ใบอนุญาตธุรกิจสินทรัพย์ดิจิทัล SEC ประเทศไทย ประเภท ข้อกำหนด และกระบวนการสมัคร

ประเทศไทยเป็นหนึ่งในประเทศที่นำหน้าในการออกกำหนดระเบียบที่ชัดเจนสำหรับธุรกิจสินทรัพย์ดิจิทัล โดยสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) ได้ออกกรอบกฎหมายที่ครอบคลุมในปี 2561 ใบอนุญาตธุรกิจสินทรัพย์ดิจิทัลเป็นการยอมรับทางการของรัฐบาลว่าธุรกิจดังกล่าวถูกต้องตามกฎหมายและมีการบริหารการเสี่ยงอย่างเหมาะสม ซึ่งช่วยสร้างความมั่นใจให้แก่ผู้ลงทุนและผู้ใช้บริการ บทความนี้จะอธิบายรายละเอียดเกี่ยวกับประเภทของใบอนุญาต ข้อกำหนดทางการเงินและทางเทคนิค กระบวนการสมัคร และความรับผิดชอบของผู้ประกอบการที่ได้รับใบอนุญาต

ภูมิหลังของการควบคุมสินทรัพย์ดิจิทัลในประเทศไทย

ก่อนปี 2561 การแลกเปลี่ยน cryptocurrency ในประเทศไทยไม่มีกรอบกฎหมายที่ชัดเจน ส่งผลให้เกิดความไม่มั่นใจในตลาด และความเสี่ยงในการฉ้อโกงสูง จึงอำนาจของ SEC ประเทศไทยออกประกาศกำหนดเกณฑ์ในการควบคุมและกำหนดกรอบกฎหมายที่เป็นรูปธรรม

ในเดือนมกราคม 2561 SEC ของประเทศไทยได้ออกประกาศเกี่ยวกับการให้ใบอนุญาตธุรกิจสินทรัพย์ดิจิทัล ซึ่งกำหนดให้ผู้ประกอบการที่ต้องการดำเนินธุรกิจนี้จะต้องขอรับใบอนุญาตจาก SEC และต้องปฏิบัติตามข้อกำหนดต่างๆ ข้อมูลก่อนที่เราต้องเข้าใจคือ ส่วนใหญ่ของข้อกำหนดนั้นมีจุดประสงค์เพื่อปกป้องผู้ลงทุนและลดความเสี่ยงในการทุจริตหรือการสูญเสียเงินของผู้ใช้บริการ

การออกกรอบกฎหมายนี้แสดงให้เห็นว่า SEC มีความสนใจในการสนับสนุนพัฒนาการของเทคโนโลยีบล็อกเชนอย่างปลอดภัยและเป็นระเบียบ ซึ่งเป็นสัญญาณที่ดีสำหรับธุรกิจ fintech ในประเทศไทย

ประเภทของใบอนุญาตธุรกิจสินทรัพย์ดิจิทัล

SEC ประเทศไทยได้แบ่งใบอนุญาตสินทรัพย์ดิจิทัลออกเป็นสี่ประเภทหลัก ขึ้นอยู่กับลักษณะของบริการที่ผู้ประกอบการต้องการนำเสนอ

ประเภทแรกคือ ใบอนุญาตการแลกเปลี่ยนสินทรัพย์ดิจิทัล (Digital Asset Exchange) ซึ่งใช้สำหรับผู้ประกอบการที่ต้องการเปิดแพลตฟอร์มสำหรับให้ผู้ใช้ซื้อขายสินทรัพย์ดิจิทัล ภายใต้ใบอนุญาตนี้ ผู้ประกอบการสามารถจัดการ order book โดยการจับคู่ผู้ซื้อและผู้ขาย บนแพลตฟอร์มดิจิทัลของตนเอง

ประเภทที่สองคือ ใบอนุญาตโบรกเกอร์สินทรัพย์ดิจิทัล (Digital Asset Broker) ซึ่งอนุญาตให้ผู้ประกอบการทำหน้าที่เป็นตัวกลางในการซื้อขาย โบรกเกอร์สามารถคิดค่าธรรมชาติ (commission) จากการจัดหาบริการให้แก่ลูกค้า แต่โบรกเกอร์มีข้อจำกัดในการถือครองสินทรัพย์ดิจิทัลของลูกค้า

