Kaip dirbame
Mūsų metodai yra priežastis, kodėl mūsų išvadas galima panaudoti. Šių taisyklių nekeičiame jokiam klientui.
Sekame pinigus ir infrastruktūrą
Sekame lėšas, domenus, serverius, mokėjimo puslapius ir įmones. Tyrimą atliekame iki tokio taško, kai tapatybės duomenis turinčią instituciją – biržą, banką, registratorių ar prieglobos paslaugų teikėją – kompetentinga institucija gali įpareigoti juos atskleisti. Tokie duomenys atskleidžiami teisėtu procesu.
Tik teisėti šaltiniai
- Viešieji blokų grandinių duomenys, kai tik įmanoma – skaitomi iš mūsų pačių mazgų.
- Viešas interneto turinys, užfiksuotas taip, kaip jį matytų įprastas lankytojas.
- Viešieji registrai ir oficialūs leidiniai.
- Viešieji nusikaltėlių forumai, kanalai ir nutekintų duomenų svetainės – tik skaitymas.
- Komerciniai duomenys pagal sutartį iš teikėjų, garantuojančių teisėtą rinkimą.
- Duomenys, kuriuos mūsų klientai turi teisę mums perduoti.
Ko nedarome
- Nesekame asmenų buvimo vietos, judėjimo, komunikacijos ar įrenginių.
- Nenusilaužiame, nevykdome atsakomųjų įsilaužimų („hack back“), neperimame paskyrų ir neapeiname prieigos kontrolės – net jei klientas turi teismo nutartį. Tokie įgaliojimai priklauso valstybei.
- Nperkame pavogtų duomenų, prieigos ar informacijos ir nemokame nusikaltėliams.
- Neprisijungiame naudodami nutekintus prisijungimo duomenis, jų netikriname ir nenaudojame.
- Nenaudojame netikrų tapatybių – žmogaus ar dirbtinio intelekto – bendraudami su nusikaltėliais ir nekalbame su operatoriais siekdami gauti mokėjimo duomenis.
- Neatidarome paskyrų nusikalstamose svetainėse, neatliekame bandomųjų įnašų ir nieko neperkame iš nusikalstamų paslaugų.
- Neieškome, kas valdo banko ar elektroninių pinigų sąskaitą, ir niekada negauname kitų asmenų banko duomenų. Pranešame sąskaitą turinčiai įstaigai, kuri savo klientą jau pažįsta.
- Niekada nerenkame ir nežiūrime seksualinio vaikų išnaudojimo medžiagos ir niekada nesikreipiame į prekybos žmonėmis aukas ar įtariamuosius. Tokias išvadas pirmiausia perduodame kompetentingoms institucijoms.
- Viešai neskelbiame apie duomenų pažeidimus. Pirmiausia privačiai informuojame nukentėjusią organizaciją, o kai reikalaujama – ir institucijas.
- Neskelbiame kaltinimų. Mūsų išvados perduodamos klientui ir, kai tinkama, kompetentingoms institucijoms. Rasti mokėjimo duomenys privačiai perduodami sąskaitą turinčiai įstaigai; kiekviena įstaiga mato tik savo duomenis.
- Neimame mokesčio iš viešųjų institucijų už joms siunčiamas ataskaitas.
- Nežadame susigrąžinti pinigų.
Kas ką mato
Įstaigos
Bankas, mokėjimo ar elektroninių pinigų įstaiga arba birža mato tik savo įstaigoje laikomas priemones ir bendrus, asmens duomenų neturinčius infrastruktūros signalus. Kitos įstaigos rodomos tik kaip skaičius, niekada pagal pavadinimą.
Institucijos
Kompetentingos institucijos mato tai, kas patenka į jų jurisdikciją ir jų užregistruotą teisinį pagrindą. Kiekvienas prieigos atvejis registruojamas.
Klientai byloje
Advokatų kontora ar įmonė mato tik savo bylą ir nieko daugiau.
Tikriname kiekvieną klientą
Prieš pradėdami bet kokį darbą patikriname, kas yra mūsų klientas, kodėl jam reikalingas darbas ir ar turime interesų konfliktą. Atsisakome vykdyti prašymus nustatyti asmenų buvimo vietą, atskleisti žurnalistų ar kritikų tapatybes arba išsiaiškinti, ar kas nors yra tiriamas.
Nepriklausomumas
Tyrimo ataskaitoms taikomas fiksuotas mokestis. Negauname dalies susigrąžintų lėšų. Analitikai kiekvienai išvadai nurodo pasitikėjimo lygį ir apribojimus.
Teisinis pagrindas
Kiekviena duomenų tvarkymo veikla turi dokumentuotą teisinį pagrindą ir tikslą. Duomenų apsauga kuriama pagal BDAR, UK GDPR ir Turkijos KVKK, taikant duomenų kiekio mažinimą ir atliekant poveikio duomenų apsaugai vertinimą prieš paleidimą.
Ribiniai atvejai
Prašymai, nepatenkantys į šias taisykles, atmetami. Neįprastus atvejus nagrinėja etikos peržiūros komitetas, kuriame yra ir išorės narių.
Kaip dirbame
Mūsų metodai yra priežastis, kodėl mūsų išvadas galima panaudoti. Šių taisyklių nekeičiame jokiam klientui.