e.PN Politica de cooperare cu autoritățile de aplicare a legii și autoritățile guvernamentale

Prezenta politică reglementează cooperarea legală a serviciului e.PN cu autoritățile de aplicare a legii și alte autorități guvernamentale în legătură cu cererile de divulgare a informațiilor referitoare la utilizatori, conturile și tranzacțiile acestora.

Scopul prezentei politici este de a asigura conformitatea cu legislația aplicabilă, cu principiile necesității și proporționalității, precum și cu protecția drepturilor și intereselor legitime ale utilizatorilor și ale părților terțe. Prezenta politică se adresează exclusiv autorităților competente; persoanele fizice, avocații, agențiile de colectare și alte entități comerciale utilizează canalele de asistență pentru clienți și nu sunt vizate de prezentul document.

Cooperarea se desfășoară în conformitate cu legislația Republicii Seychelles și, după caz, cu tratatele internaționale. Cererile din partea autorităților străine sunt, de regulă, transmise prin proceduri de asistență juridică reciprocă (MLA/MLAT) prin intermediul autorităților centrale desemnate, cu excepția cazului în care legea permite în mod expres altfel. Societatea își rezervă dreptul de a verifica competența autorității solicitante și forma procedurală adecvată a cererii.

Toate cererile din partea autorităților competente se transmit prin intermediul canalului oficial de comunicare e.PN, cu subiectul "Law Enforcement Request". Pentru notificarea documentelor oficiale pe suport de hârtie, se utilizează următoarea adresă poștală: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychelles. Cererea trebuie să provină de pe un domeniu oficial al autorității și să conțină informații privind funcționarul responsabil, departamentul și datele de contact ale acestuia, precum și numărul cazului/dosarului.

O cerere trebuie să includă:

Denumirea completă a autorității, datele de contact și funcționarul responsabil;
Temeiul juridic, inclusiv trimiterea la legislația aplicabilă și tipul actului procedural;
Numărul cazului/dosarului, data emiterii, termenul de valabilitate și sfera teritorială a investigației;
Identificatori ai persoanei vizate (cel puțin unul, de preferință mai mulți), cum ar fi: adresa de e-mail și numărul de telefon legate de cont, de exemplu identificatorul de utilizator PN, detaliile cardului virtual (numai ultimele 4 cifre), detaliile tranzacției [data/ora (UTC)], suma, moneda, MCC, identificatorul comerciantului, detaliile reîncărcărilor/retragerilor, tranzacțiile cu criptomonede (hash, adresele portofelului), identificatorii tehnici (adresa IP, identificatorii dispozitivului);
O descriere clară a datelor solicitate și o perioadă limitată de timp la care se referă solicitarea;
Informații privind orice interdicție de notificare a utilizatorului (dacă este cazul) și metoda preferată de livrare a materialelor.

Societatea recunoaște următoarele instrumente procedurale și aliniază domeniul de aplicare al informațiilor în consecință:

O solicitare legală (un "ordin de producție") - informații de bază privind contul și activitățile legate de cont în limitele permise de lege;
Un ordin/hotărâre judecătorească - un set extins de date, inclusiv anumite jurnale istorice și informații privind tranzacțiile;
Un mandat de percheziție și confiscare - accesul la date protejate sau divulgarea obligatorie, sub rezerva garanțiilor procedurale;
Ordine de conservare a datelor ("conservare") - conservarea temporară a datelor identificate în mod specific;
Cereri de urgență ("divulgare de urgență") - în situații de amenințare iminentă la adresa vieții și/sau de risc de vătămare corporală gravă, susținute de o confirmare scrisă din partea unui funcționar responsabil.

Societatea poate solicita clarificări și poate limita formulările prea largi pentru a respecta principiile necesității și proporționalității.

