香港反洗钱新规生效，合规要点全整理

撰文：肖飒法律团队

2023 年 5 月 23 日，香港证券及期货事务监察委员会（SFC）发布了《有关适用于获证券及期货事务监察委员会发牌的虚拟资产交易平台营运者的建议监管规定的咨询总结》。纵观虚拟资产交易的监管体系，中国香港地区的监管框架并非一日而就。自 2017 年，SFC 对以首次代币发行（ICO）来募集资金通过金融属性认定来进行监管，2018 年对虚拟资产投资提供者细化规则，到了 2019 年更将提供证券型代币交易的虚拟资产交易平台纳入监管体系。相信在 2023 年香港地区放开零售投资者的投资的同时，细化对虚拟资产交易平台之于反洗钱的监管有助于提升香港地区的市场透明度、推动虚拟资产交易的长远发展。

洗钱的三个阶段

一、虚拟资产业务在洗钱过程中的可能用途

一般而言，虚拟资产交易以假名或采用强化匿名功能进行。然而，虚拟资产不受边界所限的性质及近乎即时完成的交易速度可遭不法分子或洗钱人士利用，因为虚拟资产有时会透过强化匿名服务 ( 例如，混币器 (mixer) 或转币器 (tumbler)) 及其他强化匿名技术或机制 ( 例如具强化匿名功能的虚拟资产或私隐币、私隐钱包等 ) 使虚拟资产的汇款人、收款人及实际拥有人的身份变得模糊的技术）而被清洗。

鉴于虚拟资产的假名性质及交易速度，不法分子和指定人士可能会利用多个钱包进行大量或结构性虚拟资产交易，轻易地使资金流向变得模糊和令线索更加复杂，从而隐藏其虚拟资产的源头及目的地，以避免他们的洗钱 / 恐怖分子资金筹集或其他非法活动被侦测出来。

此外，由于虚拟资产交易可以点对点方式进行，如果当中并没有中介人的参与以执行客户尽职审查和交易监察等打击洗钱 / 恐怖分子资金筹集措施，有关交易亦会被不法分子所利用。

故而，客户尽职审查是为预防、打击以及中止洗钱 / 恐怖分子资金筹集的重要措施之一。以下将重点讨论何为客户尽职审查、何种情形将引起客户尽职审查及跨境代理需要的额外尽职调查。

二、客户尽职审查 (customer due diligence)

考虑到虚拟资产交易的高度匿名性，识别、核实客户身份是客户尽职审查的重中之重。

对自然人客户而言，金融机构应最少取得以下资料以识别客户身份:

(a) 全名;

(b) 出生日期;

(c) 国籍;及

(d) 独特识别号码 ( 例如身分证号码或护照号码 ) 及文件类别。

对于法人客户，金融机构应核实其名称、法律形式、核实之时是否存在，以及规管及约束该名法人的权力，包括以下资料：

(a) 全名;

(b) 注册、成立或登记日期;

(c) 注册、成立或登记地点 ( 包括注册办事处地址 );

(d) 独特识别号码 ( 例如注册号码或商业登记号码 ) 及文件类别;及

(e) 主要营业地点 ( 如不同于注册办事处的地址 )。

若客户为会所、社团、慈善组织、宗教组织、院校、友好互助社团等，该等机构的合法目的必须令金融机构信纳。

SFC 更规定了额外的客户资料，令金融机构得以识别并管理其与客户建立业务关系及 / 或其客户进行虚拟资产交易的途径:

(a) 互联网规约 (IP) 地址连同相关的时间印章;

(b) 地理位置数据;及

(c) 装置识别码 (device identifier)。

三、何时需对客户尽职审查

《打击洗钱指引》4.1.9 段列出金融机构须对客户执行客户尽职审查的一般情形:

(a) 在开始与该客户建立业务关系之时以前;

(b) 在执行以下非经常交易之前，而该交易：

(i) 涉及相等于 120,000 元或以上的款额 ( 或折算为任何其他货币的相同款额 )，

(ii) 涉及相等于 8,000 元或以上的款额 ( 或折算为任何其他货币的相同款项 ) 并属电传转帐

不论该交易是以单一次操作执行，或是以该金融机构觉得是有关连的若干次操作执行;

(c) 当金融机构怀疑客户或客户的户口涉及洗钱 / 恐怖分子资金筹集时;或

(d) 当金融机构怀疑过往为识别客户的身分或核实客户的身分而取得的资料是否真实或充分时。

非经常交易指金融机构与该机构没有业务关系的客户之间的交易。然而，持牌虚拟资产交易平台并不应该进行该交易（4.1.11）。