e.PN mobilā lietotne
Uzstādīt
LV
Reģistrējieties
Izveidot kontu vai pieteikties
Reklāmas kartes jau gaida jūs
no-img
AML&KYC Pakalpojumu sniegšanas noteikumi Sīkfailu politika Konfidencialitātes politika FAQ
Konta dzēšana Sūdzību politika Ieteikumu programma
no-img LV

e.PN Tiesībaizsardzības un valsts iestāžu sadarbības politika

Šī politika reglamentē e.PN pakalpojuma likumīgu sadarbību ar tiesībaizsardzības un citām valsts iestādēm saistībā ar pieprasījumiem izpaust informāciju par lietotājiem, viņu kontiem un darījumiem.

Šīs politikas mērķis ir nodrošināt atbilstību piemērojamiem tiesību aktiem, nepieciešamības un proporcionalitātes principiem, kā arī lietotāju un trešo personu tiesību un likumīgo interešu aizsardzību. Šī Politika ir adresēta tikai kompetentajām iestādēm; privātpersonas, juristi, piedziņas aģentūras un citas komercsabiedrības izmanto klientu atbalsta kanālus, un uz tām šis dokuments neattiecas.

Sadarbība notiek saskaņā ar Seišelu Salu Republikas tiesību aktiem un, attiecīgā gadījumā, starptautiskajiem līgumiem. Ārvalstu iestāžu pieprasījumus parasti iesniedz, izmantojot savstarpējās tiesiskās palīdzības procedūras (MLA/MLAT) ar izraudzīto centrālo iestāžu starpniecību, ja vien likumā nav skaidri noteikts citādi. Sabiedrība patur tiesības pārbaudīt pieprasījuma iesniedzējas iestādes kompetenci un pieprasījuma pareizo procesuālo formu.

Visus kompetento iestāžu pieprasījumus iesniedz, izmantojot oficiālo e.PN saziņas kanālu, norādot tēmu "Law Enforcement Request". Oficiālu dokumentu izsniegšanai papīra formātā izmanto šādu pasta adresi: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seišelu salas. Pieprasījumam jābūt no iestādes oficiālā domēna, un tajā jānorāda informācija par atbildīgo amatpersonu, tās struktūrvienību un kontaktinformācija, kā arī lietas/lietas numurs.

Pieprasījumā jāiekļauj:
  1. Pilns iestādes nosaukums, kontaktinformācija un atbildīgā amatpersona;
  2. Juridiskais pamats, tostarp atsauce uz piemērojamiem tiesību aktiem un procesuālā instrumenta veidu;
  3. Lietas/lietas numurs, izdošanas datums, derīguma termiņš un izmeklēšanas teritoriālā darbības joma;
  4. Datu subjekta identifikatori (vismaz viens, vēlams vairāki), piemēram: ar kontu saistītā e-pasta adrese un tālruņa numurs, piemēram, PN lietotāja identifikators, virtuālās kartes dati (tikai pēdējie 4 cipari), darījuma dati (datums/laiks (UTC)), summa, valūta, MCC, tirgotāja identifikators, papildinājumu/iztērējumu dati, kriptovalūtas darījumi (hash, maku adreses), tehniskie identifikatori (IP adrese, ierīces identifikatori);
  5. Skaidrs pieprasīto datu apraksts un ierobežots laika periods, uz kuru pieprasījums attiecas;
  6. Informācija par jebkuru aizliegumu paziņot lietotājam (ja piemērojams) un vēlamā materiālu piegādes metode.
Sabiedrība atzīst šādus procesuālos instrumentus un attiecīgi saskaņo informācijas atklāšanas apjomu:
  1. Likumīgs pieprasījums ("ražošanas rīkojums") - pamatinformācija par kontu un ar kontu saistītām darbībām likumā atļautajās robežās;
  2. Tiesas rīkojums/ spriedums - paplašināts datu kopums, tostarp konkrēti vēsturiskie žurnāli un darījumu informācija;
  3. Pārmeklēšanas un aresta orderis - piekļuve aizsargātiem datiem vai piespiedu izpaušana, ievērojot procesuālās garantijas;
  4. Datu saglabāšanas rīkojumi ("saglabāšana") - īpaši identificētu datu pagaidu saglabāšana;
  5. Ārkārtas pieprasījumi ("ārkārtas izpaušana") - situācijās, kad ir nenovēršami draudi dzīvībai un/vai nopietna miesas bojājuma risks, ko apstiprina atbildīgās amatpersonas rakstisks apstiprinājums.

Sabiedrība var pieprasīt precizējumus un ierobežot pārāk plašas formulācijas, lai ievērotu nepieciešamības un samērīguma principus.