În funcție de produs și de disponibilitatea efectivă a înregistrărilor, societatea poate deține:

Informații privind contul (nume/pseudonim, date de contact, data înregistrării, starea contului, informații privind consimțămintele);
Materiale KYC/AML (documente furnizate, rezultate ale analizelor privind sancțiunile/PEP, date ale verificărilor; accesul la copii ale documentelor se acordă numai în cazul în care există un temei juridic suficient);
Date referitoare la cardurile virtuale (tipul, partenerul emitent, ultimele 4 cifre ale numărului cardului; accesul la detaliile complete ale cardului poate fi restricționat de cerințele PCI DSS și de politicile partenerilor bancari);
Date tranzacționale (autorizații și înregistrări de compensare, data/ora (UTC), suma, moneda, MCC, identificatorul comerciantului, statusuri, coduri de refuz/backback, reîncărcări/retrageri și rambursări);
Informații privind tranzacțiile cu criptomonede, după caz (hash, adrese, metadate de rutare);
Jurnale tehnice (adrese IP, agenți utilizator, identificatori de dispozitive auxiliare, înregistrări de autentificare, telemetrie a motoarelor de risc într-o măsură rezonabilă);
Materiale de asistență pentru clienți (bilete, corespondență, anexe, în cazul în care există un temei juridic suficient).

Compania nu este un furnizor de servicii de mesagerie, nu stochează „conținutul comunicărilor” dintre utilizatori și nu efectuează urmărirea ascunsă a poziției geografice; datele de localizare pot apărea doar indirect în jurnalele de rețea.

Proporționalitatea și reducerea la minimum a datelor. Societatea comunică numai datele necesare pentru scopul declarat și în perioada specificată. Autoritățile sunt rugate să precizeze cât mai exact posibil elementele de identificare și perioada relevantă.

Notificare pentru utilizatori. În principiu, politica companiei este de a notifica utilizatorul cu privire la o solicitare primită, cu condiția ca o astfel de notificare să nu fie interzisă de lege sau de o hotărâre judecătorească și să nu prezinte riscul de a provoca prejudicii, de a distruge probe sau de a împiedica desfășurarea anchetei. În cazul în care legea permite acest lucru, notificarea poate fi amânată sau nu poate fi transmisă.

Solicitări de urgență. În cazul unei amenințări iminente la adresa vieții sau a unui risc de vătămare corporală gravă, un funcționar autorizat va depune o cerere marcată cu mențiunea „URGENȚĂ”, însoțită de o confirmare scrisă a circumstanțelor amenințării și a necesității divulgării imediate. Compania acordă prioritate acestor cereri și divulgă doar cantitatea minimă de date necesară.

Termene de procesare și priorități. Solicitările sunt procesate în timpul programului de lucru al companiei (de luni până vineri, între orele 09::00–18::00, fus orar UTC+3), cu excepția sărbătorilor legale. Solicitările de urgență sunt acceptate 24/7 prin e-mail, cu mențiunea corespunzătoare. În cazul în care termenele procedurale sunt prevăzute de lege, Compania se străduiește să respecte aceste termene sau informează autoritatea cu privire la necesitatea unei prelungiri.

Rambursarea costurilor. În cazurile prevăzute de legislația aplicabilă, Societatea poate solicita rambursarea cheltuielilor reale rezonabile legate de căutarea, prelucrarea și transferul materialelor. Informațiile privind valoarea și procedura de rambursare sunt furnizate la cererea autorității.

Clarificare, limitare sau refuz. Societatea poate solicita clarificări, poate limita domeniul de aplicare al divulgării sau poate refuza să dea curs cererii în cazul în care aceasta nu respectă legislația aplicabilă, nu intră în sfera de competență a autorității, are un caracter excesiv de general, nu conține elemente de identificare suficiente sau ar încălca drepturile și libertățile persoanelor vizate fără un temei juridic adecvat. Toate solicitările și măsurile luate în legătură cu acestea sunt înregistrate în registrele interne ale Companiei.

Dispoziții finale. Prezenta politică poate fi actualizată periodic; versiunea actuală este publicată pe site-ul web e.pn. Prezentul document nu modifică acordurile cu utilizatorii sau politicile de confidențialitate și se aplică în paralel cu acestea în măsura în care se referă la interacțiunea cu autoritățile publice. Prin transmiterea unei solicitări, autoritatea confirmă competențele sale și acceptă să respecte cerințele prezentei politici.