e.PN sadarbības politika ar tiesībaizsardzības iestādēm un valsts iestādēm

Šī politika reglamentē e.PN pakalpojuma likumīgu sadarbību ar tiesībaizsardzības iestādēm un citām valsts iestādēm saistībā ar pieprasījumiem izpaust informāciju par lietotājiem, viņu kontiem un darījumiem.

Šīs Politikas mērķis ir nodrošināt piemērojamo tiesību aktu un nepieciešamības un samērīguma principu ievērošanu, kā arī aizsargāt lietotāju un trešo personu tiesības un likumīgās intereses. Šī Politika ir paredzēta tikai kompetentajām iestādēm; privātpersonām, juristiem, parādu piedziņas aģentūrām un citām komerciālām organizācijām jāizmanto klientu atbalsta kanāli, un šis dokuments uz tām neattiecas.

Sadarbība tiek īstenota saskaņā ar Seišelu Republikas tiesību aktiem un, ja piemērojams, starptautiskajiem līgumiem. Ārvalstu iestāžu pieprasījumi parasti jāiesniedz, izmantojot savstarpējās tiesiskās palīdzības procedūras (MLA/MLAT) un izraudzītās centrālās iestādes, ja vien tiesību aktos nav skaidri noteikts citādi. Uzņēmums patur tiesības pārbaudīt pieprasījuma iesniedzējas iestādes kompetenci un pieprasījuma atbilstību pienācīgai procesuālajai formai.

Visi kompetento iestāžu pieprasījumi jāiesniedz, izmantojot oficiālo e.PN saziņas kanālu, temata laukā norādot “Law Enforcement Request”. Oficiālu dokumentu papīra formātā nosūtīšanai jāizmanto šāda pasta adrese: Digital Waves LTD., 306 Victoria House, Viktorija, Māhe, Seišelu salas. Pieprasījumam jābūt nosūtītam no iestādes oficiālā domēna, un tajā jāiekļauj informācija par atbildīgo amatpersonu, tās nodaļu un kontaktinformācija, kā arī lietas/faila numurs.

Pieprasījumā jāiekļauj:
  1. Iestādes pilns nosaukums, kontaktinformācija un atbildīgās amatpersonas vārds un uzvārds;
  2. Juridiskais pamats, tostarp atsauce uz piemērojamiem tiesību aktiem un procesuālā dokumenta veidu;
  3. Lietas/faila numurs, izdošanas datums, derīguma termiņš un izmeklēšanas teritoriālais tvērums;
  4. Datu subjekta identifikatori (vismaz viens, vēlams vairāki), piemēram: ar kontu saistītā e-pasta adrese un tālruņa numurs, e.PN lietotāja identifikators, virtuālās kartes dati (tikai pēdējie 4 cipari), darījuma dati (datums/laiks (UTC)), summa, valūta, MCC, tirgotāja identifikators, papildināšanas/izņemšanas dati, kriptovalūtu darījumi (jaucējvērtība, maku adreses), tehniskie identifikatori (IP adrese, ierīču identifikatori);
  5. Skaidrs pieprasīto datu apraksts un ierobežots laikposms, uz kuru attiecas pieprasījums;
  6. Informācija par iespējamu aizliegumu informēt lietotāju (ja attiecināms) un vēlamo materiālu piegādes veidu.
Uzņēmums atzīst šādus procesuālos dokumentus un attiecīgi nosaka izpaužamās informācijas apjomu:
  1. Likumīgs pieprasījums („rīkojums par informācijas sniegšanu“) — pamatinformācija par kontu un ar to saistīto darbību likumā atļautajās robežās;
  2. Tiesas rīkojums/spriedums — paplašināta datu kopa, kurā iekļauti noteikti vēsturiskie žurnāli un darījumu informācija;
  3. Meklēšanas un izņemšanas orderis — piekļuve aizsargātiem datiem vai piespiedu informācijas izpaušana, ievērojot procesuālās garantijas;
  4. Rīkojumi par datu saglabāšanu (“saglabāšana”) – konkrēti identificētu datu pagaidu saglabāšana;
  5. Steidzami pieprasījumi („ārkārtas informācijas izpaušana“) — situācijās, kad pastāv tūlītējs apdraudējums dzīvībai un/vai smagu miesas bojājumu risks, ja ir saņemts atbildīgās amatpersonas rakstisks apstiprinājums.

Uzņēmums var pieprasīt precizējumus un ierobežot pārāk plašus formulējumus, lai ievērotu nepieciešamības un samērīguma principus.