ประเภทที่สามคือ ใบอนุญาตผู้ให้บริการทำนายสัญญา (Digital Asset Derivatives Service Provider) ซึ่งช่วยให้ผู้ประกอบการสามารถนำเสนอสัญญาปกติสำหรับสินทรัพย์ดิจิทัล (futures contracts) ได้

ประเภทที่สี่คือ ใบอนุญาตผู้ให้บริการจัดเก็บสินทรัพย์ดิจิทัล (Digital Asset Custodian) ซึ่งช่วยให้บุคคลและสถาบันสามารถเก็บรักษาสินทรัพย์ดิจิทัลของลูกค้าได้อย่างปลอดภัย โดยมีการประกันด้านความมั่นคงและการป้องกันไม่ให้มีการสูญหายหรือการถูกขโมย

ข้อกำหนดทางการเงินของการสมัครใบอนุญาต

ผู้ประกอบการที่ต้องการขอรับใบอนุญาตจากสำนักงาน SEC ประเทศไทยจะต้องปฏิบัติตามข้อกำหนดทางการเงินที่หลากหลาย ข้อกำหนดเหล่านี้มีความแตกต่างกันขึ้นอยู่กับประเภทของใบอนุญาตที่ขอ และขนาดของธุรกิจที่ต้องการจะดำเนิน

สำหรับใบอนุญาตการแลกเปลี่ยนสินทรัพย์ดิจิทัล ผู้ประกอบการจำเป็นต้องมีทุนจดทะเบียน (paid-up capital) ไม่น้อยกว่า 5 ล้านบาท นอกจากนี้ ผู้ประกอบการอาจต้องเสนออสังหาริมทรัพย์ (securities/collateral) ในการปกป้องเงินของผู้ใช้บริการหลัก ทำให้ผู้ประกอบการสามารถชดเชยความสูญเสียในกรณีที่เกิดอุบัติเหตุ

สำหรับใบอนุญาตโบรกเกอร์ ข้อกำหนดทางการเงินจะต่ำกว่าการแลกเปลี่ยน โดยทุนจดทะเบียน (paid-up capital) ต้องไม่น้อยกว่า 3 ล้านบาท อย่างไรก็ตาม โบรกเกอร์ต้องมีการประกันการความสูญเสียของลูกค้า

สำหรับใบอนุญาตผู้ให้บริการจัดเก็บสินทรัพย์ดิจิทัล ข้อกำหนดทางการเงินมีความเข้มงวดมากขึ้น โดยต้องมีทุนจดทะเบียนไม่น้อยกว่า 10 ล้านบาท นอกจากนี้ ผู้ให้บริการจัดเก็บจะต้องมีการประกันความปลอดภัยของสินทรัพย์ดิจิทัล และต้องมีระบบการเข้ารหัส (encryption) ที่มีมาตรฐานสูง

ข้อกำหนดทางการเงินทั้งหมดข้างต้นไม่รวมถึงค่าธรรมชาติในการสมัครใบอนุญาต ซึ่งอยู่ที่ประมาณ 500,000 บาท ถึง 1,000,000 บาท ขึ้นอยู่กับประเภทของใบอนุญาต

ข้อกำหนดด้านการบริหารจัดการความเสี่ยงและการคุ้มครองผู้ลงทุน

นอกเหนือจากข้อกำหนดทางการเงิน ผู้ประกอบการจะต้องมีระบบการบริหารจัดการความเสี่ยง (risk management system) ที่สมบูรณ์และมีประสิทธิภาพ ระบบนี้มีวัตถุประสงค์เพื่อมั่นใจว่าผู้ประกอบการสามารถตรวจสอบและควบคุมความเสี่ยงต่างๆ ที่เกิดจากการดำเนินธุรกิจ

ข้อกำหนดด้านการคุ้มครองผู้ลงทุน (investor protection) ระบุให้ผู้ประกอบการต้องมีการแยกเงินของลูกค้าออกจากเงินธุรกิจของตนเอง เงินของลูกค้าจะต้องถูกเก็บรักษาไว้ในบัญชีพิเศษที่มีการอยากพิเศษ (trust account) และห้ามนำไปใช้เพื่อวัตถุประสงค์อื่น

