Takaisin

Haasteiden Noudattamis- ja Käyttäjätietojen Luovutuskäytäntö

1. Tarkoitus

Tämä haasteiden noudattamista ja käyttäjätietojen luovuttamista koskeva käytäntö ("Käytäntö") kuvaa menettelyt ja oikeudelliset standardit, jotka ohjaavat [Alustan nimi] vastauksia haasteisiin, tuomioistuimen määräyksiin, etsintälupiin ja muihin pakollisiin oikeudellisiin pyyntöihin käyttäjätiedoista. Alusta on sitoutunut noudattamaan sovellettavia lakeja samalla suojaten käyttäjien yksityisyyttä, tietojen eheyttä ja oikeudenmukaisen oikeudenkäynnin oikeuksia.

2. Soveltamisala

Tämä käytäntö koskee kaikkia oikeudellisia pyyntöjä käyttäjätiedoista, mukaan lukien:

• Siviili- tai rikostuomioistuimen antamat haasteet
• Lainvalvontaviranomaisten antamat etsintäluvat
• Tuomioistuimen määräykset, jotka pakottavat tietojen luovuttamiseen
• Pyynnöt keskinäisten oikeusapusopimusten (MLAT) tai kansainvälisten yhteistyökehysten nojalla
• Hätätilanteiden tietojen luovutuspyynnöt sovellettavien lakien nojalla

Tämä käytäntö ei koske vapaaehtoisia tietojen luovutuksia, sisäisiä tutkimuksia tai käyttäjän aloitteesta tehtyjä tietopyyntöjä.

3. Oikeudelliset standardit ja toimivalta

SinPartyä hallinnoi Delaware Limited Liability Company ja se toimii maailmanlaajuisesti. Näin ollen sen käyttäjätietojen käsittely haasteisiin ja muihin oikeudellisiin pyyntöihin vastattaessa määräytyy yhdistelmänä Yhdysvaltain liittovaltion ja osavaltioiden lakien sekä kansainvälisten tietosuojamääräysten mukaan, jotka koskevat tietosubjektin sijaintia. Alusta on sitoutunut noudattamaan kaikkia asiaankuuluvia oikeudellisia kehyksiä, mukaan lukien mutta ei rajoittuen:

A. Yhdysvallat

• Electronic Communications Privacy Act (ECPA)
• Stored Communications Act (SCA)
• Children's Online Privacy Protection Act (COPPA)
• California Consumer Privacy Act (CCPA) ja California Privacy Rights Act (CPRA)
• Sovellettavat osavaltiotason tietosuoja- ja haasteet lait (esim. New York SHIELD Act, Virginia CDPA)

B. Euroopan unioni ja ETA

• Yleinen tietosuoja-asetus (GDPR) (Asetus (EU) 2016/679)
• ePrivacy-direktiivi (Direktiivi 2002/58/EY)
• Rajat ylittävät tietojen siirtomekanismit, kuten vakiosopimuslausekkeet (SCC) ja tietosuojasopimukset (DPA)

C. Yhdistynyt kuningaskunta

• UK GDPR (EU:n GDPR:n Brexitin jälkeinen mukautus)
• Tietosuojalaki 2018

D. Kanada

• Henkilötietojen suojaa ja sähköisiä asiakirjoja koskeva laki (PIPEDA)
• Provinsiaalitason tietosuojalait (esim. Quebecin laki 25, Albertan PIPA)

E. Australia

• Tietosuojalaki 1988
• Australian tietosuojaperiaatteet (APP)

F. Etelä-Afrikka

• Henkilötietojen suojaa koskeva laki (POPIA)

G. Muut lainkäyttöalueet

• Brasilia: Lei Geral de Proteção de Dados (LGPD)
• Intia: Digital Personal Data Protection Act, 2023
• Japani: Henkilötietojen suojelulaki (APPI)
• Singapore: Henkilötietojen suojaa koskeva laki (PDPA)
• Etelä-Korea: Henkilötietojen suojaa koskeva laki (PIPA)

H. Kansainvälinen yhteistyö

Yhdysvaltojen ulkopuolelta tulevien pyyntöjen on noudatettava sovellettavia kansainvälisiä oikeudellisia välineitä, mukaan lukien:

• Keskinäiset oikeusapusopimukset (MLAT)
• Haagin todistelunotto ulkomailla -yleissopimus
• Euroopan neuvoston kyberrikollisuutta koskeva yleissopimus (Budapestin yleissopimus)

Oikeudelliset pyynnöt on annettava toimivaltaisen viranomaisen toimesta, jolla on toimivalta alustaan tai sen tietojen käsittelijöihin nähden. Alusta pidättää oikeuden hylätä tai haastaa pyynnöt, jotka ovat liian laajoja, ekstraterritoriaalisia ilman asianmukaista oikeudellista perustaa tai ristiriidassa sovellettavien tietosuojalakien kanssa.

