CONTENIDO
- 1. Activos virtuales | Cambios en el entorno jurídico
- - Principales términos del ámbito de los activos virtuales
- 2. Activos virtuales | Principales disposiciones de la Ley de Protección de los Usuarios de Activos Virtuales
- - Obligaciones de protección de activos de los proveedores de servicios de activos virtuales
- - Regulación de la manipulación de precios y las operaciones desleales
- - Facultades de supervisión y regulación de las plataformas de negociación de activos virtuales
- 3. Activos virtuales | Manual de revisión de riesgos relacionados con activos virtuales
- - Revisión de los riesgos de cumplimiento de la normativa sobre activos virtuales
- - Riesgos relacionados con la protección de los activos de los usuarios (clientes)
- - Riesgos relacionados con las operaciones desleales y la vigilancia del mercado
- - Riesgos de prevención del blanqueo de capitales (AML) e identificación del cliente (KYC)
- - Riesgos de ciberseguridad y protección de datos personales
- - Riesgos contractuales y de controversias
- - Riesgos de control interno y cumplimiento normativo
- 4. Activos virtuales | Aspectos que deben tener en cuenta las empresas
1. Activos virtuales | Cambios en el entorno jurídico
Los activos virtuales, uno de los productos representativos de la 4.ª Revolución Industrial, se desarrollaron y difundieron en poco tiempo en un contexto de rápida digitalización.
Actualmente se han consolidado como uno de los activos empresariales y son objeto de numerosas operaciones tanto entre particulares como entre empresas.
Tras la entrada en plena aplicación, el 19 de julio de 2024, de la «Ley de Protección de los Usuarios de Activos Virtuales de la República de Corea», promulgada en 2023, se reforzaron considerablemente la protección de los activos de los usuarios por parte de los proveedores de servicios de activos virtuales (VASP), la regulación de las operaciones desleales y las facultades de supervisión de las autoridades financieras.
Por ello, las empresas también deben comprender y cumplir este marco jurídico cuando promuevan operaciones con activos virtuales, servicios de pago y liquidación, NFT o negocios de plataformas de activos digitales.
Principales términos del ámbito de los activos virtuales
1. Activo virtual (Virtual Asset)
No obstante, quedan excluidos de esta categoría los siguientes supuestos.
Representaciones electrónicas que no puedan canjearse por dinero, bienes o servicios y cuyo emisor haya limitado el lugar y la finalidad de uso
Resultados materiales o inmateriales obtenidos mediante el uso de productos de juego conforme a la Ley de Promoción de la Industria del Videojuego de la República de Corea
Instrumentos electrónicos de pago anticipado y dinero electrónico conforme a la Ley de Transacciones Financieras Electrónicas de la República de Corea
Valores electrónicos reconocidos por ley, como acciones registradas electrónicamente, pagarés electrónicos y conocimientos de embarque electrónicos
Moneda en formato electrónico emitida por el Banco de Corea y servicios relacionados
Otros supuestos determinados mediante decreto presidencial atendiendo a la forma y las características de la operación
2. Proveedor de servicios de activos virtuales (Virtual Asset Service Provider, VASP)
Venta y compra de activos virtuales
Intercambio entre activos virtuales
Transmisión de activos virtuales en los supuestos determinados mediante decreto presidencial
Custodia y gestión de activos virtuales
Mediación, intermediación o actuación por cuenta de terceros en las actividades anteriores
3. Usuario (User)
Por tanto, incluye tanto a los clientes de plataformas de negociación como a los usuarios de monederos de activos virtuales.
4. Mercado de activos virtuales (Virtual Asset Market)
Las plataformas de negociación de activos virtuales son un ejemplo representativo de esta categoría.
2. Activos virtuales | Principales disposiciones de la Ley de Protección de los Usuarios de Activos Virtuales
Las principales disposiciones de la Ley de Protección de los Usuarios de Activos Virtuales a las que deben prestar atención las empresas son las siguientes.
