mobilná aplikácia e.PN
Inštalácia stránky

e.PN Politika spolupráce s orgánmi presadzovania práva a vládnymi orgánmi

Tieto zásady upravujú zákonnú spoluprácu služby e.PN s orgánmi činnými v trestnom konaní a inými štátnymi orgánmi v súvislosti so žiadosťami o zverejnenie informácií týkajúcich sa používateľov, ich účtov a transakcií.

Účelom týchto zásad je zabezpečiť súlad s platnými právnymi predpismi, zásadami nevyhnutnosti a primeranosti, ako aj ochranu práv a oprávnených záujmov používateľov a tretích strán. Tieto Zásady sú určené výlučne príslušným orgánom; súkromné osoby, právnici, inkasné agentúry a iné komerčné subjekty využívajú kanály zákazníckej podpory a tento dokument sa na ne nevzťahuje.

Spolupráca sa uskutočňuje v súlade s právnymi predpismi Seychelskej republiky a prípadne medzinárodnými zmluvami. Žiadosti zahraničných orgánov sa spravidla predkladajú prostredníctvom postupov vzájomnej právnej pomoci (MLA/MLAT) prostredníctvom určených ústredných orgánov, pokiaľ zákon výslovne nepovoľuje inak. Spoločnosť si vyhradzuje právo overiť príslušnosť dožadujúceho orgánu a správnu procesnú formu žiadosti.

Všetky žiadosti príslušných orgánov sa predkladajú prostredníctvom oficiálneho komunikačného kanála e.PN s predmetom "Law Enforcement Request". Na doručovanie úradných dokumentov v papierovej podobe sa používa táto poštová adresa: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychely. Žiadosť musí pochádzať z oficiálnej domény orgánu a musí obsahovať informácie o zodpovednom úradníkovi, jeho oddelení a kontaktné údaje, ako aj číslo prípadu/spisu.

Žiadosť musí obsahovať:
  1. Úplný názov orgánu, kontaktné údaje a zodpovedný úradník;
  2. Právny základ vrátane odkazu na uplatniteľné právo a typ procesného nástroja;
  3. Číslo prípadu/spisu, dátum vydania, obdobie platnosti a územný rozsah prešetrovania;
  4. Identifikátory subjektu údajov (aspoň jeden, najlepšie viacero), ako napríklad: e-mailová adresa a telefónne číslo spojené s účtom, napr. identifikátor používateľa PN, údaje o virtuálnej karte (len posledné 4 číslice), údaje o transakcii (dátum/čas (UTC)), suma, mena, MCC, identifikátor obchodníka, údaje o dobíjaní/výberoch, transakcie s kryptomenami (hash, adresy peňaženiek), technické identifikátory (IP adresa, identifikátory zariadenia);
  5. Jasný opis požadovaných údajov a obmedzené časové obdobie, na ktoré sa žiadosť vzťahuje;
  6. Informácie o akomkoľvek zákaze oznamovania používateľovi (ak sa uplatňuje) a preferovaný spôsob doručenia materiálov.
Spoločnosť uznáva nasledujúce procesné nástroje a podľa toho prispôsobuje rozsah zverejňovania:
  1. Zákonná žiadosť ("príkaz na predloženie") - základné informácie o účte a činnostiach súvisiacich s účtom v rozsahu povolenom zákonom;
  2. Súdny príkaz/rozhodnutie - rozšírený súbor údajov vrátane určitých historických protokolov a informácií o transakciách;
  3. Príkaz na prehliadku a zaistenie - prístup k chráneným údajom alebo ich povinné zverejnenie s výhradou procesných záruk;
  4. Príkazy na uchovanie údajov ("uchovávanie") - dočasné uchovanie konkrétne určených údajov;
  5. Núdzové žiadosti ("núdzové zverejnenie") - v situáciách bezprostredného ohrozenia života a/alebo rizika vážneho ublíženia na zdraví, podložené písomným potvrdením od zodpovedného úradníka.

Spoločnosť môže požiadať o vysvetlenie a môže obmedziť príliš rozsiahle formulácie, aby dodržala zásady nevyhnutnosti a primeranosti.