4. Käyttäjätietojen suojaperiaatteet

Alusta noudattaa seuraavia periaatteita vastatessaan oikeudellisiin pyyntöihin:

• Tarpeellisuus: Vain erityisesti pyydetyt ja laillisesti vaaditut tiedot luovutetaan
• Minimointi: Luovutus rajoittuu kapeimpaan tarpeelliseen laajuuteen
• Todentaminen: Kaikki pyynnöt on tarkistettava aitouden ja oikeudellisen riittävyyden osalta
• Ilmoitus: Missä laillisesti sallittua, asianomaisille käyttäjille ilmoitetaan pyynnöstä
• Haastamisoikeudet: Alusta voi haastaa liian laajat, epämääräiset tai laittomat pyynnöt oikeudessa

5. Haasteiden käsittelymenettelyt

5.1 Vastaanotto ja tarkistus

Kaikki haasteet ja oikeudelliset pyynnöt on toimitettava osoitteeseen legal@sinparty.com tai annettava alustan rekisteröityyn oikeudelliseen osoitteeseen. Vastaanoton jälkeen alusta:

• Kirjaa pyynnön oikeudelliseen noudattamisjärjestelmäänsä
• Tarkistaa pyynnön esittäjän henkilöllisyyden ja valtuudet
• Arvioi pyynnön oikeudellista riittävyyttä (esim. toimivalta, laajuus, merkityksellisyys)

5.2 Tarkistus ja vastaus

Alustan oikeudellinen ja vaatimustenmukaisuustiimi tarkistaa pyynnöt. Vastausprosessi sisältää:

• Relevanttien käyttäjätietojen tunnistaminen (esim. tilitiedot, IP-lokit, sisällön lataukset)
• Sen määrittäminen, ovatko tiedot suojattuja tai etuoikeutettuja
• Luovutuspaketin valmistelu sovellettavien lakien mukaisesti
• Vastaaminen laillisesti määrätyssä ajassa

5.3 Hätäpyynnöt

Tapauksissa, jotka koskevat välitöntä vahinkoa, lasten hyväksikäyttöä tai terrorismia, alusta voi nopeuttaa luovutusta sovellettavien hätätilalain nojalla. Tällaisiin pyyntöihin on liitettävä:

• Kirjallinen lausunto kiireellisistä olosuhteista
• Vastuullisen lainvalvontaviranomaisen yhteystiedot
• Luovutuksen jälkeinen oikeudellinen vahvistus vaaditussa ajassa

6. Käyttäjän ilmoitus

Ellei laki, salassapitomääräys tai tuomioistuimen määräys toisin määrää, alusta ilmoittaa asianomaisille käyttäjille:

• Pyynnön luonteesta
• Luovutetuista tiedoista
• Pyynnön esittävästä viranomaisesta
• Mahdollisista oikeuksista haastaa tai valittaa

Ilmoitukset lähetetään sähköpostitse tai alustan hallintapaneelin kautta seitsemän (7) työpäivän kuluessa luovutuksesta.

7. Luovutettavat tietoluokat

Seuraavat tietoluokat voidaan luovuttaa päteviin oikeudellisiin pyyntöihin vastattaessa:

Arkaluonteisia tietoja (esim. biometriset tunnisteet, yksityiset viestit) luovutetaan vain, jos laki nimenomaisesti vaatii.

8. Hallinto ja valvonta

Kaikki haasteisiin liittyvät vastaukset dokumentoidaan ja ne ovat sisäisen tarkastuksen alaisia. Alusta ylläpitää:

• Turvallista oikeudellisten pyyntöjen seurantajärjestelmää
• Vuosittaista läpinäkyvyysraportointia (katso kohta 9)
• Ulkopuolisen oikeudellisen neuvon tarkastusta monimutkaisissa tai rajat ylittävissä tapauksissa

9. Läpinäkyvyysraportointi

Alusta julkaisee vuosittaisen läpinäkyvyysraportin, jossa ilmoitetaan:

• Vastaanotettujen oikeudellisten pyyntöjen määrä
• Pyynnöt, joihin on suostuttu
• Alkuperäiset lainkäyttöalueet
• Luovutettujen tietojen kategoriat
• Ilmoitettujen käyttäjien määrä

Yhteenvetotiedot anonymisoidaan käyttäjien henkilöllisyyden suojaamiseksi.

10. Käytännön päivitykset

Tätä käytäntöä voidaan muuttaa vastaamaan lain, teknologian tai alustan toiminnan muutoksia. Käyttäjille ilmoitetaan merkittävistä muutoksista sähköpostitse tai julkisella ilmoituksella. Alustan käytön jatkaminen merkitsee päivitetyn käytännön hyväksymistä.

11. Oikeudelliset yhteystiedot

Kaikki oikeudelliset pyynnöt on osoitettava:

SP Internet Media Limited
Attn: Legal Department
ARCHIEPISKOPOU MAKARIOU III 18B, ANNITAS COMPLEX, HOUSE 6, ANAFOTIA, 7573, LARNACA, CYPRUS
Sähköposti: legal@sinparty.com