e.PNs retningslinjer for samarbeid med rettshåndhevende myndigheter og offentlige myndigheter
Denne policyen regulerer e.PN-tjenestens lovlige samarbeid med rettshåndhevende myndigheter og andre offentlige myndigheter i forbindelse med forespørsler om utlevering av informasjon om brukere, kontoene deres og transaksjonene deres.
Formålet med denne policyen er å sikre at gjeldende lovgivning og prinsippene om nødvendighet og forholdsmessighet overholdes, samt å beskytte brukernes og tredjeparters rettigheter og berettigede interesser. Denne policyen er utelukkende rettet mot kompetente myndigheter; privatpersoner, advokater, inkassobyråer og andre kommersielle virksomheter skal bruke kundestøttekanalene og omfattes ikke av dette dokumentet.
Samarbeidet gjennomføres i samsvar med lovene i Republikken Seychellene og, der det er aktuelt, internasjonale traktater. Forespørsler fra utenlandske myndigheter skal som hovedregel sendes gjennom prosedyrer for gjensidig rettshjelp (MLA/MLAT) via de utpekte sentralmyndighetene, med mindre loven uttrykkelig tillater noe annet. Selskapet forbeholder seg retten til å kontrollere den anmodende myndighetens kompetanse og at forespørselen har korrekt prosessuell form.
Alle forespørsler fra kompetente myndigheter skal sendes via den offisielle e.PN-kommunikasjonskanalen med emnefeltet «Law Enforcement Request». For forkynnelse av offisielle dokumenter i papirform skal følgende postadresse brukes: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychellene. Forespørselen må komme fra myndighetens offisielle domene og inneholde informasjon om den ansvarlige tjenestepersonen, vedkommendes avdeling og kontaktopplysninger, samt saks-/journalnummer.
En forespørsel må inneholde:
- Fullstendig navn på myndigheten, kontaktopplysninger og navn på ansvarlig tjenesteperson;
- Det rettslige grunnlaget, inkludert henvisning til gjeldende lovgivning og typen prosessdokument;
- Saks-/journalnummer, utstedelsesdato, gyldighetsperiode og undersøkelsens geografiske omfang;
- Identifikatorer for den registrerte (minst én, helst flere), for eksempel: e-postadresse og telefonnummer knyttet til kontoen, e.PN-brukeridentifikator, opplysninger om virtuelt kort (kun de siste 4 sifrene), transaksjonsdetaljer (dato/klokkeslett (UTC)), beløp, valuta, MCC, forhandleridentifikator, detaljer om innskudd/uttak, kryptovalutatransaksjoner (hash, lommebokadresser), tekniske identifikatorer (IP-adresse, enhetsidentifikatorer);
- En tydelig beskrivelse av de forespurte dataene og en begrenset tidsperiode som forespørselen gjelder;
- Informasjon om eventuelle forbud mot å varsle brukeren og foretrukket leveringsmåte for materialene.
Selskapet anerkjenner følgende prosessuelle dokumenter og tilpasser omfanget av opplysninger som offentliggjøres, deretter:
- Lovlig forespørsel (en «pålegg om utlevering av opplysninger») – grunnleggende kontoinformasjon og informasjon om kontoaktivitet innenfor lovens rammer;
- En rettskjennelse/dom – et utvidet datasett som omfatter enkelte historiske logger og transaksjonsinformasjon;
- En ransakings- og beslagleggingsordre – tilgang til beskyttede data eller tvungen utlevering, underlagt prosessuelle garantier;
- Pålegg om bevaring av data («bevaring») – midlertidig bevaring av spesifikt identifiserte data;
- Hasteforespørsler («nødutlevering») – i situasjoner med en overhengende trussel mot liv og/eller risiko for alvorlig fysisk skade, med skriftlig bekreftelse fra en ansvarlig tjenesteperson.
Selskapet kan be om avklaringer og begrense altfor vidtgående formuleringer for å overholde prinsippene om nødvendighet og forholdsmessighet.
