e.PN Πολιτική συνεργασίας των αρχών επιβολής του νόμου και των κυβερνητικών αρχών

Η παρούσα πολιτική διέπει τη νόμιμη συνεργασία της υπηρεσίας e.PN με τις αρχές επιβολής του νόμου και άλλες κυβερνητικές αρχές σε σχέση με αιτήματα αποκάλυψης πληροφοριών σχετικά με τους χρήστες, τους λογαριασμούς και τις συναλλαγές τους.

Σκοπός της παρούσας πολιτικής είναι να διασφαλίσει τη συμμόρφωση με την ισχύουσα νομοθεσία, τις αρχές της αναγκαιότητας και της αναλογικότητας, καθώς και την προστασία των δικαιωμάτων και των έννομων συμφερόντων των χρηστών και τρίτων. Η παρούσα πολιτική απευθύνεται αποκλειστικά στις αρμόδιες αρχές- οι ιδιώτες, οι δικηγόροι, οι εισπρακτικές εταιρείες και άλλες εμπορικές οντότητες χρησιμοποιούν τα κανάλια υποστήριξης πελατών και δεν καλύπτονται από το παρόν έγγραφο.

Η συνεργασία πραγματοποιείται σύμφωνα με τους νόμους της Δημοκρατίας των Σεϋχελλών και, κατά περίπτωση, με τις διεθνείς συνθήκες. Τα αιτήματα από αλλοδαπές αρχές υποβάλλονται, κατά κανόνα, μέσω διαδικασιών αμοιβαίας δικαστικής συνδρομής (MLA/MLAT) μέσω των καθορισμένων κεντρικών αρχών, εκτός εάν ο νόμος επιτρέπει ρητά διαφορετικά. Η Εταιρεία διατηρεί το δικαίωμα να επαληθεύει την αρμοδιότητα της αιτούσας αρχής και την ορθή διαδικαστική μορφή του αιτήματος.

Όλα τα αιτήματα των αρμόδιων αρχών υποβάλλονται μέσω του επίσημου καναλιού επικοινωνίας e.PN με θέμα "Law Enforcement Request". Για την επίδοση επίσημων εγγράφων σε έντυπη μορφή, χρησιμοποιείται η ακόλουθη ταχυδρομική διεύθυνση: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Σεϋχέλλες. Το αίτημα πρέπει να προέρχεται από επίσημο τομέα της αρχής και να περιέχει πληροφορίες σχετικά με τον αρμόδιο υπάλληλο, την υπηρεσία του και τα στοιχεία επικοινωνίας του, καθώς και τον αριθμό της υπόθεσης/του φακέλου.

Η αίτηση πρέπει να περιλαμβάνει:

Την πλήρη επωνυμία της αρχής, τα στοιχεία επικοινωνίας και τον αρμόδιο υπάλληλο,
Τη νομική βάση, συμπεριλαμβανομένης της αναφοράς στο εφαρμοστέο δίκαιο και το είδος της διαδικαστικής πράξης,
Τον αριθμό της υπόθεσης/του φακέλου, την ημερομηνία έκδοσης, τη διάρκεια ισχύος και το εδαφικό πεδίο εφαρμογής της έρευνας,
Αναγνωριστικά του υποκειμένου των δεδομένων (τουλάχιστον ένα, κατά προτίμηση περισσότερα), όπως: διεύθυνση ηλεκτρονικού ταχυδρομείου και αριθμός τηλεφώνου που συνδέονται με τον λογαριασμό, π.χ. αναγνωριστικό χρήστη PN, στοιχεία εικονικής κάρτας (μόνο τα 4 τελευταία ψηφία), στοιχεία συναλλαγής (ημερομηνία/ώρα (UTC)), ποσό, νόμισμα, MCC, αναγνωριστικό εμπόρου, στοιχεία αναλήψεων/αναλήψεων, συναλλαγές κρυπτονομισμάτων (hash, διευθύνσεις πορτοφολιών), τεχνικά αναγνωριστικά (διεύθυνση IP, αναγνωριστικά συσκευής),
Σαφή περιγραφή των ζητούμενων δεδομένων και περιορισμένη χρονική περίοδο στην οποία αναφέρεται το αίτημα,
Πληροφορίες σχετικά με τυχόν απαγόρευση ειδοποίησης του χρήστη (κατά περίπτωση) και την προτιμώμενη μέθοδο παράδοσης του υλικού.

