e.PN:s policy för samarbete med brottsbekämpande myndigheter och statliga myndigheter
Denna policy reglerar e.PN-tjänstens lagliga samarbete med brottsbekämpande myndigheter och andra statliga myndigheter i samband med begäranden om att lämna ut information om användare, deras konton och transaktioner.
Syftet med denna policy är att säkerställa efterlevnad av tillämplig lagstiftning och principerna om nödvändighet och proportionalitet samt att skydda användares och tredje parters rättigheter och berättigade intressen. Policyn riktar sig uteslutande till behöriga myndigheter; privatpersoner, jurister, inkassobyråer och andra kommersiella aktörer ska använda kundsupportens kanaler och omfattas inte av detta dokument.
Samarbetet genomförs i enlighet med Republiken Seychellernas lagar och, i tillämpliga fall, internationella fördrag. Begäranden från utländska myndigheter ska som regel lämnas in genom förfaranden för ömsesidig rättslig hjälp (MLA/MLAT) via de utsedda centralmyndigheterna, om inte lagen uttryckligen tillåter något annat. Företaget förbehåller sig rätten att kontrollera den begärande myndighetens behörighet och att begäran har korrekt processuell form.
Alla begäranden från behöriga myndigheter ska lämnas in via den officiella e.PN-kommunikationskanalen med ämnesraden ”Law Enforcement Request”. För delgivning av officiella dokument i pappersform ska följande postadress användas: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychellerna. Begäran måste komma från myndighetens officiella domän och innehålla uppgifter om den ansvariga tjänstepersonen, dennes avdelning och kontaktuppgifter samt ärende-/diarienummer.
En begäran måste innehålla:
- Myndighetens fullständiga namn, kontaktuppgifter och namn på ansvarig tjänsteman;
- Den rättsliga grunden, inklusive hänvisning till tillämplig lagstiftning och typen av processuell handling;
- Ärende-/diarienummer, utfärdandedatum, giltighetstid och undersökningens geografiska omfattning;
- Identifierare för den registrerade (minst en, helst flera), till exempel: e-postadress och telefonnummer kopplade till kontot, e.PN-användaridentifierare, uppgifter om virtuellt kort (endast de fyra sista siffrorna), transaktionsuppgifter (datum/tid (UTC)), belopp, valuta, MCC, handlaridentifierare, uppgifter om påfyllningar/uttag, kryptovalutatransaktioner (hash, plånboksadresser), tekniska identifierare (IP-adress, enhetsidentifierare);
- En tydlig beskrivning av de begärda uppgifterna och en begränsad tidsperiod som begäran avser;
- Information om eventuellt förbud mot att underrätta användaren och önskad leveransmetod för materialet.
Företaget erkänner följande processuella dokument och anpassar omfattningen av informationen som lämnas ut därefter:
- Laglig begäran (ett ”föreläggande om utlämnande av uppgifter”) – grundläggande kontoinformation och information om kontoanknuten aktivitet inom lagens ramar;
- Ett domstolsbeslut/en dom – en utökad datamängd som omfattar vissa historiska loggar och transaktionsuppgifter;
- Ett beslut om husrannsakan och beslag – åtkomst till skyddade uppgifter eller obligatoriskt utlämnande, med förbehåll för rättssäkerhetsgarantier;
- Förelägganden om bevarande av data (”bevarande”) – tillfälligt bevarande av specifikt identifierade data;
- Brådskande begäranden (”utlämnande i nödsituationer”) – vid situationer med ett överhängande hot mot liv och/eller risk för allvarlig kroppsskada, med skriftlig bekräftelse från en ansvarig tjänsteperson.
Företaget kan begära förtydliganden och begränsa alltför brett formulerade texter för att följa principerna om nödvändighet och proportionalitet.
