e.PN Politica de cooperare cu autoritățile de aplicare a legii și autoritățile guvernamentale

Prezenta politică reglementează cooperarea legală a serviciului e.PN cu autoritățile de aplicare a legii și alte autorități guvernamentale în legătură cu cererile de divulgare a informațiilor referitoare la utilizatori, conturile și tranzacțiile acestora.

Scopul prezentei politici este de a asigura respectarea legislației aplicabile, a principiilor necesității și proporționalității, precum și a protecției drepturilor și intereselor legitime ale utilizatorilor și ale părților terțe. Prezenta politică se adresează exclusiv autorităților competente; persoanele fizice, avocații, agențiile de colectare și alte entități comerciale utilizează canalele de asistență pentru clienți și nu sunt vizate de prezentul document.

Cooperarea se desfășoară în conformitate cu legislația Republicii Seychelles și, după caz, cu tratatele internaționale. Cererile din partea autorităților străine sunt, de regulă, transmise prin proceduri de asistență juridică reciprocă (MLA/MLAT) prin intermediul autorităților centrale desemnate, cu excepția cazului în care legea permite în mod expres altfel. Societatea își rezervă dreptul de a verifica competența autorității solicitante și forma procedurală adecvată a cererii.

Toate cererile din partea autorităților competente se transmit prin intermediul canalului oficial de comunicare e.PN, cu subiectul "Law Enforcement Request". Pentru notificarea documentelor oficiale pe suport de hârtie, se utilizează următoarea adresă poștală: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychelles. Cererea trebuie să provină de pe un domeniu oficial al autorității și să conțină informații privind funcționarul responsabil, departamentul și datele de contact ale acestuia, precum și numărul cazului/dosarului.

O cerere trebuie să includă:

Denumirea completă a autorității, datele de contact și funcționarul responsabil;
Temeiul juridic, inclusiv trimiterea la legislația aplicabilă și tipul de instrument procedural;
Numărul cazului/dosarului, data emiterii, termenul de valabilitate și sfera teritorială a investigației;
Identificatori ai persoanei vizate (cel puțin unul, de preferință mai mulți), cum ar fi: adresa de e-mail și numărul de telefon legate de cont, de exemplu identificatorul de utilizator PN, detaliile cardului virtual (numai ultimele 4 cifre), detaliile tranzacției [data/ora (UTC)], suma, moneda, MCC, identificatorul comerciantului, detaliile reîncărcărilor/retragerilor, tranzacțiile cu criptomonede (hash, adresele portofelului), identificatorii tehnici (adresa IP, identificatorii dispozitivului);
O descriere clară a datelor solicitate și o perioadă limitată de timp la care se referă solicitarea;
Informații privind orice interdicție de notificare a utilizatorului (dacă este cazul) și metoda preferată de livrare a materialelor.

Societatea recunoaște următoarele instrumente procedurale și aliniază domeniul de aplicare al informațiilor în consecință:

O solicitare legală (un "ordin de producție") - informații de bază privind contul și activitățile legate de cont în limitele permise de lege;
Un ordin/hotărâre judecătorească - un set extins de date, inclusiv anumite jurnale istorice și informații privind tranzacțiile;
Un mandat de percheziție și confiscare - accesul la date protejate sau divulgarea obligatorie, sub rezerva garanțiilor procedurale;
Ordine de conservare a datelor ("conservare") - conservarea temporară a datelor identificate în mod specific;
Cereri de urgență ("divulgare de urgență") - în situații de amenințare iminentă la adresa vieții și/sau de risc de vătămare corporală gravă, susținute de o confirmare scrisă din partea unui funcționar responsabil.

Societatea poate solicita clarificări și poate limita formulările prea largi pentru a respecta principiile necesității și proporționalității.