Obligaciones de protección de activos de los proveedores de servicios de activos virtuales
Los proveedores de servicios de activos virtuales deben mantener separados los depósitos y los activos virtuales de sus clientes. Los depósitos deben confiarse a una entidad gestora de solvencia reconocida, como un banco, y al menos el 80 % de los activos virtuales de los clientes debe conservarse en monederos fríos, es decir, dispositivos de almacenamiento aislados de Internet.
Asimismo, se ha establecido la obligación de suscribir un seguro o constituir reservas para hacer frente a incidentes de piratería informática o fallos de los sistemas.
▶Contenido de las obligaciones
Conservación de al menos el 80 % de los activos virtuales de los usuarios en monederos fríos
Suscripción de un seguro o sistema de garantía mutua, o constitución de reservas por un mínimo de 3.000 millones de wones surcoreanos
Mantenimiento permanente del registro de usuarios, gestión de los movimientos de ingreso y retirada y vigilancia de operaciones anómalas
Regulación de la manipulación de precios y las operaciones desleales
Al igual que en la Ley de Servicios de Inversión Financiera y Mercados de Capitales de la República de Corea, están sujetos a regulación la manipulación de precios, las declaraciones falsas, las operaciones con información privilegiada y las operaciones fraudulentas.
Las plataformas de negociación deben vigilar permanentemente las operaciones anómalas y comunicar a las autoridades financieras cualquier indicio de operación desleal. El incumplimiento puede dar lugar a sanciones penales severas y a sanciones pecuniarias administrativas.
▶Principales sanciones
Beneficio ilícito de entre 500 millones y 5.000 millones de wones surcoreanos: pena de prisión con trabajos de al menos 3 años
Beneficio ilícito superior a 5.000 millones de wones surcoreanos: pena de prisión con trabajos de al menos 5 años hasta prisión perpetua
Sanción pecuniaria administrativa: el doble del beneficio ilícito, con un máximo de 4.000 millones de wones surcoreanos cuando resulte difícil calcularlo
Las empresas que gestionen proyectos de NFT, P2E (Play to Earn) o fondos de inversión en activos virtuales también están sujetas a las mismas sanciones si participan en filtraciones de información privilegiada, manipulación de precios o publicidad falsa.
Facultades de supervisión y regulación de las plataformas de negociación de activos virtuales
El Servicio de Supervisión Financiera de la República de Corea comprueba directamente si las plataformas de negociación cumplen sus obligaciones de protección de los usuarios, si han suscrito seguros, el porcentaje de activos conservados en monederos fríos y sus sistemas de vigilancia de operaciones anómalas. Cuando se detectan infracciones, pueden imponerse la suspensión de la actividad, órdenes de rectificación y sanciones pecuniarias administrativas.
▶Autorregulación complementaria
3. Activos virtuales | Manual de revisión de riesgos relacionados con activos virtuales
El siguiente manual permite revisar y gestionar sistemáticamente dentro de la empresa los riesgos relacionados con los activos virtuales.
Revisión de los riesgos de cumplimiento de la normativa sobre activos virtuales
Cuando una empresa maneja o gestiona activos virtuales o desarrolla actividades relacionadas, debe comprobar qué leyes y regulaciones le son aplicables y si las cumple.
▶Comprobación de la normativa aplicable: conocimiento de las leyes y directrices más recientes, como la «Ley de Protección de los Usuarios de Activos Virtuales», la «Ley de Información sobre Determinadas Transacciones Financieras», la normativa contra el blanqueo de capitales (AML) y las directrices de la Comisión de Servicios Financieros y del Servicio de Supervisión Financiera de la República de Corea
▶Notificación y registro del proveedor: comprobación del cumplimiento del régimen de notificación de los proveedores de servicios de activos virtuales y de la situación registral de las empresas sujetas a notificación
▶Establecimiento de políticas internas: comprobación de la existencia de directrices y procedimientos internos sobre la negociación y gestión de activos virtuales
▶Verificación de plataformas y entidades asociadas: revisión de las notificaciones, autorizaciones y fiabilidad de las plataformas de negociación de activos virtuales y de sus socios comerciales
▶Medidas de respuesta: realización periódica, en colaboración con el equipo jurídico, de revisiones legales y formación sobre la normativa más reciente, y refuerzo del sistema de supervisión del cumplimiento normativo
Riesgos relacionados con la protección de los activos de los usuarios (clientes)
Se revisan los riesgos jurídicos y financieros que pueden derivarse del incumplimiento de las obligaciones de protección de los activos de los usuarios de activos virtuales.