Atkarībā no produkta un faktiskās ierakstu pieejamības Uzņēmums var glabāt:
  1. Konta informācija (vārds/segvārds, kontaktinformācija, reģistrācijas datums, konta statuss, informācija par piekrišanām);
  2. KYC/AML materiāli (iesniegtie dokumenti, sankciju sarakstu un PEP pārbaužu rezultāti, pārbaužu datumi; piekļuve dokumentu kopijām tiek piešķirta tikai tad, ja ir pietiekams juridiskais pamats);
  3. Dati par virtuālajām kartēm (veids, izdevējpartneris, kartes numura pēdējie 4 cipari; piekļuvi visiem kartes datiem var ierobežot PCI DSS prasības un banku partneru politika);
  4. Darījumu dati (autorizācijas un klīringa ieraksti, datums/laiks (UTC), summa, valūta, MCC, tirgotāja identifikators, statusi, noraidījuma/atsaukuma kodi, papildināšana/naudas izņemšana un atmaksas);
  5. Informācija par kriptovalūtu darījumiem, ja attiecināms (jaucējkods, adreses, maršrutēšanas metadati);
  6. Tehniskie žurnāli (IP adreses, user agent virknes, papildu ierīču identifikatori, autentifikācijas ieraksti, riska novērtēšanas sistēmas telemetrija saprātīgā apjomā);
  7. Klientu atbalsta materiāli (pieprasījumi, sarakste, pielikumi, ja pastāv pietiekams tiesiskais pamats).

Uzņēmums nav ziņojumapmaiņas pakalpojumu sniedzējs, nesaglabā lietotāju savstarpējās saziņas „saturu” un slepeni neizseko ģeogrāfisko atrašanās vietu; atrašanās vietas dati var būt pieejami tikai netieši tīkla žurnālos.

Samērīgums un datu minimizēšana. Uzņēmums izpauž tikai norādītajam mērķim nepieciešamos datus un tikai noteiktajā laikposmā. Iestādes tiek lūgtas pēc iespējas precīzāk norādīt identifikatorus un attiecīgo laikposmu.

Lietotāja paziņojums. Parasti Uzņēmuma politika ir informēt lietotāju par saņemto pieprasījumu, ja vien šāda informēšana nav aizliegta ar likumu vai tiesas rīkojumu un nerada kaitējuma nodarīšanas, pierādījumu iznīcināšanas vai izmeklēšanas traucēšanas risku. Ja to atļauj likums, informēšanu var atlikt vai neveikt.

Steidzami pieprasījumi. Ja pastāv tūlītējs apdraudējums dzīvībai vai smagu miesas bojājumu risks, pilnvarotai amatpersonai jāiesniedz pieprasījums ar atzīmi “STEIDZAMI”, pievienojot rakstisku apstiprinājumu par apdraudējuma apstākļiem un nepieciešamību nekavējoties izpaust datus. Uzņēmums šādiem pieprasījumiem piešķir prioritāti un izpauž tikai minimāli nepieciešamo datu apjomu.

Apstrādes termiņi un prioritātes. Pieprasījumi tiek apstrādāti Uzņēmuma darba laikā (no pirmdienas līdz piektdienai, 09:00–18:00, UTC+3), izņemot oficiālās svētku dienas. Steidzamus pieprasījumus pieņem visu diennakti pa e-pastu, pievienojot atbilstošu atzīmi. Ja tiesību aktos ir noteikti procesuālie termiņi, Uzņēmums cenšas tos ievērot vai informē iestādi par nepieciešamību tos pagarināt.

Izdevumu atlīdzināšana. Piemērojamos tiesību aktos paredzētajos gadījumos Uzņēmums var pieprasīt atlīdzināt pamatotus faktiskos izdevumus, kas saistīti ar materiālu meklēšanu, apstrādi un nodošanu. Informācija par atlīdzināmo summu un kārtību tiek sniegta pēc iestādes pieprasījuma.

Precizējums, ierobežojums vai atteikums. Uzņēmums var lūgt precizējumus, ierobežot informācijas izpaušanas apjomu vai atteikties izpildīt pieprasījumu, ja tas neatbilst piemērojamajiem tiesību aktiem, pārsniedz iestādes kompetenci, ir pārmērīgi plašs, nesatur pietiekamus identifikatorus vai bez pienācīga juridiskā pamata aizskartu datu subjektu tiesības un brīvības. Visi pieprasījumi un ar tiem saistītās darbības tiek reģistrētas Uzņēmuma iekšējos žurnālos.

Noslēguma noteikumi. Šī politika var tikt atjaunināta laiku pa laikam; aktuālā versija ir publicēta e.pn vietnē. Šis dokuments nemaina lietotāja līgumus vai privātuma politikas un tiek piemērots kopā ar tiem, ciktāl tas attiecas uz saziņu ar valsts iestādēm. Iesniedzot pieprasījumu, iestāde apliecina, ka tai ir attiecīgās pilnvaras un tā piekrīt ievērot šīs politikas prasības.