金融監督管理委員會證券期貨局今日公布了對王牌數位創新股份有限公司 (ACE 交易所) 的處分結果，因該公司違反多項洗錢防制法規及個人資料保護法規定，遭處以新臺幣 152 萬元的罰鍰。

金管會：檢查發現重大違規

金管會證期局表示，在 2023 年 11 月，金管會對王牌數位創新股份有限公司進行了防制洗錢及打擊資恐作業的專案檢查。檢查結果發現該公司在多方面存在違規行為，顯示出其未能符合相關的法律規定。

客戶審查不嚴格

金管會證期局認為，王牌公司在客戶審查方面未能確實對高風險客戶進行強化審查措施，也未能充分了解建立業務關係的目的及性質。此外，該公司未能完整辨識和驗證客戶身份，對法人客戶的實質受益人也未能確實辨識，且未能審慎評估提高客戶風險等級的必要性。

交易監控不力

在交易監控方面，王牌公司未能根據客戶的洗錢風險等級設置不同的監控門檻值，對可疑交易警示的處理狀態也未能確實記錄，對同一客戶的可疑交易警示調查記錄亦未完善。此外，該公司未能充分了解客戶資金的來源及去向。

紀錄保存不足

王牌公司在紀錄保存方面存在多項不足，包括未能完整保存為客戶辦理虛擬資產移轉的外部發送方錢包地址資料，與客戶往來及交易的紀錄憑證。對於金管會的查核，該公司也未能提供虛擬資產的移轉資料。

個資管理不當

此外，王牌公司將客戶個資留存於外部公司的系統中，未有適當的安全措施，進一步加劇了其違規情節。

金管會對 ACE 處分結果

金管會表示，根據洗錢防制法第 5 條第 2 項、第 6 條第 5 項、第 7 條第 5 項、第 8 條第 4 項及個人資料保護法第 48 條第 2 項的規定，金管會對王牌數位創新股份有限公司處以新臺幣 152 萬元的罰鍰，以示懲戒。

台灣洗防法下對交易所的裁罰：殺雞儆猴

此處分案強調了金融機構在防制洗錢及保護個人資料方面的重要性。金管會呼籲所有金融機構加強內部控制及遵守相關法規，以維護金融體系的安全和穩定。

從對 ACE 的裁罰理由中可以看出，金管會已經在用國際標準看待國內 VASP (虛擬資產服務提供商) 的內控機制，溯及過往可能許多業者皆容易產生缺失，台灣的虛擬資產監管可說是更進了一步。

這篇文章 金管會對 VASP 金檢裁罰首例：ACE 王牌交易所洗錢防制缺失，處罰 152 萬新台幣 最早出現於 鏈新聞 ABMedia。