e.PN A bűnüldöző és kormányzati hatóságok együttműködési politikája
Ez a szabályzat szabályozza az e.PN szolgáltatás jogszerű együttműködését a bűnüldöző és egyéb kormányzati hatóságokkal a felhasználókra, számláikra és tranzakcióikra vonatkozó információk közzétételére irányuló kérésekkel kapcsolatban.
E szabályzat célja az alkalmazandó jognak, a szükségesség és az arányosság elvének, valamint a felhasználók és harmadik felek jogainak és jogos érdekeinek védelme. Ez a szabályzat kizárólag az illetékes hatóságoknak szól; magánszemélyek, ügyvédek, behajtóügynökségek és egyéb kereskedelmi szervezetek az ügyfélszolgálati csatornákat használják, és nem tartoznak e dokumentum hatálya alá.
Az együttműködés a Seychelle Köztársaság jogszabályaival és adott esetben a nemzetközi szerződésekkel összhangban történik. A külföldi hatóságoktól érkező megkereséseket főszabály szerint kölcsönös jogsegélynyújtási eljárásokon (MLA/MLAT) keresztül kell benyújtani a kijelölt központi hatóságokon keresztül, kivéve, ha a törvény kifejezetten másként nem rendelkezik. A Társaság fenntartja magának a jogot, hogy ellenőrizze a megkereső hatóság hatáskörét és a megkeresés megfelelő eljárási formáját.
Az illetékes hatóságok minden megkeresését az e.PN hivatalos kommunikációs csatornán keresztül kell benyújtani a "Law Enforcement Request" tárgysorral. A hivatalos nyomtatott dokumentumok kézbesítésére a következő postai címet kell használni: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychelle-szigetek. A megkeresésnek a hatóság hivatalos domainjéről kell származnia, és tartalmaznia kell a felelős tisztviselőre, annak osztályára és elérhetőségére vonatkozó információkat, valamint az ügy/aktaszámot.
A kérelemnek tartalmaznia kell:
- A hatóság teljes neve, elérhetősége és a felelős tisztviselő;
- A jogalap, beleértve az alkalmazandó jogra és az eljárási eszköz típusára való hivatkozást;
- Az ügy/aktaszám, a kiadás dátuma, az érvényességi idő és a vizsgálat területi hatálya;
- Az érintett azonosítói (legalább egy, lehetőleg több), például: a számlához kapcsolódó e-mail cím és telefonszám, pl. PN felhasználói azonosító, virtuális kártya adatai (csak az utolsó 4 számjegy), tranzakció adatai (dátum/idő (UTC)), összeg, pénznem, MCC, kereskedő azonosítója, feltöltések/lehívások adatai, kriptopénz tranzakciók (hash, tárca címek), technikai azonosítók (IP cím, eszköz azonosítók);
- A kért adatok egyértelmű leírása és egy korlátozott időszak, amelyre a kérelem vonatkozik;
- A felhasználó értesítésének tilalmára vonatkozó információk (ha van ilyen) és az anyagok kézbesítésének előnyben részesített módja.
A Társaság a következő eljárási eszközöket ismeri el, és a közzététel terjedelmét ennek megfelelően igazítja:
- Jogszerű kérés ("előállítási utasítás") - alapvető számla- és számlavezetési információk a törvény által megengedett kereteken belül;
- Bírósági végzés/ítélet - kibővített adatkészlet, beleértve bizonyos korábbi naplófájlokat és tranzakciós információkat;
- Házkutatási és lefoglalási parancs - védett adatokhoz való hozzáférés vagy kötelező nyilvánosságra hozatal, eljárási biztosítékok mellett;
- Adatmegőrzési megbízások ("megőrzés") - a konkrétan meghatározott adatok ideiglenes megőrzése;
- Sürgősségi kérelmek ("sürgősségi adatközlés") - az életet fenyegető közvetlen veszély és/vagy súlyos testi sértés veszélye esetén, amelyet egy felelős tisztviselő írásbeli megerősítése támaszt alá.
A Társaság a szükségesség és az arányosság elvének való megfelelés érdekében pontosításokat kérhet, és korlátozhatja a túlságosan tág megfogalmazásokat.
