Sera ya e.PN ya ushirikiano na vyombo vya kutekeleza sheria na mamlaka za serikali

Sera hii inadhibiti ushirikiano halali wa huduma ya e.PN na vyombo vya kutekeleza sheria na mamlaka nyingine za serikali kuhusiana na maombi ya kufichua taarifa zinazohusiana na watumiaji, akaunti zao na miamala yao.

Madhumuni ya Sera hii ni kuhakikisha uzingatiaji wa sheria zinazotumika na kanuni za ulazima na uwiano, pamoja na kulinda haki na maslahi halali ya watumiaji na wahusika wengine. Sera hii imekusudiwa kwa mamlaka husika pekee; watu binafsi, mawakili, mashirika ya kukusanya madeni na mashirika mengine ya kibiashara wanapaswa kutumia njia za usaidizi kwa wateja na hawahusiki na waraka huu.

Ushirikiano unafanywa kwa mujibu wa sheria za Jamhuri ya Shelisheli na, pale inapohusika, mikataba ya kimataifa. Kwa kawaida, maombi kutoka kwa mamlaka za kigeni yanapaswa kuwasilishwa kupitia taratibu za usaidizi wa kisheria wa pande zote (MLA/MLAT) kupitia mamlaka kuu zilizoteuliwa, isipokuwa sheria iruhusu vinginevyo waziwazi. Kampuni inahifadhi haki ya kuthibitisha mamlaka ya chombo kinachoomba na ufuataji wa muundo unaofaa wa kitaratibu wa ombi hilo.

Maombi yote kutoka kwa mamlaka husika lazima yawasilishwe kupitia njia rasmi ya mawasiliano ya e.PN, kwa kuweka “Law Enforcement Request” kwenye mstari wa mada. Kwa ajili ya kuwasilisha hati rasmi za karatasi, tumia anwani ifuatayo ya posta: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Ushelisheli. Ombi lazima litoke kwenye kikoa rasmi cha mamlaka na lijumuishe taarifa kuhusu afisa anayehusika, idara yake na maelezo yake ya mawasiliano, pamoja na nambari ya kesi/faili.

Ombi lazima lijumuishe:
  1. Jina kamili la mamlaka, maelezo ya mawasiliano na jina la afisa anayewajibika;
  2. Msingi wa kisheria, ikijumuisha rejeleo la sheria husika na aina ya hati ya kiutaratibu;
  3. Nambari ya kesi/faili, tarehe ya kutolewa, muda wa uhalali na upeo wa eneo la uchunguzi;
  4. Vitambulisho vya mhusika wa data (angalau kimoja, ikiwezekana kadhaa), kama vile: anwani ya barua pepe na nambari ya simu zilizounganishwa na akaunti, kitambulisho cha mtumiaji wa e.PN, maelezo ya kadi pepe (tarakimu 4 za mwisho pekee), maelezo ya muamala (tarehe/saa (UTC)), kiasi, sarafu, MCC, kitambulisho cha mfanyabiashara, maelezo ya kuongeza/kutoa pesa, miamala ya sarafu za kidijitali (hashi, anwani za pochi), vitambulisho vya kiufundi (anwani ya IP, vitambulisho vya vifaa);
  5. Maelezo wazi ya data inayoombwa na kipindi maalum kinachohusiana na ombi hilo;
  6. Maelezo kuhusu katazo lolote la kumjulisha mtumiaji (ikiwa linatumika) na njia inayopendelewa ya kuwasilisha nyenzo.
Kampuni inatambua nyaraka zifuatazo za kiutaratibu na kuoanisha ipasavyo upeo wa ufichuzi:
  1. Ombi halali (“amri ya kutoa taarifa”) — taarifa za msingi za akaunti na shughuli zinazohusiana na akaunti, ndani ya mipaka inayoruhusiwa na sheria;
  2. Amri/uamuzi wa mahakama — seti pana ya data, ikijumuisha baadhi ya kumbukumbu za kihistoria na maelezo ya miamala;
  3. Hati ya upekuzi na ukamataji — ufikiaji wa data zilizolindwa au ufichuaji wa lazima, kwa kuzingatia dhamana za kitaratibu;
  4. Maagizo ya kuhifadhi data (“uhifadhi”) – uhifadhi wa muda wa data zilizotambuliwa mahususi;
  5. Maombi ya dharura (“ufichuaji wa dharura”) – katika hali za tishio la karibu kwa maisha na/au hatari ya madhara makubwa ya mwili, yakiungwa mkono na uthibitisho wa maandishi kutoka kwa afisa anayehusika.

Kampuni inaweza kuomba ufafanuzi na kuweka mipaka kwa maneno mapana kupita kiasi ili kutii kanuni za ulazima na uwiano.

