CONTENTS
- 1. Виртуальные активы | изменение правового регулирования
- - Основные термины в сфере виртуальных активов
- 2. Виртуальные активы | основные положения Закона о защите пользователей виртуальных активов
- - Обязанности поставщиков услуг виртуальных активов по защите активов
- - Регулирование манипулирования рыночными ценами и недобросовестных сделок
- - Надзорные полномочия и регулирование бирж виртуальных активов
- 3. Виртуальные активы | руководство по проверке рисков
- - Проверка рисков соблюдения законодательства о виртуальных активах
- - Риски, связанные с защитой активов пользователей (клиентов)
- - Риски недобросовестных сделок и рыночного надзора
- - Риски противодействия легализации преступных доходов (AML) и идентификации клиентов (KYC)
- - Риски кибербезопасности и защиты персональных данных
- - Риски, связанные с договорами и спорами
- - Риски внутреннего контроля и комплаенса
- 4. Виртуальные активы | вопросы, требующие внимания компаний
1. Виртуальные активы | изменение правового регулирования
Виртуальные активы как один из характерных продуктов эпохи четвертой промышленной революции быстро развились и получили широкое распространение в условиях стремительной цифровизации.
В настоящее время они стали одним из видов активов компаний, при этом активно совершаются не только сделки между физическими лицами, но и сделки между компаниями.
После того как принятый в 2023 году «Закон Республики Корея о защите пользователей виртуальных активов» в полной мере вступил в силу 19 июля 2024 года, требования к поставщикам услуг виртуальных активов (VASP) в отношении защиты активов пользователей, регулирования недобросовестных сделок и надзорных полномочий финансовых органов были существенно усилены.
В связи с этим компании, планирующие сделки с использованием виртуальных активов, платежно-расчетные операции, проекты NFT или деятельность платформ цифровых активов, обязаны понимать и соблюдать требования данной правовой системы.
Основные термины в сфере виртуальных активов
1. Виртуальный актив
При этом к виртуальным активам не относятся следующие объекты.
Электронное выражение стоимости, которое невозможно обменять на валюту, товары или услуги и для которого эмитент ограничил место и цели использования
Материальные и нематериальные результаты, полученные в процессе использования игр в соответствии с Законом Республики Корея о развитии игровой индустрии
Предоплаченные электронные платежные средства и электронные деньги, предусмотренные Законом Республики Корея об электронных финансовых операциях
Зарегистрированные в электронной форме акции, электронные векселя, электронные коносаменты и иные предусмотренные законом электронные ценные бумаги
Деньги в электронной форме, выпускаемые Банком Кореи, и связанные с ними услуги
Иные случаи, определяемые указом Президента Республики Корея с учетом формы и особенностей операций
2. Поставщик услуг виртуальных активов (VASP)
Продажа и покупка виртуальных активов
Обмен виртуальных активов
Передача виртуальных активов в случаях, определенных указом Президента Республики Корея
Хранение виртуальных активов и управление ими
Посредничество, содействие или представительство при совершении указанных операций
3. Пользователь
К данной категории относятся как клиенты бирж, так и пользователи кошельков виртуальных активов.
4. Рынок виртуальных активов
К данной категории относятся, в частности, биржи виртуальных активов.
2. Виртуальные активы | основные положения Закона о защите пользователей виртуальных активов
Основные положения Закона Республики Корея о защите пользователей виртуальных активов, на которые следует обратить внимание компаниям, изложены ниже.
Обязанности поставщиков услуг виртуальных активов по защите активов
Поставщики услуг виртуальных активов обязаны хранить депонированные денежные средства и виртуальные активы клиентов отдельно от собственных активов. Денежные средства должны быть размещены в надежной управляющей организации, например в банке, а не менее 80% виртуальных активов клиентов — храниться в холодных кошельках, то есть устройствах хранения, изолированных от интернета.
Также введены обязанности по заключению договора страхования или формированию резерва на случай хакерских атак либо сбоев информационных систем.
▶Содержание обязанностей
Хранение не менее 80% виртуальных активов пользователей в холодных кошельках
Заключение договора страхования, вступление в общество взаимного страхования или формирование резерва в размере не менее 3 миллиардов южнокорейских вон
Постоянное ведение реестра пользователей, учет операций по внесению и выводу средств и мониторинг подозрительных операций
Регулирование манипулирования рыночными ценами и недобросовестных сделок
По аналогии с Законом Республики Корея о рынке капитала и финансовых инвестиционных услугах регулируются манипулирование рыночными ценами, ложное представление сведений, инсайдерская торговля и иные неправомерные сделки.
Биржи обязаны постоянно отслеживать подозрительные операции и сообщать финансовым органам о признаках недобросовестных сделок. За нарушение этих обязанностей предусмотрены строгое уголовное наказание и денежное взыскание за нарушение административных норм.
