OFAC Mengumumkan Tindakan Penegakan Kedua yang Menargetkan Perusahaan Aset Digital

Pada 18 Februari 2021, Departemen Pengawasan Aset Luar Negeri (OFAC) Departemen Keuangan AS mengumumkan $ 507,375 penyelesaian dengan BitPay, Inc. (BitPay). Penyelesaian perdata ini menyelesaikan pelanggaran nyata dari beberapa program sanksi yang terkait dengan transaksi mata uang digital, dan merupakan kasus penegakan OFAC kedua yang diajukan terhadap bisnis di industri blockchain. Kasus ini mengikuti tindakan penegakan sipil OFAC Desember 2020 terhadap perusahaan industri blockchain lain, BitGo, Inc. (BitGo), atas dugaan pelanggaran beberapa program sanksi AS terkait dengan transaksi mata uang digital. Lihat posting blog kami sebelumnya tentang tindakan BitGo di sini.

BitPay, yang berbasis di Atlanta, Georgia, menawarkan solusi pemrosesan pembayaran bagi pedagang untuk menerima mata uang digital sebagai pembayaran untuk barang dan jasa. Pelanggaran sanksi yang jelas terkait dengan transaksi mata uang digital di platform BitPay antara individu yang berlokasi di Kuba, Korea Utara, Iran, Sudan, Suriah, dan wilayah Krimea di Ukraina (dianeksasi oleh Rusia) dan pedagang di Amerika Serikat dan di tempat lain. OFAC mengakui bahwa BitPay menyaring pelanggannya, pedagang, terhadap daftar sanksi AS, tetapi menyatakan bahwa BitPay memiliki alasan untuk mengetahui bahwa pembeli yang berurusan dengan pedagang berada di yurisdiksi yang diberi sanksi secara komprehensif karena perusahaan memiliki informasi lokasi, termasuk alamat Protokol Internet (IP) data, tentang orang-orang itu. Kasus ini tidak diungkapkan secara sukarela, tetapi OFAC menemukan bahwa pelanggaran tersebut tidak berat.

Menurut OFAC, BitPay memungkinkan orang-orang di yurisdiksi yang dijatuhi sanksi secara komprehensif untuk melakukan transaksi mata uang digital senilai sekitar $ 129,000 dengan pelanggan pedagang BitPay. Seperti yang dijelaskan dalam rilis penegakan OFAC, antara sekitar 10 Juni 2013 dan 16 September 2018, BitPay memproses 2,102 transaksi dari individu dengan alamat IP yang terletak di yurisdiksi yang terkena sanksi. Transaksi yang terkait dengan layanan pemrosesan pembayaran BitPay. BitPay diduga menerima pembayaran mata uang digital atas nama pelanggan pedagangnya dari pembeli pedagang tersebut, yang berada di yurisdiksi yang terkena sanksi. BitPay kemudian mengubah mata uang digital menjadi fiat, dan kemudian meneruskan mata uang tersebut ke pelanggan pedagangnya.

BitPay mengumpulkan informasi tertentu tentang pembeli termasuk nama pembeli, alamat, alamat email, dan, mulai November 2017, alamat IP pembeli. Namun, proses peninjauan transaksi BitPay tidak menganalisis dengan tepat lokasi dan informasi identifikasi ini, yang mengakibatkan orang-orang yang berada di yurisdiksi yang dijatuhi sanksi secara komprehensif melakukan pembelian dari pedagang AS.

OFAC sebelumnya telah mengutip perusahaan untuk pelanggaran yang didasarkan, setidaknya sebagian, pada kegagalan untuk menerapkan pemblokiran geografis IP dalam sejumlah konteks non-blockchain, termasuk penargetan tindakan Amazon, Toronto Dominion Bank, dan Standard Chartered Bank, dan dalam tindakan BitGo yang disebutkan di atas.