A terméktől és a nyilvántartások tényleges rendelkezésre állásától függően a Társaság tarthat:
- Számlainformációk (név/álnév, elérhetőségi adatok, regisztrációs dátum, számlaállapot, hozzájárulásokra vonatkozó információk);
- KYC/AML anyagok (benyújtott dokumentumok, szankciók/PEP átvilágítások eredményei, az ellenőrzések időpontjai; a dokumentumok másolataihoz való hozzáférés csak megfelelő jogalap megléte esetén biztosított);
- Virtuális kártyákkal kapcsolatos adatok (típus, kibocsátó partner, a kártyaszám utolsó 4 számjegye; a teljes kártyaadatokhoz való hozzáférést a PCI DSS követelményei és a banki partnerek irányelvei korlátozhatják);
- Tranzakciós adatok (engedélyezési és elszámolási rekordok, dátum/idő (UTC), összeg, pénznem, MCC, kereskedőazonosító, státuszok, elutasítási/visszaterhelési kódok, feltöltések/kivételek és visszatérítések);
- Adatok a kriptovaluta-tranzakciókról, amennyiben szükséges (hash, címek, útválasztási metaadatok);
- Technikai naplók (IP-címek, felhasználói ügynökök, segédeszköz-azonosítók, hitelesítési rekordok, ésszerű mértékben a kockázatkezelési telemetria);
- Ügyfélszolgálati anyagok (jegyek, levelezés, mellékletek, amennyiben elegendő jogalap áll rendelkezésre).
A Társaság nem üzenetküldő szolgáltató, nem tárolja a felhasználók közötti kommunikáció "tartalmát", és nem végez rejtett földrajzi helymeghatározást; a helymeghatározási adatok csak közvetve lehetnek jelen a hálózati naplókban.
Arányosság és az adatok minimalizálása. A társaság kizárólag a megjelölt célra és a meghatározott időtartamra vonatkozóan adja ki az adatokat. A hatóságokat arra kérjük, hogy a lehető legpontosabban határozzák meg az azonosítókat és a vonatkozó időtartamot.
Felhasználói értesítés. Általános szabályként a Társaság politikája szerint értesíti a felhasználót a beérkezett kérelemről, feltéve, hogy az ilyen értesítést nem tiltja törvény vagy bírósági végzés, és az nem jár kockázattal a kár bekövetkezésére, a bizonyítékok megsemmisülésére vagy a nyomozás akadályozására. Amennyiben a törvény megengedi, az értesítés elhalasztható vagy elmaradhat.
Sürgős kérések. Életveszély vagy súlyos testi sérülés közvetlen fenyegetése esetén a felhatalmazott tisztviselőnek „SÜRGŐS” jelöléssel ellátott kérelmet kell benyújtania, amelyhez csatolnia kell a fenyegetés körülményeit és az azonnali adatközlés szükségességét igazoló írásbeli nyilatkozatot. A Társaság elsőbbséget biztosít az ilyen kérelmeknek, és csak a szükséges minimális mennyiségű adatot adja ki.
A feldolgozás időtartama és prioritásai. A kérelmeket a Társaság nyitvatartási ideje alatt (hétfőtől péntekig, 09::00–18::00, UTC+3) dolgozzuk fel, az ünnepnapok kivételével. Sürgős kérelmeket a megfelelő jelöléssel ellátott e-mailben a nap 24 órájában, a hét minden napján fogadunk. Amennyiben az eljárási határidőket törvény írja elő, a Társaság törekszik azok betartására, vagy értesíti a hatóságot a határidő meghosszabbításának szükségességéről.
Költségtérítés. Az alkalmazandó jogszabályokban előírt esetekben a Társaság jogosult az anyagok felkutatásával, feldolgozásával és átadásával kapcsolatos ésszerű tényleges költségek megtérítését kérni. A megtérítés összegére és eljárására vonatkozó információkat a hatóság kérésére bocsátjuk rendelkezésre.
Magyarázat, korlátozás vagy elutasítás. A Társaság kiegészítő tájékoztatást kérhet, korlátozhatja a közzététel körét, vagy elutasíthatja a kérelem teljesítését, amennyiben az nem felel meg az alkalmazandó jogszabályoknak, nem tartozik a hatóság hatáskörébe, túlzottan tág, nem tartalmaz elegendő azonosító adatot, vagy megfelelő jogalap nélkül sértené az érintettek jogait és szabadságait. Minden kérelem és az azzal kapcsolatban tett intézkedés rögzítésre kerül a Társaság belső naplóiban.
Záró rendelkezések. Jelen irányelv időről időre frissülhet; a legfrissebb változat az e.pn weboldalon található. Ez a dokumentum nem módosítja a felhasználói megállapodásokat vagy az adatvédelmi irányelveket, és azokkal együtt alkalmazandó, amennyiben a hatóságokkal való együttműködésre vonatkozik. Kérelmének benyújtásával a hatóság igazolja jogosultságát, valamint vállalja, hogy betartja jelen irányelv követelményeit.
