OFAC anuncia segunda ação de fiscalização visando uma empresa de ativos digitais

Em 18 de fevereiro de 2021, o Departamento de Controle de Ativos Estrangeiros do Departamento do Tesouro dos Estados Unidos (OFAC) anunciou um $ 507,375 assentamento com a BitPay, Inc. (BitPay). Este acordo civil resolveu violações aparentes de vários programas de sanções relacionados a transações de moeda digital e é o segundo caso de aplicação da OFAC movido contra uma empresa na indústria de blockchain. Este caso segue a ação civil de dezembro de 2020 da OFAC contra outra empresa da indústria de blockchain, BitGo, Inc. (BitGo), por supostas violações de vários programas de sanções dos EUA relacionados a transações em moeda digital. Veja nossa postagem anterior no blog sobre a ação BitGo SUA PARTICIPAÇÃO FAZ A DIFERENÇA.

A BitPay, com sede em Atlanta, Geórgia, oferece uma solução de processamento de pagamentos para que os comerciantes aceitem moeda digital como pagamento de bens e serviços. As aparentes violações das sanções estão relacionadas a transações em moeda digital na plataforma BitPay entre indivíduos localizados em Cuba, Coreia do Norte, Irã, Sudão, Síria e região da Crimeia na Ucrânia (anexada pela Rússia) e comerciantes nos Estados Unidos e em outros lugares. O OFAC reconheceu que o BitPay rastreou seus clientes, os comerciantes, em relação às listas de sanções dos EUA, mas afirmou que o BitPay tinha motivos para saber que os compradores que lidavam com os comerciantes estavam localizados em jurisdições amplamente sancionadas porque a empresa tinha informações de localização, incluindo endereço de protocolo de Internet (IP) dados, sobre essas pessoas. Este caso não foi divulgado voluntariamente, mas a OFAC concluiu que as violações não eram flagrantes.

De acordo com o OFAC, o BitPay permitiu que pessoas em jurisdições amplamente sancionadas conduzissem aproximadamente US $ 129,000 em transações em moeda digital com os clientes comerciantes do BitPay. Conforme descrito no comunicado de execução do OFAC, entre aproximadamente 10 de junho de 2013 e 16 de setembro de 2018, o BitPay processou 2,102 transações de indivíduos com endereços IP localizados nas jurisdições sancionadas. As transações relacionadas ao serviço de processamento de pagamentos do BitPay. A BitPay supostamente recebeu pagamentos em moeda digital em nome de seus clientes comerciais dos compradores desses comerciantes, localizados em jurisdições sancionadas. O BitPay então converteu a moeda digital em fiduciário e, em seguida, retransmitiu essa moeda para seus clientes comerciantes.

O BitPay coletou certas informações sobre os compradores, incluindo o nome dos compradores, endereço, endereço de e-mail e, a partir de novembro de 2017, os endereços IP do comprador. No entanto, o processo de revisão de transações do BitPay não analisou adequadamente essas informações de localização e identificação, resultando em pessoas localizadas em jurisdições amplamente sancionadas fazendo compras de comerciantes dos EUA.

O OFAC já citou empresas por violações com base, pelo menos em parte, em uma falha na implementação do bloqueio geográfico de IP em uma série de contextos não blockchain, incluindo ações direcionadas Amazon, Toronto-Dominion Bank e Standard Chartered Bank, e na ação BitGo observada acima.

De acordo com Diretrizes de aplicação da OFAC, A OFAC identificou dois fatores que determinou serem fatores agravantes:

• O BitPay falhou em exercer “a devida cautela ou cuidado com suas obrigações de conformidade com sanções” ao permitir que pessoas em jurisdições sancionadas negociassem com os comerciantes do BitPay usando moeda digital por aproximadamente cinco anos, enquanto o BitPay supostamente tinha informações de localização suficientes para rastrear esses clientes; e
• O BitPay gerou US $ 128,582.61 em benefício econômico para indivíduos localizados em várias jurisdições sancionadas, prejudicando assim a integridade desses programas de sanções.

No entanto, o OFAC também encontrou uma série de fatores atenuantes:

• A BitPay implementou certos controles de conformidade de sanções já em 2013, incluindo diligência devida e esforços de triagem de sanções em seus clientes comerciais, e formalizou seu programa de conformidade de sanções em 2014;
• A BitPay ofereceu treinamento aos funcionários, inclusive à alta administração, de que as inscrições de comerciantes de Cuba, Irã, Síria, Coréia do Norte e Crimeia, bem como o comércio com indivíduos e entidades sancionadas, eram proibidas;
• A BitPay é uma pequena empresa e não recebeu um aviso de penalidade ou Descoberta de violação do OFAC nos cinco anos anteriores a partir da data da primeira violação aparente;
• A BitPay cooperou com a investigação do OFAC sobre as aparentes violações e encerrou a conduta que levou às violações; e
• O BitPay implementou uma série de medidas destinadas a minimizar o risco de recorrência da conduta em questão. Os controles incluíram o bloqueio de endereços IP que parecem se originar em jurisdições amplamente sancionadas, verificação de endereços físicos e de e-mail de compradores de comerciantes para evitar a conclusão de uma fatura se o BitPay identificar um endereço de jurisdição sancionada ou domínio de e-mail associado a uma jurisdição sancionada e lançar o BitPay ID , uma ferramenta de identificação de cliente que é obrigatória para compradores de comerciantes que desejam pagar uma fatura BitPay de $ 3,000 ou mais.

A empresa poderia ter enfrentado uma pena monetária civil máxima legal de $ 619,689,816, mas a pena foi reduzida para $ 507,375 de acordo com o OFAC Diretrizes de aplicação.

O release destacou a importância de ter um programa de conformidade baseado em risco apropriado e enfatizou que as empresas que fornecem serviços de ativos digitais devem tomar medidas para mitigar os riscos de sanções associados a esses serviços. Da agência Estrutura para compromissos de conformidade do OFAC estabelece os fatores que procura ao revisar tais programas. Com relação à triagem de sanções, o OFAC observou que este caso "enfatiza a importância de triagem de todas as informações disponíveis, incluindo endereços IP e outros dados de localização de clientes e contrapartes, para mitigar os riscos de sanções em conexão com serviços de moeda digital." Juntas, as ações recentes do OFAC contra BitGo e BitPay sugerem que a agência está colocando mais foco na indústria de blockchain e que as empresas que não adotaram e implementaram um programa de conformidade OFAC robusto podem estar em risco em futuras ações de fiscalização.

Fonte: https://www.steptoeblockchainblog.com/2021/02/ofac-announces-second-enforcement-action-targeting-a-digital-asset-company/