În funcție de produs și de disponibilitatea efectivă a înregistrărilor, societatea poate deține:

Informații privind contul (nume/pseudonim, date de contact, data înregistrării, starea contului, informații privind consimțămintele);
Materiale KYC/AML (documente furnizate, rezultate ale analizelor privind sancțiunile/PEP, date ale verificărilor; accesul la copii ale documentelor se acordă numai în cazul în care există un temei juridic suficient);
Date referitoare la cardurile virtuale (tipul, partenerul emitent, ultimele 4 cifre ale numărului cardului; accesul la detaliile complete ale cardului poate fi restricționat de cerințele PCI DSS și de politicile partenerilor bancari);
Date tranzacționale (autorizații și înregistrări de compensare, data/ora (UTC), suma, moneda, MCC, identificatorul comerciantului, statusuri, coduri de refuz/backback, reîncărcări/retrageri și rambursări);
Informații privind tranzacțiile cu criptomonede, după caz (hash, adrese, metadate de rutare);
Jurnale tehnice (adrese IP, agenți de utilizator, identificatori de dispozitive auxiliare, înregistrări de autentificare, telemetrie a motoarelor de risc într-o măsură rezonabilă);
Materiale de asistență pentru clienți (bilete, corespondență, anexe, în cazul în care există un temei juridic suficient).

Compania nu este un furnizor de mesagerie, nu stochează "conținutul comunicațiilor" dintre utilizatori și nu efectuează urmărirea geolocalizării ascunse; datele de localizare pot fi prezente doar indirect în jurnalele de rețea.

Proporționalitatea și minimizarea datelor. Societatea divulgă numai datele care sunt necesare pentru scopul declarat și în perioada de timp specificată. Autoritățile sunt rugate să specifice identificatorii și perioada relevantă cât mai exact posibil.

Notificare utilizator. Ca regulă generală, politica societății este de a notifica utilizatorul cu privire la o cerere primită, cu condiția ca o astfel de notificare să nu fie interzisă de lege sau de un ordin judecătoresc și să nu creeze un risc de prejudiciu, distrugere a probelor sau interferență cu ancheta. În cazul în care legea permite acest lucru, notificarea poate fi amânată sau nu poate fi furnizată.

Cereri de urgență. În cazul unei amenințări iminente la adresa vieții sau a unei vătămări corporale grave, un funcționar autorizat depune o cerere cu mențiunea "URGENȚĂ", însoțită de o confirmare scrisă a circumstanțelor amenințării și a necesității divulgării imediate. Societatea acordă prioritate acestor solicitări și divulgă cantitatea minimă de date necesare.

Termene și priorități de prelucrare. Cererile sunt prelucrate în timpul programului de lucru al societății (de luni până vineri, 09:00-18:00, UTC+3), cu excepția sărbătorilor oficiale. Cererile de urgență sunt acceptate 24/7 prin e-mail, cu marcarea corespunzătoare. În cazul în care termenele procedurale sunt prevăzute de lege, societatea depune eforturi pentru a respecta aceste termene sau informează autoritatea cu privire la necesitatea unei prelungiri.

Rambursarea costurilor. În cazurile prevăzute de legislația aplicabilă, societatea poate solicita rambursarea costurilor reale rezonabile asociate cu căutarea, prelucrarea și transferul materialelor. Informațiile privind cuantumul și procedura de rambursare sunt furnizate la cererea autorității.

Clarificarea, limitarea sau refuzul. Societatea poate solicita clarificări, poate limita domeniul de aplicare al divulgării sau poate refuza să se conformeze în cazul în care solicitarea nu este conformă cu legislația aplicabilă, nu intră în sfera de competență a autorității, este excesiv de amplă, nu conține suficiente elemente de identificare sau ar încălca drepturile și libertățile persoanelor vizate fără un temei juridic adecvat. Toate cererile și acțiunile întreprinse în legătură cu acestea sunt înregistrate în jurnalele interne ale societății.

Dispoziții finale. Prezenta politică poate fi actualizată periodic; versiunea actuală este publicată pe site-ul e.pn. Prezentul document nu modifică acordurile cu utilizatorii sau politicile de confidențialitate și se aplică împreună cu acestea în măsura în care se referă la interacțiunea cu autoritățile guvernamentale. Prin depunerea unei cereri, autoritatea își confirmă competențele și acordul de a respecta cerințele prezentei politici.