Atkarībā no produkta un reālās ierakstu pieejamības Sabiedrība var turēt:
  1. Informācija par kontu (vārds/vārds/ pseidonīms, kontaktinformācija, reģistrācijas datums, konta statuss, informācija par piekrišanu);
  2. KYC/AML materiāli (iesniegtie dokumenti, sankciju/PEP pārbaužu rezultāti, pārbaužu datumi; piekļuve dokumentu kopijām tiek piešķirta tikai tad, ja ir pietiekams juridiskais pamats);
  3. Dati, kas attiecas uz virtuālajām kartēm (veids, izdevējs, kartes numura pēdējie 4 cipari; piekļuvi pilnīgai kartes informācijai var ierobežot PCI DSS prasības un banku partneru politika);
  4. Darījumu dati (autorizācijas un klīringa ieraksti, datums/laiks (UTC), summa, valūta, MCC, tirgotāja identifikators, statusi, atteikuma/atgriešanas kodi, papildinājumi/izmaksas un atmaksa);
  5. Informācija par kriptovalūtas darījumiem, ja attiecināms (hāšs, adreses, maršrutēšanas metadati);
  6. Tehniskie žurnāli (IP adreses, lietotāja aģenti, palīgierīču identifikatori, autentifikācijas ieraksti, saprātīgā apjomā - riska inženierijas telemetrija);
  7. Klientu atbalsta materiāli (biļetes, sarakste, pielikumi, ja ir pietiekams juridiskais pamats).

Uzņēmums nav ziņojumapmaiņas pakalpojumu sniedzējs, tas neuzglabā lietotāju savstarpējās „saziņas saturu“ un neveic slepenu ģeolokācijas izsekošanu; atrašanās vietas dati var būt pieejami tikai netieši tīkla žurnālos.

Samērīgums un datu minimizācija. Uzņēmums izpauž tikai tos datus, kas ir nepieciešami norādītajam mērķim un noteiktā laika periodā. Iestādēm tiek lūgts pēc iespējas precīzāk norādīt identifikatorus un attiecīgo periodu.

Paziņojums lietotājam. Parasti uzņēmuma politika paredz paziņot lietotājam par saņemto pieprasījumu, ja vien šāds paziņojums nav aizliegts ar likumu vai tiesas rīkojumu un nerada risku nodarīt kaitējumu, iznīcināt pierādījumus vai traucēt izmeklēšanu. Ja to atļauj likums, paziņojuma nosūtīšanu var atlikt vai to vispār nesniegt.

Ārkārtas pieprasījumi. Gadījumā, ja pastāv tūlītējs apdraudējums dzīvībai vai nopietns apdraudējums veselībai, pilnvarotā amatpersona iesniedz pieprasījumu ar atzīmi „ĀRKĀRTAS SITUĀCIJA”, pievienojot rakstisku apstiprinājumu par apdraudējuma apstākļiem un nepieciešamību nekavējoties izpaust informāciju. Uzņēmums šādiem pieprasījumiem piešķir prioritāti un izpauž tikai minimālo nepieciešamo datu apjomu.

Apstrādes termiņi un prioritātes. Pieprasījumi tiek apstrādāti uzņēmuma darba laikā (no pirmdienas līdz piektdienai, plkst. 09::00–18::00, UTC+3), izņemot valsts svētku dienas. Ārkārtas pieprasījumus pieņemam 24 stundas diennaktī, 7 dienas nedēļā, pa e-pastu ar atbilstošu atzīmi. Ja likums nosaka procesuālos termiņus, uzņēmums cenšas tos ievērot vai informē iestādi par nepieciešamību tos pagarināt.

Izmaksu atlīdzināšana. Gadījumos, kas paredzēti piemērojamajos tiesību aktos, Sabiedrība var pieprasīt atlīdzināt saprātīgas faktiskās izmaksas, kas saistītas ar materiālu meklēšanu, apstrādi un nosūtīšanu. Informācija par atlīdzināmās summas apmēru un procedūru tiek sniegta pēc iestādes pieprasījuma.

Precizējums, ierobežojums vai atteikums. Sabiedrība var pieprasīt paskaidrojumus, ierobežot informācijas sniegšanas apjomu vai atteikties izpildīt pieprasījumu, ja tas neatbilst piemērojamajiem tiesību aktiem, neietilpst iestādes kompetencē, ir pārāk plašs, tajā nav pietiekamu identifikatoru vai tas bez atbilstoša juridiska pamata varētu aizskart datu subjektu tiesības un brīvības. Visi pieprasījumi un saistībā ar tiem veiktās darbības tiek reģistrētas uzņēmuma iekšējos žurnālos.

Nobeiguma noteikumi. Šī politika var tikt atjaunināta laiku pa laikam; tās pašreizējā versija ir publicēta e.pn tīmekļa vietnē. Šis dokuments negrozī lietotāju līgumus vai privātuma politiku un tiek piemērots kopā ar tiem tiktāl, ciktāl tas attiecas uz sadarbību ar valsts iestādēm. Iesniedzot pieprasījumu, iestāde apstiprina savas pilnvaras un piekrišanu ievērot šīs politikas prasības.