▶Основные меры наказания
Неосновательное обогащение в размере 500 миллионов ~ 5 миллиардов южнокорейских вон: лишение свободы на срок не менее 3 лет
Неосновательное обогащение свыше 5 миллиардов южнокорейских вон: лишение свободы на срок от 5 лет до пожизненного лишения свободы
Денежное взыскание за нарушение административных норм: двукратная сумма неосновательного обогащения, а при невозможности ее определения — до 4 миллиардов южнокорейских вон
Компании, управляющие проектами NFT, P2E (Play to Earn), инвестиционными объединениями в сфере виртуальных активов и иными подобными проектами, подлежат таким же мерам наказания, если они причастны к утечке инсайдерской информации, манипулированию рыночными ценами или распространению недостоверной рекламы.
Надзорные полномочия и регулирование бирж виртуальных активов
Служба финансового надзора Республики Корея непосредственно проверяет соблюдение биржами обязанностей по защите пользователей, наличие страхования, долю активов, хранящихся в холодных кошельках, и систему мониторинга подозрительных операций. При выявлении нарушений возможно приостановление деятельности, вынесение предписания об устранении нарушений и наложение денежного взыскания за нарушение административных норм.
▶Параллельное саморегулирование
3. Виртуальные активы | руководство по проверке рисков
Ниже приведено руководство по систематической проверке и управлению рисками, связанными с виртуальными активами, внутри компании.
Проверка рисков соблюдения законодательства о виртуальных активах
Компаниям необходимо проверять соблюдение законов и нормативных требований, применимых к хранению и использованию виртуальных активов и к осуществлению связанной с ними деятельности.
▶Проверка применимого законодательства: изучение актуальных законов и руководящих документов, включая «Закон Республики Корея о защите пользователей виртуальных активов», «Закон Республики Корея об отчетности и использовании определенной информации о финансовых операциях», требования по противодействию легализации преступных доходов (AML), а также руководства Комиссии по финансовым услугам и Службы финансового надзора Республики Корея
▶Уведомление и регистрация поставщика услуг: проверка соблюдения порядка уведомления о деятельности поставщика услуг виртуальных активов и статуса регистрации лиц, обязанных направлять такое уведомление
▶Разработка внутренних политик: проверка наличия внутренних правил и процедур совершения операций с виртуальными активами и управления ими
▶Проверка бирж и деловых партнеров: проверка наличия уведомлений и разрешений у бирж виртуальных активов и партнеров, а также оценка их надежности
▶Меры реагирования: регулярная правовая проверка совместно с юридическим подразделением, обучение с учетом актуальных требований регулирования и усиление системы комплаенс-контроля
Риски, связанные с защитой активов пользователей (клиентов)
Проверяются правовые и финансовые риски, которые могут возникнуть вследствие неисполнения обязанностей по защите активов пользователей виртуальных активов.
▶Соблюдение обязанности по раздельному хранению: проверка отдельного хранения виртуальных активов компании и виртуальных активов пользователей
▶Проверка системы управления депонированными средствами: оценка безопасного управления средствами пользователей и текущего состояния их передачи надежной управляющей организации — банку
▶Страхование и формирование резервов: проверка наличия страхования и достаточных резервов на случай хакерских атак и сбоев систем
▶Защита информации о пользователях: проверка ведения реестра пользователей и соблюдения требований о защите персональных данных
▶Меры реагирования: усиление систем управления депонированными средствами и их раздельного хранения, регулярная проверка страхового покрытия и взаимодействие с ответственным за управление защитой персональных данных (CPO)
Риски недобросовестных сделок и рыночного надзора
Необходимо оценивать юридическую ответственность и репутационные риски, связанные с манипулированием рыночными ценами, инсайдерской торговлей, фиктивными сделками и иными недобросовестными практиками на рынке виртуальных активов.
▶Создание системы рыночного надзора: проверка работы системы мониторинга подозрительных операций и соблюдения руководств финансовых органов
▶Порядок сообщения о сделках с признаками недобросовестности: проверка наличия внутренней системы сообщений и мер защиты заявителей
▶Хранение записей об операциях и обеспечение прозрачности: проверка сохранности сведений обо всех операциях и возможности их представления финансовым органам при необходимости
▶Подготовка к расследованиям финансовых органов: создание системы реагирования на расследования и санкции в связи с недобросовестными сделками
▶Меры реагирования: усиление внутреннего контроля, оперативное реагирование и направление сообщения при выявлении подозрительных операций, а также расширение обучения работников
Риски противодействия легализации преступных доходов (AML) и идентификации клиентов (KYC)
Проверяются риски несоблюдения обязанностей по идентификации клиентов в целях противодействия легализации преступных доходов и финансированию терроризма.