▶Cumplimiento de la obligación de custodia separada: comprobación de que los activos virtuales de la empresa se mantienen separados de los de los usuarios
▶Revisión del sistema de gestión de depósitos: gestión segura de los depósitos de los usuarios y situación de su encomienda a una entidad gestora de solvencia reconocida, como un banco
▶Suscripción de seguros y constitución de reservas: comprobación de la suscripción de seguros y de la constitución de reservas suficientes frente a incidentes de piratería informática o fallos de los sistemas
▶Protección de la información de los usuarios: comprobación de la elaboración y gestión del registro de usuarios y del cumplimiento de la normativa sobre protección de datos personales
▶Medidas de respuesta: refuerzo de los sistemas de gestión de depósitos y custodia separada, comprobación periódica de la cobertura de los seguros y colaboración con el delegado de protección de datos (CPO)
Riesgos relacionados con las operaciones desleales y la vigilancia del mercado
Deben revisarse la responsabilidad jurídica y los riesgos para la reputación derivados de operaciones desleales en el mercado de activos virtuales, como la manipulación de precios, las operaciones con información privilegiada y las operaciones ficticias.
▶Establecimiento de un sistema de vigilancia del mercado: comprobación del funcionamiento de un sistema de supervisión de operaciones anómalas y del cumplimiento de las directrices de las autoridades financieras
▶Procedimiento de comunicación de operaciones sospechosas de constituir prácticas desleales: comprobación de la existencia de un sistema interno de comunicación y de medidas de protección de los informantes
▶Conservación de registros y garantía de transparencia: comprobación de que se conservan los registros de todas las operaciones y de que pueden presentarse a las autoridades financieras cuando sea necesario
▶Preparación ante investigaciones de las autoridades financieras: establecimiento de un sistema para responder a investigaciones y sanciones por operaciones desleales
▶Medidas de respuesta: refuerzo del control interno, respuesta y comunicación sin demora cuando se detecten operaciones anómalas, y mejora de la formación de los empleados
Riesgos de prevención del blanqueo de capitales (AML) e identificación del cliente (KYC)
Se revisan los riesgos derivados del incumplimiento de las obligaciones de identificación del cliente destinadas a prevenir el blanqueo de capitales y la financiación del terrorismo.
▶Aplicación de los procedimientos KYC: comprobación del funcionamiento de los sistemas de identificación de clientes y evaluación de riesgos
▶Sistema de comunicación de operaciones sospechosas: revisión del procedimiento y del sistema para comunicar las operaciones sospechosas a la Unidad de Inteligencia Financiera de la República de Corea (FIU)
▶Formación de empleados y control interno: comprobación de la realización periódica de formación y auditorías internas en materia de prevención del blanqueo de capitales
▶Coordinación con las instituciones colaboradoras: establecimiento de un sistema de colaboración con las autoridades financieras y los organismos de investigación
▶Medidas de respuesta: designación de un equipo o responsable de AML, implantación de los sistemas pertinentes y refuerzo de la formación
Riesgos de ciberseguridad y protección de datos personales
Debido a las características de los activos virtuales, deben gestionarse los riesgos de pérdidas jurídicas y económicas derivados de la piratería informática, los ciberataques y las filtraciones de datos personales.
