e.PN Beleid inzake samenwerking tussen wetshandhavers en overheidsinstanties

Dit beleid regelt de wettige samenwerking van de e.PN-service met wetshandhavings- en andere overheidsinstanties in verband met verzoeken om openbaarmaking van informatie over gebruikers, hun accounts en transacties.

Het doel van dit Beleid is om naleving van de toepasselijke wetgeving, de beginselen van noodzakelijkheid en proportionaliteit, evenals de bescherming van de rechten en legitieme belangen van gebruikers en derden te waarborgen. Dit Beleid is uitsluitend gericht tot bevoegde autoriteiten; particulieren, advocaten, incassobureaus en andere commerciële entiteiten maken gebruik van klantenservicekanalen en vallen niet onder dit document.

Er wordt samengewerkt overeenkomstig de wetgeving van de Republiek der Seychellen en, indien van toepassing, internationale verdragen. Verzoeken van buitenlandse autoriteiten worden in de regel ingediend via procedures voor wederzijdse rechtshulp (MLA/MLAT) via de aangewezen centrale autoriteiten, tenzij de wet uitdrukkelijk anderszins toestaat. Het Bedrijf behoudt zich het recht voor om de bevoegdheid van de verzoekende autoriteit en de juiste procedurele vorm van het verzoek te controleren.

Alle verzoeken van bevoegde autoriteiten worden ingediend via het officiële e.PN-communicatiekanaal met als onderwerpregel "Law Enforcement Request". Voor de betekening van officiële papieren documenten wordt het volgende postadres gebruikt: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychellen. Het verzoek moet afkomstig zijn van een officieel domein van de autoriteit en informatie bevatten over de verantwoordelijke ambtenaar, zijn afdeling en contactgegevens, evenals het zaak-/ dossiernummer.

Een verzoek moet het volgende bevatten:

De volledige naam van de autoriteit, contactgegevens en de verantwoordelijke ambtenaar;
De rechtsgrondslag, inclusief verwijzing naar de toepasselijke wetgeving en het type procedure-instrument;
Het zaak-/ dossiernummer, de datum van afgifte, de geldigheidsduur en het territoriale bereik van het onderzoek;
Identificatiegegevens van het gegevenssubject (ten minste één, bij voorkeur meerdere), zoals: e-mailadres en telefoonnummer gekoppeld aan de rekening, bijv. PN gebruikersidentificatie, gegevens van de virtuele kaart (alleen laatste 4 cijfers), transactiegegevens (datum/tijd (UTC)), bedrag, valuta, MCC, handelaaridentificatie, details van opwaarderingen/opnames, cryptocurrency-transacties (hash, portemonneeadressen), technische identificatiegegevens (IP-adres, apparaatidentificatiegegevens);
Een duidelijke beschrijving van de gevraagde gegevens en een beperkte tijdsperiode waarop het verzoek betrekking heeft;
Informatie over een eventueel verbod op kennisgeving aan de gebruiker (indien van toepassing) en de voorkeursmethode voor de levering van de materialen.

Het bedrijf erkent de volgende procedurele instrumenten en stemt de reikwijdte van de openbaarmaking hierop af:

Een wettig verzoek (een "productieorder") - basisgegevens over uw account en aan uw account gerelateerde activiteiten binnen de door de wet toegestane beperkingen;
Een gerechtelijk bevel/arrest - een uitgebreide set gegevens, inclusief bepaalde historische logbestanden en transactie-informatie;
Een huiszoekingsbevel - toegang tot beschermde gegevens of verplichte openbaarmaking, onderworpen aan procedurele waarborgen;
Bevel tot bewaring van gegevens ("preservation") - tijdelijke bewaring van specifiek geïdentificeerde gegevens;
Noodverzoeken ("openbaarmaking in noodgevallen") - in situaties van onmiddellijke bedreiging van het leven en/of risico op ernstig lichamelijk letsel, ondersteund door een schriftelijke bevestiging van een verantwoordelijke functionaris.

Het Bedrijf kan om verduidelijkingen vragen en te algemene bewoordingen beperken om te voldoen aan de beginselen van noodzakelijkheid en evenredigheid.