ผู้ประกอบการต้องสร้างกองทุนสำหรับคุ้มครองผู้ใช้บริการในกรณีที่เกิดอุบัติเหตุ (compensation fund) ซึ่งเพื่อให้ผู้ใช้บริการได้รับความคุ้มครองด้านการสูญหาย ขนาดของกองทุนนี้ขึ้นอยู่กับขนาดของธุรกิจ และอาจเป็นจำนวนเงินก้อนเดียวหรือสัดส่วนจากรายได้ของธุรกิจที่สัดส่วน

ผู้ประกอบการจำเป็นต้องให้ข้อมูลการดำเนินการทั้งหมด (operation report) แก่สำนักงาน SEC ทุกเดือน หรือทุกไตรมาส เพื่อเป็นการมั่นใจว่าผู้ประกอบการยังคงปฏิบัติตามข้อกำหนดและอยู่ในสถานะที่ปลอดภัยทางการเงิน

ข้อกำหนดด้านเทคโนโลยีและความปลอดภัย

ในส่วนของเทคโนโลยี SEC ประเทศไทยได้กำหนดข้อกำหนดที่เข้มงวดเพื่อมั่นใจว่าระบบเทคโนโลยีของผู้ประกอบการสามารถเก็บรักษาข้อมูลและเงินของผู้ใช้บริการได้อย่างปลอดภัย

ผู้ประกอบการจะต้องมีระบบเข้ารหัส (encryption) ที่มีมาตรฐาน ทั่วไปผู้ประกอบการใช้ AES-256 หรือมาตรฐานอื่นที่เทียบเท่า เพื่อปกป้องข้อมูลผู้ใช้และข้อมูลส่วนตัว

ผู้ประกอบการต้องมีระบบ backup ที่เหมาะสม (backup system) เพื่อให้แน่ใจว่ากรณีเกิดการสูญเสียข้อมูล สามารถกู้คืนข้อมูลได้โดยรวดเร็ว การ backup ต้องเกิดขึ้นอย่างสม่ำเสมอ (เช่น ทุกวัน หรือทุกสัปดาห์) และเก็บไว้ในสถานที่ที่มีการปกป้องเพิ่มเติม

ผู้ประกอบการต้องมีการทดสอบความทนทาน (disaster recovery test) ของระบบนี้ ทั้งปีอย่างน้อยหนึ่งครั้ง เพื่อให้แน่ใจว่าระบบสามารถกู้คืนข้อมูลได้ในกรณีที่มีอุบัติเหตุเกิดขึ้น

ผู้ประกอบการจำเป็นต้องตั้งหนึ่งกรรมการหรือพนักงานที่มีความสามารถด้านความปลอดภัย (Chief Information Security Officer หรือ equivalent position) เพื่อให้ความสำคัญต่อการปกป้องข้อมูล และเพื่อให้แน่ใจว่าระบบยังคงปลอดภัย

ตารางเปรียบเทียบข้อกำหนดของประเภทใบอนุญาตต่างๆ

ตารางด้านบนแสดงให้เห็นความแตกต่างหลักระหว่างประเภทใบอนุญาตต่างๆ โปรดสังเกตว่า ข้อกำหนดทางการเงินและเทคนิคจะแตกต่างกันไปตามความซับซ้อนและความเสี่ยงของการดำเนินการ ผู้ประกอบการจะต้องเลือกประเภทใบอนุญาตที่สอดคล้องกับโมเดลธุรกิจของตนเอง

กระบวนการสมัครใบอนุญาตและการตรวจสอบ

กระบวนการสมัครใบอนุญาตถูกแบ่งออกเป็นหลายขั้นตอน และโดยทั่วไปใช้เวลา 60 ถึง 180 วัน

ขั้นตอนแรกคือการเตรียมเอกสารที่จำเป็น (document preparation) ผู้ประกอบการต้องเตรียมเอกสารต่างๆ เช่น สูจีบัตร บัญชีการคำนวณกำไรขาดทุน (financial statement) รายชื่อกรรมการและผู้บริหาร (board of directors) บรรยายรายละเอียดเกี่ยวกับแผนการดำเนินงานของธุรกิจ (business plan) และแผนการบริหารความเสี่ยง (risk management plan)