▶Соблюдение процедур KYC: проверка работы систем идентификации клиентов и оценки рисков
▶Система сообщения о подозрительных операциях: проверка порядка и системы направления сообщений в Подразделение финансовой разведки Республики Корея (FIU) при выявлении подозрительных операций
▶Обучение работников и внутренний контроль: проверка проведения регулярного обучения и внутреннего аудита по вопросам противодействия легализации преступных доходов
▶Взаимодействие с компетентными органами: создание системы взаимодействия с финансовыми и следственными органами
▶Меры реагирования: назначение рабочей группы или ответственного за выполнение требований AML, внедрение необходимых систем и расширение обучения
Риски кибербезопасности и защиты персональных данных
С учетом особенностей виртуальных активов необходимо управлять рисками юридических и финансовых потерь, вызванных хакерскими атаками, иными кибератаками и утечками персональных данных.
▶Проверка состояния систем безопасности: оценка доли активов, хранящихся в холодных кошельках (офлайн-кошельках), и работы инфраструктуры защиты от хакерских атак
▶Внутренняя политика безопасности: проверка применения мер контроля безопасности, включая управление правами доступа, политику паролей и многофакторную аутентификацию
▶Соблюдение Закона Республики Корея о защите персональных данных: проверка политики обработки персональных данных, обеспечения прав субъектов данных и уровня шифрования данных
▶Разработка руководства по реагированию на инциденты: создание системного порядка реагирования и направления сообщений при возникновении инцидентов информационной безопасности
▶Меры реагирования: внедрение актуальных технологий безопасности, регулярное проведение тестов на проникновение и аудита безопасности, а также назначение ответственного за защиту персональных данных
Риски, связанные с договорами и спорами
Проверяются юридические риски, связанные с составлением договоров в сфере виртуальных активов и возникновением споров.
▶Проверка условий использования услуг и договоров: обеспечение юридической обоснованности договоров и условий, относящихся к операциям с виртуальными активами и их хранению
▶Разработка порядка разрешения споров: четкое определение процедур примирения (посредничества), арбитража и судебного разбирательства при возникновении спора
▶Проверка положений о недобросовестных сделках и защите потребителей: усиление защиты пользователей и четкое распределение ответственности
▶Система реагирования на изменения законодательства: регулярная проверка договоров и условий с учетом изменений законодательства
▶Меры реагирования: использование специализированного юридического консультирования, внедрение стандартных условий и проведение обучения по предотвращению споров
Риски внутреннего контроля и комплаенса
Необходимо также проверять систему внутреннего контроля, обеспечивающую управление и надзор за соответствием всей связанной с виртуальными активами деятельности компании законам и нормативным требованиям.
▶Работа комплаенс-подразделения: проверка наличия рабочей группы и четкости распределения ее функций
▶Система регулярных проверок и отчетности: проверка проведения внутреннего аудита, оценки рисков и представления отчетов руководству
▶Учет изменений законодательства и политик: наличие системы пересмотра и дополнения внутренних политик с учетом актуальных изменений законодательства и регулирования
▶Обучение и повышение осведомленности: регулярное обучение руководителей и работников и повышение их осведомленности о рисках
▶Меры реагирования: создание системного механизма внутреннего контроля, взаимодействие с внешними специалистами и развитие общеорганизационной культуры управления рисками
4. Виртуальные активы | вопросы, требующие внимания компаний
Компаниям, которые развивают связанные с виртуальными активами услуги или инвестируют в них, включая NFT, P2E, электронную торговлю цифровыми активами и расчеты в криптовалюте, необходимо комплексно проверить соблюдение Закона Республики Корея о защите пользователей виртуальных активов, Закона Республики Корея об отчетности и использовании определенной информации о финансовых операциях, Закона Республики Корея о рынке капитала и финансовых инвестиционных услугах, требований AML и Закона Республики Корея о регулировании монополий и справедливой торговле, пересмотреть структуру бизнеса и создать систему управления юридическими рисками для их минимизации.
Также необходимо четко разграничить «сферы деятельности, разрешенные законом, и запрещенные действия» и разработать руководство по комплаенсу с учетом возможного надзора и проверок финансовых органов.
В настоящее время юридические риски в сфере виртуальных активов достигли уровня рисков, регулируемых законодательством о рынке капитала. Их недооценка компанией может повлечь суровое уголовное наказание, крупное денежное взыскание за нарушение административных норм и приостановление деятельности.
При необходимости можно получить юридическую консультацию по ведению бизнеса в сфере виртуальных активов у адвоката, специализирующегося на корпоративных вопросах.
Связанные новости
