskais pamats);
Dati, kas attiecas uz virtuālajām kartēm (veids, izdevējs, kartes numura pēdējie 4 cipari; piekļuvi pilnīgai kartes informācijai var ierobežot PCI DSS prasības un banku partneru politika);
Darījumu dati (autorizācijas un klīringa ieraksti, datums/laiks (UTC), summa, valūta, MCC, tirgotāja identifikators, statusi, atteikuma/atgriešanas kodi, papildinājumi/izmaksas un atmaksa);
Informācija par kriptovalūtas darījumiem, ja piemērojams (hash, adreses, maršrutēšanas metadati);
Tehniskie žurnāli (IP adreses, lietotāja aģenti, palīgierīču identifikatori, autentifikācijas ieraksti, saprātīgā apjomā - riska inženierijas telemetrija);
Klientu atbalsta materiāli (biļetes, sarakste, pielikumi, ja ir pietiekams juridiskais pamats).

Uzņēmums nav ziņapmaiņas pakalpojumu sniedzējs, neuzglabā "saziņas saturu" starp lietotājiem un neveic slēptu ģeogrāfiskās atrašanās vietas izsekošanu; atrašanās vietas dati tīkla žurnālos var būt tikai netieši.

Proporcionalitāte un datu minimizēšana. Uzņēmums izpauž tikai tādus datus, kas ir nepieciešami norādītajam mērķim un norādītajā laika periodā. Iestādes tiek aicinātas pēc iespējas precīzāk norādīt identifikatorus un attiecīgo periodu.

Lietotāja paziņojums. Parasti Sabiedrības politika paredz paziņot lietotājam par saņemto pieprasījumu, ja vien šāds paziņojums nav aizliegts ar likumu vai tiesas rīkojumu un nerada kaitējuma, pierādījumu iznīcināšanas vai izmeklēšanas traucēšanas risku. Ja to atļauj likums, paziņojumu var atlikt vai nesniegt.

Ārkārtas pieprasījumi. Gadījumā, ja pastāv nenovēršami draudi dzīvībai vai nopietni miesas bojājumi, pilnvarota amatpersona iesniedz pieprasījumu ar norādi "Ārkārtas situācija", kam pievieno rakstisku apstiprinājumu par draudu apstākļiem un nepieciešamību nekavējoties izpaust informāciju. Sabiedrība šādiem pieprasījumiem piešķir prioritāti un izpauž minimālo nepieciešamo datu apjomu.

Apstrādes termiņi un prioritātes. Pieprasījumi tiek apstrādāti uzņēmuma darba laikā (no pirmdienas līdz piektdienai, 09:00-18:00, UTC+3), izņemot oficiālās brīvdienas. Ārkārtas pieprasījumi tiek pieņemti 24 stundas diennaktī, 7 dienas nedēļā, 7 dienas nedēļā, pa e-pastu, norādot attiecīgu atzīmi. Ja tiesību aktos ir noteikti procesuālie termiņi, Sabiedrība cenšas ievērot šos termiņus vai informē iestādi par to pagarināšanas nepieciešamību.

Izmaksu atlīdzināšana. Piemērojamajos tiesību aktos paredzētajos gadījumos Sabiedrība var pieprasīt atlīdzināt saprātīgas faktiskās izmaksas, kas saistītas ar materiālu meklēšanu, apstrādi un nodošanu. Informācija par atlīdzināšanas apjomu un kārtību tiek sniegta pēc iestādes pieprasījuma.

Precizējums, ierobežojums vai atteikums. Sabiedrība var pieprasīt paskaidrojumus, ierobežot izpaušanas apjomu vai atteikties izpildīt pieprasījumu, ja pieprasījums neatbilst piemērojamajiem tiesību aktiem, neatbilst iestādes kompetencei, ir pārāk plašs, tajā nav pietiekamu identifikatoru vai bez pienācīga juridiskā pamata tiktu pārkāptas datu subjektu tiesības un brīvības. Visi pieprasījumi un saistībā ar tiem veiktās darbības tiek reģistrētas uzņēmuma iekšējos žurnālos.

Nobeiguma noteikumi. Šī politika laiku pa laikam var tikt atjaunināta; pašreizējā versija ir publicēta e.pn tīmekļa vietnē. Šis dokuments negroza lietotāju līgumus vai privātuma politiku un ir piemērojams kopā ar tiem, ciktāl tas attiecas uz mijiedarbību ar valsts iestādēm. Iesniedzot pieprasījumu, iestāde apliecina savas pilnvaras un piekrišanu ievērot šīs Politikas prasības.