e.PN Policy för samarbete med brottsbekämpande myndigheter och statliga myndigheter
Denna policy reglerar e.PN-tjänstens lagliga samarbete med brottsbekämpande myndigheter och andra statliga myndigheter i samband med begäran om utlämnande av information som rör användare, deras konton och transaktioner.
Syftet med denna policy är att säkerställa efterlevnad av tillämplig lag, principerna om nödvändighet och proportionalitet samt skydd av användares och tredje parts rättigheter och legitima intressen. Denna policy riktar sig uteslutande till behöriga myndigheter; privatpersoner, advokater, inkassobyråer och andra kommersiella enheter ska använda kundsupportkanaler och omfattas inte av detta dokument.
Samarbetet sker i enlighet med Republiken Seychellernas lagar och, i tillämpliga fall, internationella fördrag. Förfrågningar från utländska myndigheter ska, som en allmän regel, lämnas in genom förfaranden för ömsesidig rättslig hjälp (MLA/MLAT) via de utsedda centrala myndigheterna, såvida inte annat uttryckligen tillåts enligt lag. Bolaget förbehåller sig rätten att kontrollera den begärande myndighetens kompetens och att begäran är korrekt utformad.
Alla förfrågningar från behöriga myndigheter ska skickas via den officiella kommunikationskanalen e.PN med ämnesraden "Law Enforcement Request". För delgivning av officiella handlingar i pappersform ska följande postadress användas: Digital Waves LTD.306 Victoria House, Victoria, Mahe, Seychellerna. Begäran måste komma från en av myndighetens officiella domäner och innehålla information om ansvarig tjänsteman, dennes avdelning och kontaktuppgifter samt ärende-/aktnummer.
En begäran ska innehålla:
- Myndighetens fullständiga namn, kontaktuppgifter och ansvarig tjänsteman;
- Den rättsliga grunden, inklusive hänvisning till tillämplig lagstiftning och typ av rättsligt instrument;
- Ärende-/aktnummer, datum för utfärdande, giltighetstid och territoriell omfattning av undersökningen;
- Identifierare för den registrerade (minst en, helst flera), t.ex. e-postadress och telefonnummer som är kopplade till kontot, t.ex. PN-användaridentifierare, uppgifter om virtuellt kort (endast de sista 4 siffrorna), transaktionsuppgifter (datum/tid (UTC)), belopp, valuta, MCC, handlaridentifierare, uppgifter om påfyllningar/uttag, kryptovalutatransaktioner (hash, plånboksadresser), tekniska identifierare (IP-adress, enhetsidentifierare);
- En tydlig beskrivning av de uppgifter som begärs och en begränsad tidsperiod som begäran avser;
- Information om eventuella förbud mot att meddela användaren (om tillämpligt) och den föredragna metoden för leverans av materialet.
Bolaget erkänner följande procedurinstrument och anpassar omfattningen av offentliggörandet i enlighet därmed:
- En laglig begäran (en "produktionsorder") - grundläggande information om konto och kontorelaterad aktivitet inom de gränser som tillåts enligt lag;
- Ett domstolsbeslut/dom - en utökad uppsättning data, inklusive vissa historiska loggar och transaktionsinformation;
- En fullmakt för husrannsakan och beslag - tillgång till skyddade uppgifter eller obligatoriskt utlämnande, med förbehåll för rättssäkerhetsgarantier;
- Beslut om bevarande av uppgifter ("bevarande") - tillfälligt bevarande av särskilt identifierade uppgifter;
- Begäran i nödsituationer ("emergency disclosure") - i situationer med överhängande fara för liv och/eller risk för allvarlig kroppsskada, med stöd av skriftlig bekräftelse från en ansvarig tjänsteman.
Bolaget kan komma att begära förtydliganden och begränsa alltför långtgående formuleringar för att uppfylla principerna om nödvändighet och proportionalitet.