Menurut Pedoman Penegakan OFAC, OFAC mengidentifikasi dua faktor yang ditentukan sebagai faktor yang memberatkan:

• BitPay gagal menjalankan "kehati-hatian atau kepedulian terhadap kewajiban kepatuhan sanksinya" dengan mengizinkan orang-orang di yurisdiksi yang terkena sanksi untuk bertransaksi dengan pedagang BitPay menggunakan mata uang digital selama kurang lebih lima tahun, sementara BitPay diduga memiliki informasi lokasi yang cukup untuk menyaring pelanggan tersebut; dan
• BitPay memberikan $ 128,582.61 keuntungan ekonomi kepada individu yang berada di beberapa yurisdiksi yang terkena sanksi, sehingga merusak integritas program sanksi tersebut.

Namun, OFAC juga menemukan sejumlah faktor yang meringankan:

• BitPay menerapkan kontrol kepatuhan sanksi tertentu pada awal 2013, termasuk uji tuntas dan upaya penyaringan sanksi pada pelanggan pedagangnya, dan meresmikan program kepatuhan sanksi pada tahun 2014;
• BitPay memberikan pelatihan karyawan, termasuk kepada manajemen senior, bahwa pendaftaran pedagang dari Kuba, Iran, Suriah, Korea Utara, dan Krimea, serta perdagangan dengan individu dan entitas yang terkena sanksi, dilarang;
• BitPay adalah bisnis kecil dan belum menerima pemberitahuan penalti atau Temuan Pelanggaran dari OFAC dalam lima tahun sebelumnya sejak tanggal pelanggaran yang terlihat paling awal;
• BitPay bekerja sama dengan penyelidikan OFAC atas pelanggaran yang terlihat dan menghentikan tindakan yang menyebabkan pelanggaran tersebut; dan
• BitPay menerapkan serangkaian tindakan yang dimaksudkan untuk meminimalkan risiko terulangnya perilaku tersebut. Kontrol tersebut termasuk memblokir alamat IP yang tampaknya berasal dari yurisdiksi yang dikenai sanksi secara komprehensif, memeriksa alamat fisik dan email pembeli pedagang untuk mencegah penyelesaian faktur jika BitPay mengidentifikasi alamat yurisdiksi yang terkena sanksi atau domain email yang terkait dengan yurisdiksi yang dikenai sanksi, dan meluncurkan BitPay ID , alat identifikasi pelanggan yang wajib bagi pembeli pedagang yang ingin membayar faktur BitPay sebesar $ 3,000 atau lebih.

Perusahaan dapat menghadapi denda moneter perdata maksimum menurut undang-undang sebesar $ 619,689,816, tetapi denda tersebut dikurangi menjadi $ 507,375 sesuai dengan peraturan OFAC. Pedoman Penegakan.

Rilis penegakan menyoroti pentingnya memiliki program kepatuhan berbasis risiko yang sesuai dan menekankan bahwa perusahaan yang menyediakan layanan aset digital harus mengambil langkah-langkah untuk mengurangi risiko sanksi yang terkait dengan layanan tersebut. Agensi Kerangka Komitmen Kepatuhan OFAC menjabarkan faktor-faktor yang dicari saat meninjau program semacam itu. Sehubungan dengan penyaringan sanksi, OFAC mencatat bahwa kasus ini "menekankan pentingnya penyaringan semua informasi yang tersedia, termasuk alamat IP dan data lokasi lain dari pelanggan dan pihak rekanan, untuk mengurangi risiko sanksi sehubungan dengan layanan mata uang digital." Secara keseluruhan, tindakan OFAC baru-baru ini terhadap BitGo dan BitPay menunjukkan bahwa agensi tersebut meningkatkan fokus pada industri blockchain dan bahwa perusahaan yang belum mengadopsi dan menerapkan program kepatuhan OFAC yang kuat mungkin berisiko dalam tindakan penegakan hukum di masa depan.

Sumber: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/