Η Εταιρεία αναγνωρίζει τα ακόλουθα διαδικαστικά μέσα και ευθυγραμμίζει ανάλογα το πεδίο της γνωστοποίησης:

Νόμιμο αίτημα ("εντολή παραγωγής") - βασικές πληροφορίες λογαριασμού και δραστηριοτήτων που σχετίζονται με τον λογαριασμό εντός των ορίων που επιτρέπει ο νόμος,
Δικαστική εντολή/απόφαση - ένα εκτεταμένο σύνολο δεδομένων, συμπεριλαμβανομένων ορισμένων ιστορικών αρχείων καταγραφής και πληροφοριών συναλλαγών,
Ένταλμα έρευνας και κατάσχεσης - πρόσβαση σε προστατευόμενα δεδομένα ή υποχρεωτική αποκάλυψη, με την επιφύλαξη διαδικαστικών εγγυήσεων,
Εντολές διατήρησης δεδομένων ("διατήρηση") - προσωρινή διατήρηση ειδικά προσδιορισμένων δεδομένων,
Επείγοντα αιτήματα ("επείγουσα αποκάλυψη") - σε καταστάσεις άμεσης απειλής για τη ζωή ή/και κινδύνου σοβαρής σωματικής βλάβης, που υποστηρίζονται από γραπτή επιβεβαίωση από αρμόδιο υπάλληλο.

Η Εταιρεία μπορεί να ζητήσει διευκρινίσεις και να περιορίσει τις υπερβολικά ευρείες διατυπώσεις, προκειμένου να συμμορφωθεί με τις αρχές της αναγκαιότητας και της αναλογικότητας.

Ανάλογα με το προϊόν και την πραγματική διαθεσιμότητα των αρχείων, η Εταιρεία μπορεί να κατέχει:

Πληροφορίες λογαριασμού (όνομα/ψευδώνυμο, στοιχεία επικοινωνίας, ημερομηνία εγγραφής, κατάσταση λογαριασμού, πληροφορίες σχετικά με τις συγκαταθέσεις),
Υλικό KYC/AML (προσκομισθέντα έγγραφα, αποτελέσματα ελέγχων κυρώσεων/PEP, ημερομηνίες επαληθεύσεων- η πρόσβαση σε αντίγραφα εγγράφων παρέχεται μόνο εφόσον υπάρχει επαρκής νομική βάση),
Δεδομένα σχετικά με εικονικές κάρτες (τύπος, εταίρος έκδοσης, τελευταία 4 ψηφία του αριθμού της κάρτας- η πρόσβαση σε πλήρη στοιχεία της κάρτας μπορεί να περιορίζεται από τις απαιτήσεις του PCI DSS και τις πολιτικές των τραπεζικών εταίρων),
Συναλλακτικά δεδομένα (εξουσιοδοτήσεις και αρχεία εκκαθάρισης, ημερομηνία/ώρα (UTC), ποσό, νόμισμα, MCC, αναγνωριστικό εμπόρου, καταστάσεις, κωδικοί απόρριψης/επιστροφής, αναλήψεις/αναλήψεις και επιστροφές χρημάτων),
Πληροφορίες σχετικά με τις συναλλαγές κρυπτονομισμάτων, κατά περίπτωση (κατακερματισμός, διευθύνσεις, μεταδεδομένα δρομολόγησης),
Τεχνικά αρχεία καταγραφής (διευθύνσεις IP, πράκτορες χρήστη, αναγνωριστικά βοηθητικών συσκευών, αρχεία ελέγχου ταυτότητας, τηλεμετρία μηχανών κινδύνου σε εύλογο βαθμό),
Υλικό υποστήριξης πελατών (εισιτήρια, αλληλογραφία, συνημμένα αρχεία, εφόσον υπάρχει επαρκής νομική βάση).

Η Εταιρεία δεν είναι πάροχος μηνυμάτων, δεν αποθηκεύει το "περιεχόμενο των επικοινωνιών" μεταξύ των χρηστών και δεν πραγματοποιεί κρυφό εντοπισμό γεωγραφικής θέσης- τα δεδομένα θέσης ενδέχεται να υπάρχουν μόνο έμμεσα στα αρχεία καταγραφής δικτύου.

Αναλογικότητα και ελαχιστοποίηση των δεδομένων. Η Εταιρεία κοινοποιεί μόνο τα δεδομένα που είναι απαραίτητα για τον αναφερόμενο σκοπό και εντός της καθορισμένης χρονικής περιόδου. Ζητείται από τις αρμόδιες αρχές να προσδιορίσουν τα στοιχεία ταυτοποίησης και τη σχετική χρονική περίοδο με τη μεγαλύτερη δυνατή ακρίβεια.