Beroende på produkten och den faktiska tillgången på poster kan bolaget hålla:
- Kontoinformation (namn/pseudonym, kontaktuppgifter, registreringsdatum, kontostatus, information om samtycken);
- KYC/AML-material (tillhandahållna dokument, resultat av sanktioner/PEP-undersökningar, datum för verifieringar; tillgång till kopior av dokument beviljas endast om det finns en tillräcklig rättslig grund);
- Uppgifter om virtuella kort (typ, utgivande partner, de sista 4 siffrorna i kortnumret; tillgång till fullständiga kortuppgifter kan begränsas av PCI DSS-krav och bankpartners policy);
- Transaktionsdata (behörigheter och clearingposter, datum/tid (UTC), belopp, valuta, MCC, handlaridentifierare, status, avböjnings-/återbetalningskoder, påfyllningar/uttag och återbetalningar);
- Information om transaktioner med kryptovaluta, i förekommande fall (hash, adresser, metadata om vidarebefordran);
- Tekniska loggar (IP-adresser, användaragenter, hjälpenhetsidentifierare, autentiseringsposter, riskteknisk telemetri i rimlig utsträckning);
- Kundtjänstmaterial (ärenden, korrespondens, bilagor, där det finns en tillräcklig rättslig grund).
Företaget är inte en meddelandetjänstleverantör, lagrar inte ”kommunikationsinnehållet” mellan användare och utför inte dold spårning av användarnas geografiska position; positionsuppgifter kan förekomma endast indirekt i nätverksloggar.
Proportionalitet och dataminimering. Företaget lämnar endast ut sådana uppgifter som är nödvändiga för det angivna syftet och inom den angivna tidsperioden. Myndigheterna ombeds att så noggrant som möjligt ange identifieringsuppgifter och den aktuella tidsperioden.
Användarinformation. Som allmän regel är det företagets policy att underrätta användaren om en mottagen begäran, förutsatt att en sådan underrättelse inte är förbjuden enligt lag eller domstolsbeslut och inte medför risk för skada, förstöring av bevis eller störning av utredningen. I de fall det är tillåtet enligt lag kan underrättelsen skjutas upp eller utebli.
Akuta ärenden. Vid ett överhängande hot mot liv eller allvarlig kroppsskada ska en behörig tjänsteman lämna in en begäran märkt ”BRÅDSKANDE”, åtföljd av en skriftlig bekräftelse av omständigheterna kring hotet och nödvändigheten av omedelbar utlämning. Företaget prioriterar sådana begäranden och lämnar ut den minsta mängd uppgifter som krävs.
Handläggningstider och prioriteringar. Förfrågningar behandlas under företagets öppettider (måndag till fredag, kl. 09.:00–18.:00, UTC+3), med undantag för helgdagar. Brådskande förfrågningar tas emot dygnet runt via e-post med lämplig markering. Om tidsfrister för förfaranden föreskrivs i lag strävar företaget efter att följa dessa tidsfrister eller informerar myndigheten om behovet av en förlängning.
Kostnadsersättning. I de fall som föreskrivs i tillämplig lag kan företaget begära ersättning för rimliga faktiska kostnader i samband med sökning, behandling och överföring av material. Uppgifter om ersättningsbeloppet och förfarandet för ersättning lämnas på begäran av myndigheten.
Förtydligande, begränsning eller avslag. Företaget kan begära förtydliganden, begränsa omfattningen av utlämnandet eller vägra att efterkomma en begäran om denna inte överensstämmer med tillämplig lagstiftning, faller utanför myndighetens behörighet, är alltför omfattande, saknar tillräckliga identifieringsuppgifter eller skulle kränka de registrerades rättigheter och friheter utan en giltig rättslig grund. Alla förfrågningar och åtgärder som vidtas i samband därmed registreras i företagets interna loggar.
Slutbestämmelser. Denna policy kan komma att uppdateras från tid till annan; den aktuella versionen finns publicerad på webbplatsen e.pn. Detta dokument innebär inte någon ändring av användaravtal eller integritetspolicyer och gäller tillsammans med dessa i den mån det avser kontakter med myndigheter. Genom att skicka in en begäran bekräftar myndigheten sin behörighet och sitt samtycke till att följa kraven i denna policy.