ขั้นตอนที่สองคือการส่งคำขอพร้อมกับเอกสารไปยัง SEC เมื่อส่งแบบฟอร์มคำขอแล้ว SEC จะทำการตรวจสอบเบื้องต้น (preliminary review) เพื่อมั่นใจว่าเอกสารครบถ้วนและมีความถูกต้อง

ขั้นตอนที่สามคือการตรวจสอบเชิงลึก (detailed review) ซึ่ง SEC จะทำการประเมินความพร้อม (readiness assessment) ของระบบเทคโนโลยี และการบริหารความเสี่ยง เช่นเดียวกัน SEC อาจจะจัดอบรมสัมมนา (inspection) ของสถานที่ตั้งของผู้ประกอบการ เพื่อมั่นใจว่าระบบและการจัดการเป็นไปตามข้อกำหนด

ขั้นตอนที่สี่คือการรับรองใบอนุญาต (licensing approval) เมื่อ SEC เห็นว่าผู้ประกอบการเป็นไปตามข้อกำหนดทั้งหมด SEC จะออกใบอนุญาตให้แก่ผู้ประกอบการ ใบอนุญาตนี้จะมีระยะเวลาความเป็นหนึ่งตัวที่กำหนด (validity period) ซึ่งโดยทั่วไปคือ 1 ปีหรือ 3 ปี ขึ้นอยู่กับประเภท

ความรับผิดชอบและการปฏิบัติตามกฎระเบียบต่อเนื่อง

เมื่อได้รับใบอนุญาตแล้ว ผู้ประกอบการไม่สามารถหยุดการปฏิบัติตามข้อกำหนดได้ แต่ต้องดำเนินการอย่างต่อเนื่อง และต้องรายงานผลการดำเนินงานให้แก่สำนักงาน SEC อย่างสม่ำเสมอ

ผู้ประกอบการต้องส่งรายงานการดำเนินงาน (operational report) ให้แก่สำนักงาน SEC ทุกเดือนหรือทุกไตรมาส รายงานนี้จะต้องประกอบด้วยข้อมูลเกี่ยวกับจำนวนผู้ใช้บริการ ปริมาณการซื้อขาย ข้อเรียกร้องจากผู้ใช้บริการ และการเปลี่ยนแปลงใดๆ ในระบบเทคโนโลยี

ผู้ประกอบการต้องดำเนินการตรวจสอบภายนอก (external audit) ทุกปี เพื่อให้แน่ใจว่าระบบการบัญชีและการบริหารความเสี่ยงเป็นไปตามข้อกำหนด และความถูกต้องของการดำเนินการตามกฎหมาย

ผู้ประกอบการต้องรักษาการฝึกอบรมของพนักงานอย่างสม่ำเสมอ (staff training) เพื่อมั่นใจว่าพนักงานเข้าใจและปฏิบัติตามข้อกำหนดของสำนักงาน SEC ถูกต้องทั้งหมด

หากมีการเปลี่ยนแปลงเพื่อดำเนินการใหญ่ๆ เช่น การรวมกิจการ การเปลี่ยนแปลงในการบริหารระบบเทคโนโลยีของผู้ประกอบการ ผู้ประกอบการต้องแจ้งให้สำนักงาน SEC ทราบล่วงหน้า และขอการอนุมัติหรือแจ้งเหตุผลเพิ่มเติม

กฎหมายและข้อจำกัดเพิ่มเติม

นอกเหนือจากข้อกำหนดของสำนักงาน SEC ผู้ประกอบการยังต้องปฏิบัติตามกฎหมายอื่นๆ ที่เกี่ยวข้อง

กฎหมาย Anti-Money Laundering (AML) และ Know Your Customer (KYC) ถูกกำหนดโดยสำนักงาน SEC และต้องจัดให้มีการตรวจสอบผู้ใช้บริการ เพื่อมั่นใจว่ามีการทุจริตหรือการใช้เงินโดยผิดกฎหมายไม่เกิดขึ้น ผู้ประกอบการต้องเก็บเอกสารการยืนยันตัวตนของผู้ใช้บริการไว้อย่างปลอดภัย และต้องรายงานการทำธุรกรรมที่สงสัย (suspicious transaction) ให้แก่หน่วยงานที่มีอำนาจอย่างรวดเร็ว