Ειδοποίηση χρήστη. Κατά γενικό κανόνα, η πολιτική της Εταιρείας είναι να ενημερώνει τον χρήστη για κάθε αίτημα που λαμβάνει, υπό την προϋπόθεση ότι η εν λόγω ενημέρωση δεν απαγορεύεται από το νόμο ή δικαστική απόφαση και δεν ενέχει κίνδυνο πρόκλησης βλάβης, καταστροφής αποδεικτικών στοιχείων ή παρεμπόδισης της έρευνας. Όπου επιτρέπεται από το νόμο, η ενημέρωση μπορεί να καθυστερήσει ή να μην πραγματοποιηθεί.

Αιτήματα έκτακτης ανάγκης. Σε περίπτωση άμεσου κινδύνου για τη ζωή ή σοβαρής σωματικής βλάβης, ο εξουσιοδοτημένος υπάλληλος υποβάλλει αίτημα με την ένδειξη «ΕΠΕΙΓΟΝ», συνοδευόμενο από γραπτή βεβαίωση των περιστάσεων της απειλής και της ανάγκης για άμεση κοινοποίηση. Η Εταιρεία δίνει προτεραιότητα σε τέτοια αιτήματα και κοινοποιεί το ελάχιστο απαραίτητο ποσό δεδομένων.

Χρονοδιαγράμματα επεξεργασίας και προτεραιότητες. Τα αιτήματα διεκπεραιώνονται κατά τις ώρες λειτουργίας της Εταιρείας (Δευτέρα έως Παρασκευή, 09::00–18::00, UTC+3), εκτός από τις επίσημες αργίες. Τα επείγοντα αιτήματα γίνονται δεκτά 24 ώρες το 24ωρο, 7 ημέρες την εβδομάδα, μέσω ηλεκτρονικού ταχυδρομείου με την κατάλληλη επισήμανση. Όπου οι διαδικαστικές προθεσμίες ορίζονται από το νόμο, η Εταιρεία καταβάλλει κάθε δυνατή προσπάθεια για να συμμορφωθεί με τις εν λόγω προθεσμίες ή ενημερώνει την αρμόδια αρχή για την ανάγκη παράτασης.

Αποζημίωση εξόδων. Στις περιπτώσεις που προβλέπονται από την ισχύουσα νομοθεσία, η Εταιρεία μπορεί να ζητήσει την αποζημίωση των εύλογων πραγματικών εξόδων που συνδέονται με την αναζήτηση, την επεξεργασία και τη διαβίβαση των στοιχείων. Πληροφορίες σχετικά με το ύψος και τη διαδικασία αποζημίωσης παρέχονται κατόπιν αιτήματος της αρμόδιας αρχής.

Διευκρίνιση, περιορισμός ή άρνηση. Η Εταιρεία μπορεί να ζητήσει διευκρινίσεις, να περιορίσει το εύρος της γνωστοποίησης ή να αρνηθεί να συμμορφωθεί, εφόσον το αίτημα δεν συμμορφώνεται με την ισχύουσα νομοθεσία, δεν εμπίπτει στην αρμοδιότητα της αρχής, είναι υπερβολικά ευρύ, στερείται επαρκών στοιχείων ταυτοποίησης ή θα παραβίαζε τα δικαιώματα και τις ελευθερίες των υποκειμένων των δεδομένων χωρίς κατάλληλη νομική βάση. Όλα τα αιτήματα και οι ενέργειες που πραγματοποιούνται σε σχέση με αυτά καταγράφονται στα εσωτερικά αρχεία καταγραφής της Εταιρείας.

Τελικές διατάξεις. Η παρούσα Πολιτική ενδέχεται να επικαιροποιείται κατά καιρούς· η τρέχουσα έκδοση δημοσιεύεται στον ιστότοπο e.pn. Το παρόν έγγραφο δεν τροποποιεί τις συμφωνίες χρήστη ή τις πολιτικές απορρήτου και εφαρμόζεται παράλληλα με αυτές, στο μέτρο που αφορά τη συνεργασία με τις κρατικές αρχές. Με την υποβολή αιτήματος, η αρχή επιβεβαιώνει τις αρμοδιότητές της και τη συγκατάθεσή της να συμμορφώνεται με τις απαιτήσεις της παρούσας Πολιτικής.