Revolut Law Enforcement Data Request: Przewodnik dla policji i władz

Revolut jest jedną z największych firm z branży technologii finansowych w Europie, z której dziesiątki milionów klientów w Wielkiej Brytanii i EOG korzysta w ramach codziennej bankowości, płatności kartą, wymiany walut i kryptowalut. Ta skala sprawia, że firma często staje się przedmiotem dochodzeń w sprawach przestępstw finansowych: oszustw typu „authorised-push-payment” i inwestycyjnych, rachunków wykorzystywanych przez „słupy” oraz prania pieniędzy. Co istotne dla śledczych, Revolut nie jest firmą amerykańską, więc amerykańska ustawa Stored Communications Act nie ma tu zastosowania. Firma działa poprzez podmiot brytyjski, będący obecnie licencjonowanym bankiem w Wielkiej Brytanii, regulowanym przez Prudential Regulation Authority (PRA) przy Banku Anglii oraz Financial Conduct Authority (FCA), a także poprzez Revolut Bank UAB na Litwie (licencjonowany przez Bank Litwy / EBC i notyfikowany w całym EOG). Wniosek w tym przypadku dotyczy dokumentacji finansowej i rachunkowej uzyskanej zgodnie z brytyjską lub unijną procedurą prawną.

Identyfikatory do wniosku o dane

Należy podać zarejestrowany adres e-mail i numer telefonu, pełne imię i nazwisko klienta oraz datę urodzenia, numer rachunku lub IBAN, a także numery referencyjne transakcji, kwoty i daty, których dotyczy sprawa. Jeśli to możliwe, należy wskazać, który podmiot prowadzi rachunek — klienci z Wielkiej Brytanii podlegają podmiotowi brytyjskiemu, klienci z EOG podmiotowi Revolut Bank UAB (Litwa) — ponieważ determinuje to właściwą ścieżkę prawną.

Jakie dane udostępnia Revolut

Jako regulowana instytucja finansowa, Revolut ujawnia dokumentację na podstawie odpowiedniego nakazu sądowego/nakazu wydania dokumentów, a nie w oparciu o amerykański podział na treść/brak treści:

Instrument (Wielka Brytania / UE)	Udostępniana dokumentacja
Ujawnienie w celu zapobiegania/wykrywania przestępstw (np. brytyjska ustawa DPA 2018 s. 29; odpowiednik unijny)	Ograniczone informacje o subskrybencie/KYC, jeśli jest to zgodne z prawem i proporcjonalne
Nakaz wydania dokumentów / nakaz sądowy (brytyjska ustawa PACE 1984; nakaz sądowy UE/Litwa)	Pełne dane KYC/onboardingowe, historia transakcji, powiązane karty/rachunki, logi urządzeń i IP, aktywność w zakresie kryptowalut w ramach Revolut
Transgraniczne (brytyjska ustawa Crime (Overseas Production Orders) Act; MLAT)	Te same dane, uzyskiwane w przypadku, gdy organ wnioskujący znajduje się w innym kraju

Wywiad finansowy: Revolut niezależnie zgłasza podejrzenie prania pieniędzy do odpowiedniej jednostki analityki finansowej (raport o podejrzanej aktywności); jest to odrębny kanał regulacyjny i nie jest on udostępniany śledczym na żądanie.

Powiadomienie użytkownika: jako bank, ujawnianie informacji przez Revolut organom ścigania podlega obowiązującym wyłączeniom dotyczącym ochrony danych i zapobiegania przestępczości; powiadomienie klienta może zostać wstrzymane, jeśli mogłoby to zaszkodzić dochodzeniu.

Jak złożyć wniosek

1. Skieruj wniosek do właściwego podmiotu. W przypadku klientów z Wielkiej Brytanii należy zwrócić się do podmiotu brytyjskiego; w przypadku klientów z EOG należy skierować wniosek do Revolut Bank UAB (Litwa) za pośrednictwem odpowiedniego kanału krajowego.
2. Użyj właściwego instrumentu: brytyjskiego nakazu wydania dokumentów/nakazu sądowego lub odpowiednika unijnego/litewskiego. W przypadku danych przechowywanych za granicą stosuje się brytyjski nakaz Overseas Production Order lub wniosek MLAT.
3. Zawnioskuj o zabezpieczenie/przyspieszone rozpatrzenie, jeśli jest to możliwe, oraz oznacz wszelkie blokady związane z trwającym oszustwem jako pilne.

Wnioski w sytuacjach awaryjnych i pilnych

W przypadku zagrożenia życia lub trwającego oszustwa, w wyniku którego środki są wyprowadzane z rachunku, Revolut może działać w trybie przyspieszonym: należy podać identyfikatory rachunku, opisać zagrożenie lub trwające oszustwo oraz poprosić o natychmiastowe zamrożenie/zablokowanie środków i szybkie ujawnienie danych zgodnie z pilnymi przepisami obowiązującego reżimu.

Dla Indii: podstawa prawna i proces

Ponieważ Revolut jest instytucją brytyjską/unijną, indyjskie wnioski transgraniczne nie trafiają do Departamentu Sprawiedliwości USA. Podstawę prawną stanowią instrumenty krajowe; ścieżka transgraniczna prowadzi do Wielkiej Brytanii lub na Litwę.

• IT Act, 2000 — Sekcja 69 oraz BNSS, 2023 — Sekcja 94 stanowią krajową podstawę prawną do nakazania wydania dokumentacji.
• MLAT: należy skierować wniosek za pośrednictwem organu centralnego MHA do UK Home Office (brytyjski organ centralny) w przypadku podmiotu brytyjskiego lub na Litwę w przypadku Revolut Bank UAB, które następnie zobowiązują Revolut na mocy lokalnego prawa — nie poprzez procedurę amerykańską.
• W przypadku szybkiego zamrożenia środków w trakcie trwającego oszustwa, należy zgłosić sprawę na krajową infolinię ds. cyberprzestępczości 1930 / cybercrime.gov.in, aby można było ustanowić zastaw, oraz koordynować działania poprzez I4C równolegle z formalnym wnioskiem o udostępnienie dokumentacji.

Czego będziesz potrzebować

• Zarejestrowanego adresu e-mail/numeru telefonu, pełnego imienia i nazwiska oraz daty urodzenia, numeru rachunku/IBAN oraz numerów referencyjnych transakcji;
• Wskazania, który podmiot prowadzi rachunek (Wielka Brytania lub Litwa), aby wybrać właściwą ścieżkę prawną;
• Brytyjskiego nakazu wydania dokumentów/nakazu sądowego lub odpowiednika unijnego/litewskiego (oraz Overseas Production Order lub MLAT w przypadku wniosków transgranicznych);
• Dla indyjskich agencji: wniosku MLAT za pośrednictwem MHA do UK Home Office lub na Litwę, oraz natychmiastowego zgłoszenia pod numer 1930 w celu dokonania blokady.

Pełny katalog portali do składania wniosków przez organy ścigania dla głównych platform znajduje się w naszym centrum portali LERS lub w przewodniku LERS po platformach.