OFAC оштрафовал Tango Card на $116 048 за 27 720 нарушений санкций

Минимальный штраф Tango Card за максимум нарушений. 30 сентября OFAC заключил соглашение с компанией Tango Card Inc из штата Сиэтл об урегулировании административной ответственности. За 27,720 (!) случаев нарушения режимов санкций США в отношении Кубы, Ирана, Сирии, Северной Кореи и Крыма компания выплатит штраф 116,048. За указанные нарушения компании грозил максимальный штраф в 9,1 млрд. Напомним, в хрестоматийном деле BNP Paribas за 3,897 переводов в запрещённые страны только по линии OFAC штраф составил 963,000,000. Бизнес-модель Tango Card строится на распределении бонусов, выигрышей, купонов на покупки, средств программ поощрений сотрудников и третьих лиц. Сообщения о таковых компания отправляет получателям своих клиентов по e-mail, а в процессе погашения получатели нажимают на ссылку «получить вознаграждение» в теле электронного письма, что позволяет им получить средства или использовать вознаграждение для совершения последующей покупки. В феврале 2021 один из клиентов установил, что множество его получателей имеют адреса в зонах.cu и.ir. Tango Card тут же возбуждает внутреннюю проверку и устанавливает: с сентября 2016 по сентябрь 2021 платформа совершила 27,720 переводов на сумму 386,828 на e-mail или IP-адреса частных лиц из вышеуказанных запрещённых юрисдикций. Хотя Tango Card регулярно проверяла своих клиентов на санкционный статус, она не проверяла конечных получателей их платежей на отношение к подсанкционным юрисдикциям. Столь незначительный штраф имел место в связи со следующим: компания сама сообщила о нарушениях и добросовестно сотрудничала с регулятором; нарушение было признано не вопиющим; после обнаружения проблемы Tango Card приняла следующие меры: географическая блокировка IP-адресов и адресов электронной почты подсанкционных юрисдикций; привлекла внешнего эксперта для аудита проблем санкционного комплаенса; наняла дополнительный персонал в комплаенс-отдел; провела дополнительные тренинги по соблюдению режимов санкций для персонала; приобрела дополнительные инструменты скрининга; внедрила систему ежемесячных ретроспективных отчетов для идентификации получателей, находящихся в запрещённых юрисдикциях и по доменам верхнего уровня; за предшествующие 5 лет компания не получала претензий от OFAC. Указанный кейс побудил OFAC даже выпустить специальное «Руководство для операторов систем мгновенных платежей по соблюдению режимов санкций».