Kulingana na bidhaa na upatikanaji halisi wa rekodi, Kampuni inaweza kuhifadhi:
  1. Maelezo ya akaunti (jina/jina bandia, maelezo ya mawasiliano, tarehe ya usajili, hali ya akaunti, maelezo kuhusu idhini);
  2. Nyenzo za KYC/AML (hati zilizowasilishwa, matokeo ya ukaguzi wa orodha za vikwazo na PEP, tarehe za uhakiki; ufikiaji wa nakala za hati hutolewa tu ikiwa kuna msingi wa kisheria wa kutosha);
  3. Data zinazohusiana na kadi pepe (aina, mshirika anayetoa kadi, tarakimu 4 za mwisho za nambari ya kadi; ufikiaji wa maelezo kamili ya kadi unaweza kuzuiwa na mahitaji ya PCI DSS na sera za washirika wa benki);
  4. Data za miamala (idhini na rekodi za uondoaji wa fedha, tarehe/saa (UTC), kiasi, sarafu, MCC, kitambulisho cha mfanyabiashara, hali, misimbo ya kukataliwa/kurudishwa kwa malipo, kuongeza salio/kutoa fedha na kurejeshewa fedha);
  5. Taarifa kuhusu miamala ya sarafu za kripto, inapohusika (hashi, anwani, metadata ya uelekezaji);
  6. Kumbukumbu za kiufundi (anwani za IP, mifuatano ya wakala wa mtumiaji, vitambulisho vya ziada vya vifaa, rekodi za uthibitishaji, data ya ufuatiliaji wa injini ya hatari kwa kiwango kinachofaa);
  7. Nyenzo za usaidizi kwa wateja (tiketi, mawasiliano, viambatisho, pale ambapo kuna msingi wa kutosha wa kisheria).

Kampuni si mtoa huduma wa ujumbe, haihifadhi “maudhui ya mawasiliano” kati ya watumiaji na haifuatilii eneo kwa siri; data ya mahali inaweza kuwepo kwa njia isiyo ya moja kwa moja tu kwenye kumbukumbu za mtandao.

Uwiano na upunguzaji wa data. Kampuni hufichua tu data zinazohitajika kwa madhumuni yaliyotajwa na ndani ya kipindi kilichobainishwa. Mamlaka zinaombwa kubainisha vitambulishi na kipindi husika kwa usahihi kadiri iwezekanavyo.

Arifa ya mtumiaji. Kwa ujumla, sera ya Kampuni ni kumjulisha mtumiaji kuhusu ombi lililopokelewa, mradi tu taarifa hiyo haijapigwa marufuku na sheria au amri ya mahakama na haisababishi hatari ya madhara, uharibifu wa ushahidi au kuingilia uchunguzi. Pale ambapo sheria inaruhusu, taarifa inaweza kucheleweshwa au isitolewe.

Maombi ya dharura. Iwapo kuna tishio la karibu kwa maisha au hatari ya madhara makubwa ya kimwili, afisa aliyeidhinishwa atawasilisha ombi lenye alama ya “DHARURA”, likiambatana na uthibitisho wa maandishi wa mazingira ya tishio hilo na umuhimu wa kufichua taarifa mara moja. Kampuni huipa kipaumbele aina hii ya maombi na hufichua kiwango cha chini kabisa cha data kinachohitajika.

Muda wa uchakataji na vipaumbele. Maombi hushughulikiwa wakati wa saa za kazi za Kampuni (Jumatatu hadi Ijumaa, 09:00–18:00, UTC+3), isipokuwa sikukuu rasmi. Maombi ya dharura hupokelewa saa 24 kila siku kupitia barua pepe yakiwa na alama inayofaa. Sheria inapoweka makataa ya kitaratibu, Kampuni hujitahidi kuyazingatia au hulijulisha mamlaka kuhusu hitaji la kuyaongeza.

Urejeshaji wa gharama. Katika hali zinazotajwa na sheria husika, Kampuni inaweza kuomba kulipwa gharama halisi zinazofaa zinazohusiana na kutafuta, kuchakata na kuhamisha nyenzo. Taarifa kuhusu kiasi na utaratibu wa malipo hutolewa kwa ombi la mamlaka.

Ufafanuzi, kizuizi au kukataa. Kampuni inaweza kuomba ufafanuzi, kupunguza wigo wa ufichuaji au kukataa kutekeleza ombi ikiwa halizingatii sheria husika, liko nje ya mamlaka ya chombo husika, ni pana kupita kiasi, halina vitambulisho vya kutosha, au linaweza kukiuka haki na uhuru wa wahusika wa data bila msingi halali wa kisheria. Maombi yote na hatua zinazochukuliwa kuhusiana nayo huandikwa katika kumbukumbu za ndani za Kampuni.

Masharti ya mwisho. Sera hii inaweza kusasishwa mara kwa mara; toleo la sasa limechapishwa kwenye tovuti ya e.pn. Hati hii haibadilishi mikataba ya watumiaji au sera za faragha, na hutumika pamoja nazo kwa kiwango kinachohusu mawasiliano na mamlaka za serikali. Kwa kuwasilisha ombi, mamlaka inathibitisha kuwa ina mamlaka husika na inakubali kutii matakwa ya Sera hii.