Avhengig av produktet og den faktiske tilgjengeligheten av oppføringer kan Selskapet oppbevare:
- Kontoinformasjon (navn/pseudonym, kontaktopplysninger, registreringsdato, kontostatus, informasjon om samtykker);
- KYC/AML-materiale (innsendte dokumenter, resultater av sanksjons- og PEP-kontroller, datoer for kontrollene; tilgang til kopier av dokumenter gis bare dersom det foreligger et tilstrekkelig rettslig grunnlag);
- Data om virtuelle kort (type, utstedende partner, de 4 siste sifrene i kortnummeret; tilgang til alle kortopplysninger kan være begrenset av kravene i PCI DSS og bankpartnernes retningslinjer);
- Transaksjonsdata (autorisasjoner og clearingposter, dato/klokkeslett (UTC), beløp, valuta, MCC, forhandler-ID, statuser, avslags-/chargebackkoder, påfyll/uttak og refusjoner);
- Informasjon om kryptovalutatransaksjoner, der det er relevant (hash, adresser, rutingsmetadata);
- Tekniske logger (IP-adresser, user agent-strenger, hjelpenhetsidentifikatorer, autentiseringsoppføringer, telemetri fra risikomotoren i rimelig grad);
- Kundestøttemateriell (henvendelser, korrespondanse, vedlegg, når det foreligger et tilstrekkelig rettslig grunnlag).
Selskapet er ikke en meldingstjenesteleverandør, lagrer ikke «innholdet i kommunikasjonen» mellom brukere og sporer ikke geolokasjon i det skjulte; posisjonsdata kan bare forekomme indirekte i nettverkslogger.
Forholdsmessighet og dataminimering. Selskapet utleverer bare data som er nødvendige for det oppgitte formålet, og bare innenfor den angitte tidsperioden. Myndighetene bes om å angi identifikatorer og den relevante perioden så presist som mulig.
Brukervarsel. Som en generell regel er selskapets praksis å varsle brukeren om en mottatt forespørsel, forutsatt at slik varsling ikke er forbudt ved lov eller rettskjennelse, og ikke medfører risiko for skade, ødeleggelse av bevis eller innblanding i etterforskningen. Når loven tillater det, kan varslingen utsettes eller utelates.
Hasteforespørsler. Ved en overhengende trussel mot liv eller fare for alvorlig personskade skal en autorisert tjenesteperson sende inn en forespørsel merket «HASTER», ledsaget av en skriftlig bekreftelse på omstendighetene rundt trusselen og nødvendigheten av umiddelbar utlevering. Selskapet prioriterer slike forespørsler og utleverer kun den minste nødvendige mengden data.
Behandlingstider og prioriteringer. Forespørsler behandles i selskapets åpningstid (mandag til fredag, 09:00–18:00, UTC+3), unntatt offisielle helligdager. Hasteforespørsler mottas døgnet rundt via e-post med riktig merking. Når loven fastsetter prosessuelle frister, bestreber selskapet seg på å overholde dem eller informerer myndigheten om behovet for en fristforlengelse.
Refusjon av utgifter. I tilfeller som følger av gjeldende lov, kan Selskapet kreve refusjon av rimelige, faktiske kostnader knyttet til søk, behandling og overføring av materiale. Informasjon om beløp og refusjonsprosedyre gis på forespørsel fra myndigheten.
Avklaring, begrensning eller avslag. Selskapet kan be om en presisering, begrense omfanget av utleveringen eller nekte å etterkomme forespørselen dersom den ikke er i samsvar med gjeldende lovgivning, faller utenfor myndighetens kompetanse, er urimelig omfattende, mangler tilstrekkelige identifikatorer eller ville krenke de registrertes rettigheter og friheter uten et tilstrekkelig rettslig grunnlag. Alle forespørsler og tiltak knyttet til dem registreres i Selskapets interne logger.
Avsluttende bestemmelser. Denne policyen kan bli oppdatert fra tid til annen; den gjeldende versjonen er publisert på e.pn-nettstedet. Dette dokumentet endrer ikke brukeravtaler eller personvernerklæringer, og gjelder sammen med dem i den grad det gjelder samhandling med offentlige myndigheter. Ved å sende inn en forespørsel bekrefter myndigheten at den har nødvendige fullmakter og godtar å overholde kravene i denne policyen.