▶Revisión del estado de los sistemas de seguridad: porcentaje de activos conservados en monederos fríos (monederos fuera de línea) y funcionamiento de la infraestructura de seguridad contra la piratería informática
▶Política interna de seguridad: comprobación de la aplicación de controles como la gestión de permisos de acceso, las políticas de contraseñas y la autenticación multifactor
▶Cumplimiento de la Ley de Protección de Datos Personales de la República de Corea: revisión de la política de tratamiento de datos personales, la garantía de los derechos de los interesados y el nivel de cifrado de los datos
▶Elaboración de un manual de respuesta a incidentes: establecimiento de procedimientos sistemáticos de respuesta y comunicación en caso de incidente de seguridad
▶Medidas de respuesta: implantación de las tecnologías de seguridad más recientes, realización periódica de pruebas de penetración y auditorías de seguridad, y designación de un responsable de protección de datos personales
Riesgos contractuales y de controversias
Se revisan los riesgos jurídicos derivados de la redacción de contratos relacionados con activos virtuales y de la aparición de controversias.
▶Revisión de las condiciones de uso y los contratos: garantía de la conformidad jurídica de los contratos y las condiciones aplicables a la negociación y custodia de activos virtuales
▶Establecimiento de procedimientos de resolución de controversias: definición clara de los procedimientos de conciliación, arbitraje y litigación aplicables cuando surja una controversia
▶Revisión de las cláusulas sobre operaciones desleales y protección de los consumidores: refuerzo de la protección de los usuarios y delimitación clara de las responsabilidades
▶Sistema de adaptación a los cambios legislativos: revisión periódica de los contratos y las condiciones conforme a las reformas normativas
▶Medidas de respuesta: utilización de asesoramiento jurídico especializado, adopción de condiciones generales normalizadas y formación para prevenir controversias
Riesgos de control interno y cumplimiento normativo
También es necesario revisar el sistema de control interno encargado de gestionar y supervisar que todas las actividades de la empresa relacionadas con activos virtuales se ajusten a las leyes y regulaciones.
▶Funcionamiento de la estructura de cumplimiento normativo: comprobación de la existencia de un equipo responsable y definición clara de sus funciones
▶Sistema de revisión y comunicación periódicas: comprobación de la realización de auditorías internas, evaluaciones de riesgos e informes a la dirección
▶Incorporación de actualizaciones legislativas y de políticas: sistema para modificar y complementar las políticas internas conforme a las regulaciones más recientes y a los cambios legislativos
▶Formación y sensibilización: formación periódica de directivos y empleados y mejora de su percepción de los riesgos
▶Medidas de respuesta: establecimiento de un sistema estructurado de control interno, colaboración con especialistas externos y difusión de una cultura de gestión de riesgos en toda la empresa
4. Activos virtuales | Aspectos que deben tener en cuenta las empresas
Las empresas que promuevan servicios relacionados con activos virtuales, NFT, P2E, comercio de activos digitales o pagos con criptomonedas, o que inviertan en ellos, deben revisar de forma integral la «Ley de Protección de los Usuarios de Activos Virtuales», la Ley de Información sobre Determinadas Transacciones Financieras, la Ley de Servicios de Inversión Financiera y Mercados de Capitales, la normativa AML y la Ley de Regulación de Monopolios y Comercio Justo, así como rediseñar su estructura empresarial y establecer un sistema de gestión de riesgos jurídicos que reduzca los factores de riesgo.
También es esencial distinguir claramente entre «los ámbitos permitidos por la ley y las conductas prohibidas» y elaborar un manual de cumplimiento normativo que permita afrontar la supervisión y las inspecciones de las autoridades financieras.
Dado que los riesgos jurídicos de los activos virtuales han alcanzado un nivel comparable al previsto en la normativa sobre mercados de capitales, no prestarles la debida atención puede exponer a las empresas a sanciones penales de considerable gravedad, sanciones pecuniarias administrativas y la suspensión de su actividad.
Cuando resulte necesario, puede recurrirse al asesoramiento jurídico de un abogado especializado en empresas sobre el desarrollo de actividades relacionadas con activos virtuales.
Noticias relacionadas
