Przewodnik dla policji i rządu: PayPal & Venmo Law Enforcement Data Request

Jak policja uzyskuje dane z PayPal i Venmo przez Safety Hub: używane identyfikatory oraz zasady dotyczące procedur prawnych i sytuacji awaryjnych.
PayPal i jego aplikacja płatnicza dla konsumentów Venmo należą do najczęściej używanych usług przesyłania pieniędzy w Stanach Zjednoczonych i Europie, co czyni je stałym elementem dochodzeń w sprawach przestępstw finansowych: oszustw płatniczych i zakupowych, oszustw matrymonialnych i inwestycyjnych, wyprowadzania środków w wyniku przejęcia poczty elektronicznej firm (BEC), sieci „mułów” finansowych oraz prania pieniędzy. W przeciwieństwie do platform komunikacyjnych, PayPal jest regulowaną instytucją finansową, więc wniosek w tym przypadku dotyczy danych konta i historii transakcji, a nie treści wiadomości. Siedziba PayPal Holdings, Inc. znajduje się w San Jose w Kalifornii, a Venmo jest usługą należącą do PayPal; obie podlegają amerykańskim procedurom prawnym i zobowiązaniom sektora finansowego (ustawa Bank Secrecy Act / przepisy dotyczące przeciwdziałania praniu pieniędzy, raportowanie podejrzanych działań).
- Jak składać wnioski: Za pośrednictwem portalu PayPal dla organów ścigania (PayPal Safety Hub, safetyhub.paypal.com), który obsługuje również wnioski dotyczące Venmo. Wnioski muszą być sporządzone w formie oficjalnego dokumentu na papierze firmowym agencji, podpisanego przez upoważnionego funkcjonariusza; PayPal nie podejmuje działań na podstawie nieformalnych wiadomości e-mail. Standardowy czas przetwarzania wynosi około 10 dni roboczych.
- Akceptowane identyfikatory: Strona Venmo wymienia adres e-mail, nazwę użytkownika Venmo, nazwę handlową sprzedawcy, identyfikator płatności Venmo, numer telefonu oraz numer rozliczeniowy banku wraz z ostatnimi czterema cyframi numeru konta. Im dokładniej zidentyfikujesz konto i transakcje, tym większa szansa na dopasowanie danych.
- Co PayPal publikuje na temat danych: PayPal i Venmo opisują sposób składania wniosków oraz identyfikatory, na podstawie których mogą przeprowadzić wyszukiwanie, ale nie publikują wykazu, który instrument prawny odblokowuje konkretne rodzaje danych. Odpowiedni instrument zależy od prawa, które ma do Ciebie zastosowanie, dlatego skonsultuj się w tej sprawie ze swoim prokuratorem lub doradcą prawnym.
Identyfikatory do wniosku o dane
Podaj zarejestrowany adres e-mail lub numer telefonu konta, nazwę użytkownika Venmo (tzw. „@handle”) oraz wszelkie identyfikatory transakcji, kwoty, daty i strony transakcji istotne dla Twojego dochodzenia. Ponieważ PayPal nie może przetwarzać zbyt ogólnych wniosków, wskazanie konkretnych transakcji lub wąskiego zakresu dat znacząco poprawia szanse na zlokalizowanie i uzyskanie danych.
Jakie dane udostępniają PayPal i Venmo
PayPal jest regulowaną instytucją finansową, więc posiada dane konta i historię transakcji, a nie treść wiadomości. Ani opublikowane przez PayPal, ani przez Venmo strony dla organów ścigania nie określają, jaki instrument prawny jest wymagany dla danej kategorii danych, dlatego ten przewodnik nie zawiera takiego zestawienia. Strona Venmo wymaga, aby wniosek był skierowany do Venmo, był oficjalnym dokumentem na papierze firmowym wnioskodawcy oraz był podpisany przez agenta lub urzędnika sądowego uprawnionego do wydawania nakazów. Określ dokładnie, jakich informacji potrzebujesz i w jaki sposób odnoszą się one do Twojego dochodzenia.
Uwaga dotycząca wywiadu finansowego: jako regulowana instytucja, PayPal składa również raporty o podejrzanych działaniach do jednostek wywiadu finansowego; są to kanały odrębne od bezpośredniego wniosku organów ścigania i nie są one udostępniane śledczym na żądanie.
Powiadomienie użytkownika: umowy użytkownika PayPal i Venmo stanowią, że w przypadku realizacji nakazu sądowego powiadamiają posiadacza konta, chyba że prawo tego zabrania. Jeśli istnieje ryzyko ostrzeżenia podejrzanego (tipping-off), zaznacz to we wniosku i powołaj się na posiadany nakaz zachowania poufności.