กฎหมายเกี่ยวกับการป้องกันการหลอกลวง (fraud prevention) ระบุให้ผู้ประกอบการต้องมีระบบสำหรับตรวจจับและป้องกันการหลอกลวงหรือการถูกแฮกเก (hacking)

กฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Act) ระบุให้ผู้ประกอบการต้องรักษาความเป็นส่วนตัวของผู้ใช้บริการ และห้ามเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลที่สาม โดยไม่ได้รับความยินยอมจากผู้ใช้บริการ

หากผู้ประกอบการกระทำการละเมิดกฎหมายเหล่านี้ ผู้ประกอบการอาจต้องเสียใบอนุญาต ต้องรับโทษทางการเงิน (fines) หรือต้องรับการดำเนินการทางกฎหมายคดีอาญาในบางกรณี

ประสบการณ์และนิมิตต่างประเทศในการปฏิบัติตามกฎระเบียบ

หลายประเทศในโลกมีการกำหนดระเบียบที่เกี่ยวกับธุรกิจสินทรัพย์ดิจิทัล และการศึกษาจากประสบการณ์ของประเทศอื่นๆ สามารถช่วยให้ผู้ประกอบการในประเทศไทยเข้าใจข้อกำหนดและข้อมูลลึกซึ้งไปถึงมีประสบการณ์ดีขึ้น

ศิงคโปร์ได้กำหนดข้อกำหนดทีมีความเข้มงวดสำหรับธุรกิจ cryptocurrency และมีการต้องการใบอนุญาต Payment Services Act ซึ่งมีความคล้ายกับของประเทศไทย อย่างไรก็ตาม ศิงคโปร์มีความเข้มงวดมากในการควบคุมการแนะนำการลงทุน (investment advisory services)

ญี่ปุ่นได้กำหนด Payment Services Act ในปี 2560 ซึ่งระบุให้บริการการแลกเปลี่ยน cryptocurrency ต้องได้รับใบอนุญาตจาก Financial Services Agency (FSA) ข้อกำหนดของญี่ปุ่นมีความเข้มงวดมากในด้านเทคโนโลยีและการคุ้มครองผู้ลงทุน

ฮ่องกงได้กำหนดระเบียบผ่าน Monetary Authority (MAS) และ Securities and Futures Commission (SFC) ซึ่งให้ความสำคัญกับการแยกระหว่างกิจกรรมการแลกเปลี่ยนและกิจกรรมการให้บริการการจัดเก็บ

แม้ว่าข้อกำหนดของประเทศต่างๆ มีความแตกต่างกัน แต่หลักการพื้นฐานเหมือนกัน คือ การคุ้มครองผู้ลงทุน การป้องกันการทุจริต และการบริหารจัดการความเสี่ยงอย่างเหมาะสม

คำถามที่พบบ่อย

สรุป

ใบอนุญาตธุรกิจสินทรัพย์ดิจิทัลจากสำนักงาน SEC ประเทศไทยเป็นเครื่องมือสำคัญในการสร้างความมั่นใจให้แก่ผู้ลงทุน และสนับสนุนการพัฒนาของธุรกิจ cryptocurrency ที่ปลอดภัยและเป็นระเบียบ ข้อกำหนดที่เข้มงวดในด้านการเงิน เทคโนโลยี และการบริหารความเสี่ยงช่วยให้ผู้ประกอบการที่ได้รับใบอนุญาตสามารถแยกตัวออกจากผู้ประกอบการที่ไม่ถูกต้องตามกฎหมาย ทำให้ผู้ลงทุนมั่นใจได้ว่าการลงทุนของพวกเขาได้รับการคุ้มครองอย่างเหมาะสม ในขณะที่ประเทศไทยยังคงเป็นศูนย์กลางด้านการเงินสำหรับ fintech ในภูมิภาค ข้อกำหนดเหล่านี้จะยังคงเป็นมาตรฐานสำหรับธุรกิจที่ต้องการดำเนินการทั้งในปัจจุบันและในอนาคต

บทความนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น ไม่ถือเป็นคำแนะนำทางการเงิน