2015年3月25日，美财政部公布和解案例。PayPal，Inc.（PayPal），一家总部位于加利福尼亚州圣何塞的授权货币服务企业（MSB），已同意支付7658300美元，以和解其处理486笔交易的潜在民事责任，总计约43934美元，明显违反了美国财政部外国资产管制办公室（OFAC）实施的以下制裁计划：《大规模杀伤性武器扩散者制裁条例》，31 C.F.R.第544部分（WMDPSR）；《伊朗交易和制裁条例》，31 C.F.R.第560部分（ITSR）1；《古巴资产控制条例》，31 C.F.R.第515部分（CACR）；《全球恐怖主义制裁条例》，31 C.F.R.第594部分（GTSR）；以及《苏丹制裁条例》，31 C.F.R.第538部分（SSR）。

一、和解案例概要

在截至2013年（含2013年）的几年中，PayPal未能采用适当的筛选技术和程序来确定美国制裁目标可能参与PayPal处理的交易。由于这一漏洞，PayPal没有根据适用的美国经济制裁计划要求，筛选正在进行的交易，以拒绝或阻止被禁止的交易。

1、2010年12月17日至2013年9月29日期间，PayPal处理了98笔交易，总额为19344.89美元，明显违反了CACR。这组明显违规行为的总基本罚款为9672.45美元。

2、2009年9月16日至2013年10月11日期间，PayPal处理了125笔交易，总计8257.66美元，明显违反了ITSR。这组明显违规行为的总基本罚款为4129美元。

3、2009年11月29日至2013年5月11日期间，PayPal处理了94笔交易，总计5925.27美元，明显违反了GTSR。这组明显违规行为的总基本罚款为2984.88美元。

4、2010年5月9日至2013年8月19日期间，PayPal处理了33笔交易，总计3314.43美元，明显违反了SSR。这组明显违规的总基本罚款为1657美元。

5、导致明显违规的每一笔交易都明确涉及了受外国资产管制处制裁的国家，或与该国有关的另一个表述（即“德黑兰”、“喀土穆”、“古巴”、“伊朗”、“苏丹”、“伊朗”或“古巴”），或者涉及专门指定的全球恐怖分子（SDT）Interpal或Kahane Chai有利益的PayPal账户。

二、违反大规模杀伤性武器制裁案件详情

另外，在2009年10月20日至2013年4月1日期间，PayPal处理了136笔交易，总金额为7091.77美元。该账户属于美国国务院根据2005年6月28日第13382号行政命令“冻结大规模杀伤性武器扩散者及其支持者的财产”、于2009年1月12日认定的扩散大规模武器个人Kursad Zafer Cire所有，这显然违反了WMDPSR规定。PayPal向OFAC表示，由于MSB的自动拦截过滤器“工作不正常”，在指定客户时，PayPal未能将其客户确定为潜在的特别指定国民（SDN）。大约六个月后开始，PayPal的自动拦截过滤器对Cire的账户进行了五次适当标记（2009年7月30日、2009年9月3日、2009年10月21日、2009年10月24日和2009年11月16日），以寻找与SDN的潜在匹配，每次，独立的PayPal风险运营代理撤销了警报，没有要求提供额外信息以清除潜在的SDN名称匹配。PayPal表示，这种行为不符合MSB处理SDN名称匹配的内部政策和程序。2013年2月14日，由于可能与SDN匹配，PayPal的拦截过滤器再次第六次标记Cire的帐户，PayPal风险运营代理按照MSB的程序处理SDN名称匹配，为匹配创建“案例”，限制Cire的帐户，并要求客户提供更多信息。在收到要求的包括Cire护照的副本、上面显示了与SDN相同的出生日期和出生地的信息后，PayPal的风险运营代理取消了这个警告匹配，因为他们显然误解了拦截过滤器为什么会标记Cire的帐户以供审查。2013年4月3日，PayPal的拦截过滤器第七次标记了Cire的账户，MSB恰当地屏蔽了该账户，并向OFAC报告。这组明显违规行为的总基本罚款为17000000美元。

OFAC认定PayPal自愿自行披露上述明显违规行为。OFAC还确定，明显违反ITSR、CACR、GTSR和SSR的行为构成不严重的案件，而明显违反WMDPSR的行为构成严重的案件。所有明显违规的基本罚款总额为17018443美元。

三、违反大规模杀伤性武器制裁案件处罚考虑的事实

在认定PayPal明显违反WMDPSR的行为令人震惊时，OFAC考虑了以下事实和情况：1）在Cire被指定后的大约六个月内，PayPal的拦截软件未能将Cire识别为与SDN列表可能匹配的产品，并且，在软件最终将账户持有人标记为可能与SDN匹配后，员工在六个不同的场合清除了Cire账户的名称匹配，然后才正确识别和屏蔽该账户。对于2009年9月3日当天或之后的交易，PayPal风险运营代理解除第二次警报之日的行为尤其鲁莽。此外：2）PayPal代理陷入了反复忽略某些与SDN列表可能匹配的警告信号的行为模式；3）在此过程中，PayPal为Cire提供了经济利益，破坏了WMDPSR及其政策目标的完整性；4）多个PayPal风险运营代理未能遵守MSB有关SDN匹配升级的政策和程序。

四、加重处罚因素

OFAC发现，在本案中，以下因素是额外的加重处罚因素：1）PayPal的管理层在决定运行支付系统时，不顾美国经济制裁要求，没有实施适当的控制措施，以防止系统处理明显违反OFAC的交易法规；2）PayPal管理层和主管知道导致明显违规的行为；3）PayPal的行为损害了美国制裁计划的目标，MSB通过代表SDN运营账户和处理交易，为Cire提供了经济利益，并破坏了WMDPSR的完整性，持续了大约三年半；4）PayPal的OFAC合规计划不足以防止明显的违规行为。

五、减轻处罚因素

因素海外资产控制办公室在本案中发现了以下减轻因素：1）PayPal在其合规部门内聘请了新的管理人员，在2011年确定了与海外资产控制办公室有关的MSB支付系统问题，并采取了各种措施加强PayPal的海外资产控制办公室审查流程和措施，包括实施更有效控制的步骤；2） PayPal在导致明显违规的交易最早日期之前的五年内未收到处罚通知或违规裁定；3）PayPal与OFAC的调查进行了实质性合作，包括以清晰有序的方式提交相关文件和信息，在OFAC的调查过程中回答了大量后续信息查询，并通过签订诉讼时效协议和协议延期。