OFAC anuncia una segunda acción de ejecución dirigida a una empresa de activos digitales

El 18 de febrero de 2021, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los EE. UU. Anunció un monto de $ 507,375 establecimiento con BitPay, Inc. (BitPay). Este acuerdo civil resolvió aparentes violaciones de múltiples programas de sanciones relacionados con transacciones de moneda digital, y es el segundo caso de cumplimiento de la OFAC entablado contra una empresa en la industria blockchain. Este caso sigue a la acción de cumplimiento civil de la OFAC de diciembre de 2020 contra otra empresa de la industria blockchain, BitGo, Inc. (BitGo), por presuntas violaciones de múltiples programas de sanciones de EE. UU. Relacionados con transacciones de moneda digital. Vea nuestra publicación de blog anterior sobre la acción BitGo esta página.

BitPay, con sede en Atlanta, Georgia, ofrece una solución de procesamiento de pagos para que los comerciantes acepten moneda digital como pago por bienes y servicios. Las aparentes violaciones de las sanciones se relacionan con transacciones de moneda digital en la plataforma BitPay entre personas ubicadas en Cuba, Corea del Norte, Irán, Sudán, Siria y la región de Crimea de Ucrania (anexada por Rusia) y comerciantes en los Estados Unidos y otros lugares. La OFAC reconoció que BitPay examinó a sus clientes, los comerciantes, contra las listas de sanciones de EE. UU., Pero declaró que BitPay tenía razones para saber que los compradores que trataban con los comerciantes estaban ubicados en jurisdicciones sancionadas de manera integral porque la empresa tenía información de ubicación, incluida la dirección de Protocolo de Internet (IP). datos, sobre esas personas. Este caso no fue revelado voluntariamente, pero la OFAC determinó que las violaciones no fueron atroces.

Según la OFAC, BitPay permitió a las personas en jurisdicciones sancionadas de manera integral realizar transacciones en moneda digital por un valor de aproximadamente $ 129,000 con los clientes comerciales de BitPay. Como se describe en el comunicado de ejecución de la OFAC, entre aproximadamente el 10 de junio de 2013 y el 16 de septiembre de 2018, BitPay procesó 2,102 transacciones de personas con direcciones IP ubicadas en las jurisdicciones sancionadas. Las transacciones relacionadas con el servicio de procesamiento de pagos de BitPay. BitPay supuestamente recibió pagos en moneda digital en nombre de sus clientes comerciales de los compradores de esos comerciantes, que estaban ubicados en jurisdicciones sancionadas. BitPay luego convirtió la moneda digital en moneda fiduciaria y luego transmitió esa moneda a sus clientes comerciales.

BitPay recopiló cierta información sobre los compradores, incluido el nombre, la dirección, la dirección de correo electrónico de los compradores y, a partir de noviembre de 2017, las direcciones IP del comprador. Sin embargo, el proceso de revisión de transacciones de BitPay no analizó adecuadamente esta información de ubicación e identificación, lo que resultó en que las personas ubicadas en las jurisdicciones sancionadas de manera integral hicieran compras a comerciantes de EE. UU.

La OFAC ha citado anteriormente a empresas por violaciones basadas, al menos en parte, en la falta de implementación del bloqueo geográfico de IP en una serie de contextos que no pertenecen a la cadena de bloques, incluidas las acciones dirigidas Amazon, Toronto-Dominion Banky Standard Chartered Bank, y en la acción BitGo mencionada anteriormente.

Conforme a Directrices de aplicación de la OFAC, OFAC identificó dos factores que determinó como agravantes:

• BitPay no ejerció "la debida precaución ni cuidó sus obligaciones de cumplimiento de sanciones" al permitir que las personas en jurisdicciones sancionadas realizaran transacciones con los comerciantes de BitPay utilizando moneda digital durante aproximadamente cinco años, mientras que BitPay supuestamente tenía suficiente información de ubicación para evaluar a esos clientes; y
• BitPay transfirió $ 128,582.61 en beneficio económico a personas ubicadas en varias jurisdicciones sancionadas, dañando así la integridad de esos programas de sanciones.

Sin embargo, la OFAC también encontró una serie de factores atenuantes:

• BitPay implementó ciertos controles de cumplimiento de sanciones ya en 2013, incluida la diligencia debida y los esfuerzos de selección de sanciones en sus clientes comerciales, y formalizó su programa de cumplimiento de sanciones en 2014;
• BitPay brindó capacitación a los empleados, incluida la alta gerencia, sobre la prohibición de las inscripciones de comerciantes de Cuba, Irán, Siria, Corea del Norte y Crimea, así como el comercio con personas y entidades sancionadas;
• BitPay es una pequeña empresa y no ha recibido un aviso de penalización o un hallazgo de infracción de la OFAC en los cinco años anteriores a partir de la fecha de la primera infracción aparente;
• BitPay cooperó con la investigación de la OFAC sobre las aparentes violaciones y puso fin a la conducta que condujo a las violaciones; y
• BitPay implementó una serie de medidas destinadas a minimizar el riesgo de que se repita la conducta en cuestión. Los controles incluyeron el bloqueo de direcciones IP que parecen originarse en jurisdicciones sancionadas de manera integral, la verificación de las direcciones físicas y de correo electrónico de los compradores de los comerciantes para evitar que se complete una factura si BitPay identifica una dirección de jurisdicción sancionada o un dominio de correo electrónico asociado con una jurisdicción sancionada, y el lanzamiento de BitPay ID , una herramienta de identificación de clientes que es obligatoria para los compradores de comerciantes que desean pagar una factura de BitPay de $ 3,000 o más.

La compañía podría haber enfrentado una multa monetaria civil máxima legal de $ 619,689,816, pero la multa se redujo a $ 507,375 de acuerdo con la OFAC. Directrices de aplicación.

El comunicado de cumplimiento destacó la importancia de tener un programa de cumplimiento apropiado basado en riesgos y enfatizó que las empresas que brindan servicios de activos digitales deben tomar medidas para mitigar los riesgos de sanciones asociados con dichos servicios. La agencia Marco para los compromisos de cumplimiento de la OFAC establece los factores que busca al revisar dichos programas. Con respecto a la selección de sanciones, la OFAC señaló que este caso "enfatiza la importancia de analizar toda la información disponible, incluidas las direcciones IP y otros datos de ubicación de clientes y contrapartes, para mitigar los riesgos de sanciones en relación con los servicios de moneda digital". En conjunto, las acciones recientes de la OFAC contra BitGo y BitPay sugieren que la agencia se está enfocando cada vez más en la industria de la cadena de bloques y que las empresas que no han adoptado e implementado un programa sólido de cumplimiento de la OFAC pueden estar en riesgo en futuras acciones de cumplimiento.

Fuente: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/