V závislosti od produktu a skutočnej dostupnosti záznamov môže spoločnosť držať:
  1. Informácie o účte (meno/pseudonym, kontaktné údaje, dátum registrácie, stav účtu, informácie o súhlasoch);
  2. Materiály KYC/AML (poskytnuté dokumenty, výsledky sankcií/previerky PEP, dátumy overení; prístup ku kópiám dokumentov sa poskytuje len v prípade, že existuje dostatočný právny základ);
  3. Údaje týkajúce sa virtuálnych kariet (typ, vydávajúci partner, posledné 4 číslice čísla karty; prístup k úplným údajom o karte môže byť obmedzený požiadavkami PCI DSS a zásadami bankových partnerov);
  4. Údaje o transakciách (autorizačné a zúčtovacie záznamy, dátum/čas (UTC), suma, mena, MCC, identifikátor obchodníka, stavy, kódy odmietnutia/odvolania, dobíjania/výbery a vrátenia);
  5. Informácie o transakciách v kryptomenách, ak sú relevantné (hash, adresy, metadáta o smerovaní);
  6. Technické protokoly (IP adresy, používateľskí agenti, identifikátory pomocných zariadení, autentifikačné záznamy, telemetria rizikového motora v primeranom rozsahu);
  7. Materiály zákazníckej podpory (lístky, korešpondencia, prílohy, ak existuje dostatočný právny základ).

Spoločnosť nie je poskytovateľom správ, neukladá "obsah komunikácie" medzi používateľmi a nevykonáva skryté sledovanie geografickej polohy; údaje o polohe sa môžu vyskytovať len nepriamo v sieťových protokoloch.

Proporcionalita a minimalizácia údajov. Spoločnosť zverejňuje len také údaje, ktoré sú potrebné na stanovený účel a v stanovenom čase. Od orgánov sa vyžaduje, aby čo najpresnejšie špecifikovali identifikátory a príslušné obdobie.

Upozornenie používateľa. Zásadou spoločnosti je spravidla informovať používateľa o prijatej žiadosti za predpokladu, že takéto oznámenie nie je zakázané zákonom alebo súdnym príkazom a nevytvára riziko poškodenia, zničenia dôkazov alebo narušenia vyšetrovania. Ak to zákon umožňuje, oznámenie sa môže odložiť alebo sa nemusí poskytnúť.

Núdzové požiadavky. V prípade bezprostredného ohrozenia života alebo vážneho ublíženia na zdraví podá oprávnený úradník žiadosť označenú ako "EMERGENCY", ku ktorej priloží písomné potvrdenie o okolnostiach ohrozenia a o nevyhnutnosti okamžitého zverejnenia. Spoločnosť uprednostní takéto žiadosti a zverejní minimálny potrebný rozsah údajov.

Časové rámce a priority spracovania. Žiadosti sa spracúvajú počas pracovnej doby spoločnosti (pondelok až piatok, 09:00-18:00, UTC+3), okrem oficiálnych sviatkov. Mimoriadne žiadosti sa prijímajú 24 hodín denne, 7 dní v týždni prostredníctvom e-mailu s príslušným označením. Ak sú procesné lehoty stanovené zákonom, Spoločnosť sa snaží tieto lehoty dodržať alebo informuje orgán o potrebe ich predĺženia.

Náhrada nákladov. V prípadoch stanovených platnými právnymi predpismi môže spoločnosť požadovať náhradu primeraných skutočných nákladov spojených s vyhľadávaním, spracovaním a prenosom materiálov. Informácie o výške a postupe úhrady sa poskytujú na žiadosť orgánu.

Objasnenie, obmedzenie alebo odmietnutie. Spoločnosť môže požiadať o vysvetlenie, obmedziť rozsah zverejnenia alebo odmietnuť vyhovieť, ak žiadosť nie je v súlade s platnými právnymi predpismi, nespadá do právomoci orgánu, je príliš široká, nemá dostatočné identifikačné údaje alebo by porušovala práva a slobody dotknutých osôb bez riadneho právneho základu. Všetky žiadosti a opatrenia prijaté v súvislosti s nimi sa zaznamenávajú v interných záznamoch spoločnosti.

Záverečné ustanovenia. Tieto zásady môžu byť z času na čas aktualizované; aktuálna verzia je uverejnená na webovej stránke e.pn. Tento dokument nemení dohody s používateľmi ani zásady ochrany osobných údajov a platí spolu s nimi, pokiaľ sa týka interakcie so štátnymi orgánmi. Predložením žiadosti orgán potvrdzuje svoje právomoci a súhlas s dodržiavaním požiadaviek týchto Zásad.