Beroende på produkten och den faktiska tillgängligheten av poster kan Företaget lagra:
- Kontoinformation (namn/pseudonym, kontaktuppgifter, registreringsdatum, kontostatus, information om samtycken);
- KYC/AML-material (inlämnade dokument, resultat av kontroller mot sanktionslistor och PEP, datum för kontrollerna; åtkomst till kopior av dokument beviljas endast om det finns tillräcklig rättslig grund);
- Uppgifter om virtuella kort (typ, utfärdande partner, kortnumrets 4 sista siffror; åtkomsten till fullständiga kortuppgifter kan begränsas av PCI DSS-krav och bankpartnernas policyer);
- Transaktionsdata (auktoriseringar och clearingposter, datum/tid (UTC), belopp, valuta, MCC, handlar-ID, statusar, avvisnings-/chargebackkoder, påfyllningar/uttag och återbetalningar);
- Information om kryptovalutatransaktioner, där det är tillämpligt (hash, adresser, routningsmetadata);
- Tekniska loggar (IP-adresser, user agent-strängar, kompletterande enhetsidentifierare, autentiseringsposter, telemetri från riskmotorn i rimlig omfattning);
- Kundsupportmaterial (ärenden, korrespondens, bilagor, där det finns en tillräcklig rättslig grund).
Företaget är inte en meddelandetjänstleverantör, lagrar inte ”innehållet i kommunikationen” mellan användare och spårar inte geolokalisering i hemlighet; platsdata kan endast förekomma indirekt i nätverksloggar.
Proportionalitet och dataminimering. Företaget lämnar endast ut uppgifter som behövs för det angivna ändamålet och inom den angivna tidsperioden. Myndigheter ombeds att ange identifierare och den relevanta perioden så exakt som möjligt.
Användarmeddelande. Som en allmän regel är företagets policy att meddela användaren om en mottagen begäran, förutsatt att ett sådant meddelande inte är förbjudet enligt lag eller domstolsbeslut och inte medför risk för skada, förstöring av bevis eller påverkan på utredningen. Där lagen tillåter det kan meddelandet fördröjas eller utebli.
Brådskande förfrågningar. Vid ett överhängande hot mot liv eller risk för allvarlig kroppsskada ska en behörig tjänsteperson lämna in en begäran märkt ”AKUT”, tillsammans med en skriftlig bekräftelse av omständigheterna kring hotet och behovet av omedelbart utlämnande. Företaget prioriterar sådana begäranden och lämnar endast ut den minsta mängd data som behövs.
Handläggningstider och prioriteringar. Förfrågningar behandlas under företagets öppettider (måndag till fredag, 09:00–18:00, UTC+3), med undantag för officiella helgdagar. Brådskande förfrågningar tas emot dygnet runt via e-post med lämplig märkning. Om lagen föreskriver tidsfrister för förfaranden strävar företaget efter att följa dem eller informerar myndigheten om behovet av en förlängning.
Kostnadsersättning. I fall som anges i tillämplig lag kan Företaget begära ersättning för skäliga faktiska kostnader i samband med sökning, behandling och överföring av material. Information om ersättningens belopp och förfarande lämnas på myndighetens begäran.
Förtydligande, begränsning eller avslag. Företaget kan begära förtydliganden, begränsa omfattningen av utlämnandet eller vägra att uppfylla begäran om den inte följer gällande lagstiftning, faller utanför myndighetens behörighet, är alltför omfattande, saknar tillräckliga identifierare eller skulle kränka de registrerades rättigheter och friheter utan en lämplig rättslig grund. Alla begäranden och åtgärder som vidtas i samband med dem registreras i Företagets interna loggar.
Slutbestämmelser. Denna policy kan uppdateras från tid till annan; den aktuella versionen finns på e.pn:s webbplats. Detta dokument ändrar inte användaravtal eller integritetspolicyer och gäller tillsammans med dem i den mån det rör kontakter med myndigheter. Genom att skicka in en begäran bekräftar myndigheten att den har erforderliga befogenheter och samtycker till att följa kraven i denna policy.