Jak złożyć wniosek
- Zabezpieczenie danych (Preservation). PayPal i Venmo nie publikują procedury zabezpieczania danych. Jeśli istnieje ryzyko utraty danych, sprawdź w Safety Hub, czy dostępny jest typ wniosku o zabezpieczenie lub wniosek pilny, i zapoznaj się z naszym przewodnikiem po wnioskach o zabezpieczenie i wnioskach pilnych wraz z szablonami.
- Złożenie wniosku przez portal. Zarejestruj się w PayPal Safety Hub za pomocą służbowego adresu e-mail, prześlij podpisany dokument prawny na oficjalnym papierze firmowym i określ identyfikatory konta oraz dokładne dane, o które wnioskujesz. Wnioski dotyczące Venmo składaj przez ten sam portal.
- W przypadku trwającego oszustwa pamiętaj, że zamrożenie lub blokada środków to proces odrębny od wniosku o dane. Umowy użytkownika wspominają o blokadach i ograniczeniach nakładanych na podstawie nakazu sądowego, ale PayPal nie publikuje ścieżki szybkiej ścieżki dla takich działań, więc działaj równolegle przez bank ofiary oraz krajowy kanał zgłaszania oszustw.
Wnioski w sytuacjach awaryjnych
Strony PayPal i Venmo dla organów ścigania nie publikują numeru alarmowego, skrzynki odbiorczej ani procedury dla sytuacji awaryjnych. Ich polityki prywatności stanowią, że dane osobowe mogą być ujawniane organom, w tym organom ścigania, jeśli jest to uzasadnione w celu zapobieżenia szkodom fizycznym lub stratom finansowym. Jest to kwestia ich uznania, a nie ścieżka, na której można polegać. Jeśli istnieje bezpośrednie zagrożenie życia, najpierw skorzystaj z lokalnych kanałów alarmowych. Następnie, za pośrednictwem Safety Hub, określ charakter i pilność zagrożenia, potrzebne dane oraz odpowiednie identyfikatory konta. Nasz przewodnik po wnioskach o zabezpieczenie i wnioskach pilnych zawiera podstawę prawną oraz szablon.
Dla Indii: podstawa prawna i proces
PayPal działa w Indiach i obsługuje indyjskich użytkowników, ale udostępnianie danych kont przechowywanych przez amerykańską spółkę matkę zazwyczaj odbywa się w ramach procedur transgranicznych. Instrumenty krajowe tworzą podstawę prawną; szybkość odzyskiwania środków w przypadku oszustw zależy od kanału bankowego.
- BNSS, 2023, Sekcja 94 to krajowe uprawnienie do nakazania przedstawienia dokumentów i zapisów elektronicznych.
- MLAT: w przypadku danych kont i transakcji przechowywanych w USA, wniosek jest kierowany przez organ centralny MHA do Departamentu Sprawiedliwości USA (Office of International Affairs), który zobowiązuje PayPal do działania poprzez amerykański proces sądowy.
- W przypadku szybkiego zamrożenia środków podczas trwającego oszustwa, korzystaj równolegle z krajowej ścieżki ds. przestępstw finansowych: zgłoś sprawę na krajową infolinię ds. cyberprzestępczości 1930 / cybercrime.gov.in, aby można było nałożyć zastaw na konto beneficjenta, i polegaj na koordynacji RBI i FIU-IND, zamiast czekać na wielomiesięczny proces MLAT w celu uzyskania dokumentacji.
Czego będziesz potrzebować
- Zarejestrowanego adresu e-mail, numeru telefonu, identyfikatora konta lub nazwy użytkownika Venmo, a także konkretnych identyfikatorów transakcji, kwot i dat;
- Odpowiedniego instrumentu prawnego — wezwania (subpoena) lub nakazu sądowego dla danych subskrybenta i danych KYC, nakazu przeszukania dla pełnej historii transakcji i szczegółów instrumentów finansowych;
- Podpisanego dokumentu prawnego na papierze firmowym agencji (nieformalne wiadomości e-mail nie będą akceptowane);
- Dla indyjskich agencji ubiegających się o dane: wniosku MLAT przez MHA oraz natychmiastowego zgłoszenia pod numer 1930 w celu zamrożenia środków.
Pełny katalog portali dla organów ścigania na głównych platformach znajduje się w naszym centrum portali LERS lub w przewodniku LERS po platformach.
Zobacz także: PayPal & Venmo: Wnioski o zabezpieczenie i wnioski pilne: Szablon dla policji.