Afhankelijk van het product en de daadwerkelijke beschikbaarheid van records, kan het Bedrijf:

Accountinformatie (naam/pseudoniem, contactgegevens, registratiedatum, accountstatus, informatie over toestemmingen);
KYC/AML-materiaal (verstrekte documenten, resultaten van sancties/PEP-onderzoeken, data van verificaties; toegang tot kopieën van documenten wordt alleen verleend als er een toereikende wettelijke basis is);
Gegevens met betrekking tot virtuele kaarten (type, uitgevende partner, laatste 4 cijfers van het kaartnummer; toegang tot volledige kaartgegevens kan beperkt zijn door PCI DSS-vereisten en het beleid van bankpartners);
Transactiegegevens (autorisaties en verrekeningsrecords, datum/tijd (UTC), bedrag, valuta, MCC, merchant identifier, statussen, weigering-/terugboekingscodes, opwaarderingen/afboekingen en terugbetalingen);
Informatie over cryptocurrency-transacties, indien van toepassing (hash, adressen, routing-metagegevens);
Technische logbestanden (IP-adressen, gebruikersagenten, hulpapparaat-id's, authenticatierecords, telemetrie van risico-engines in redelijke mate);
Materiaal voor klantenondersteuning (tickets, correspondentie, bijlagen, als er een voldoende rechtsgrondslag is).

Het bedrijf is geen messagingprovider, slaat de "inhoud van de communicatie" tussen gebruikers niet op en voert geen geheime geolocatietracering uit; locatiegegevens zijn mogelijk alleen indirect aanwezig in netwerklogbestanden.

Proportionaliteit en minimalisatie van gegevens. Het bedrijf maakt alleen die gegevens openbaar die nodig zijn voor het aangegeven doel en binnen de aangegeven periode. Autoriteiten worden verzocht om identificatiemiddelen en de betreffende periode zo nauwkeurig mogelijk te specificeren.

Gebruikersmelding. Als algemene regel geldt dat het beleid van het Bedrijf is om de gebruiker op de hoogte te stellen van een ontvangen verzoek, op voorwaarde dat een dergelijke kennisgeving niet verboden is door de wet of een gerechtelijk bevel en geen risico op schade, vernietiging van bewijs of belemmering van het onderzoek met zich meebrengt. Waar dit wettelijk is toegestaan, kan de kennisgeving worden uitgesteld of achterwege blijven.

Verzoeken voor noodgevallen. In het geval van een onmiddellijke bedreiging van het leven of ernstig lichamelijk letsel dient een bevoegde functionaris een verzoek in met de vermelding "NOODGEVALLEN", vergezeld van een schriftelijke bevestiging van de omstandigheden van de bedreiging en de noodzaak van onmiddellijke openbaarmaking. Het Bedrijf geeft voorrang aan dergelijke verzoeken en geeft de minimaal benodigde hoeveelheid gegevens vrij.

Verwerkingstermijnen en prioriteiten. Verzoeken worden verwerkt tijdens de kantooruren van het bedrijf (maandag tot vrijdag, 09:00-18:00, UTC+3), met uitzondering van officiële feestdagen. Spoedaanvragen worden 24/7 geaccepteerd per e-mail met de juiste markering. Waar procedurele termijnen door de wet worden voorgeschreven, probeert het Bedrijf zich aan deze termijnen te houden of informeert het de autoriteit over de noodzaak voor een verlenging.

Kostenvergoeding. In gevallen waarin de toepasselijke wetgeving voorziet, kan het Bedrijf vergoeding vragen van redelijke werkelijke kosten in verband met het zoeken, verwerken en overdragen van materialen. Informatie over het bedrag en de procedure voor vergoeding wordt op verzoek van de autoriteit verstrekt.

Verduidelijking, beperking of weigering. Het Bedrijf kan om opheldering vragen, de reikwijdte van de openbaarmaking beperken of weigeren te voldoen als het verzoek niet voldoet aan de toepasselijke wetgeving, buiten de bevoegdheid van de autoriteit valt, buitensporig breed is, onvoldoende identificatiemiddelen bevat, of inbreuk zou maken op de rechten en vrijheden van betrokkenen zonder passende rechtsgrondslag. Alle verzoeken en acties die in verband hiermee worden ondernomen, worden geregistreerd in de interne logboeken van het Bedrijf.

Slotbepalingen. Dit Beleid kan van tijd tot tijd worden bijgewerkt; de huidige versie wordt gepubliceerd op de website van e.pn. Dit document wijzigt geen gebruikersovereenkomsten of privacybeleid en is daarmee van toepassing voor zover het betrekking heeft op interactie met overheidsinstanties. Door een verzoek in te dienen, bevestigt de overheid haar bevoegdheden en haar instemming om te voldoen aan de vereisten van dit Beleid.