加拿大央行公布首批RPAA处罚决定——罚款全部是0元

2026年6月12日,加拿大央行(Bank of Canada)宣布,将在支付服务商(PSP)的陈述申辩期结束后,公开发布《零售支付活动法》(Retail Payment Activities Act, RPAA)下作出的违规通知(Notice of Violation, NOV)。到8月底,首批执法决定陆续公开,其中包括针对 Equals Money PLC 的一起案例。所有案例涉及的都是同一条违规——而每一起的行政罚款(AMP)金额,都是精确的0元。

如果你经营一家支付服务商,第一反应是”央行其实没在认真执法”,这个判断会让你付出代价。0元这个数字,恰恰是这些决定里最不重要的信息。

违规事实:第23条——未注册即开展业务

所有已公开的决定引用的都是同一条款——RPAA第23条,禁止支付服务商在向央行完成注册前开展零售支付活动。按央行自己的分级标准,违反第23条属于”非常严重”(very serious)违规,最高罚款可达1000万加元;”严重”(serious)违规的罚款上限则是100万加元。这两个上限并非象征性数字,而是被写入《零售支付活动条例》(RPAR),目的就是让处罚金额能够对应实际危害程度。

那么,为什么迄今公开的每一起案例都是0元?央行给出的理由是:涉案的支付服务商在违规被发现之前或发现后不久,已经主动着手整改,并通过提交注册申请降低了潜在危害。换句话说,主动纠错得到了从轻处理——但前提是这些企业是在央行出手之前就先行动了。

为什么0元处罚依然要付出代价

即便罚款是0元,以下三个后果依然存在,而且对一家成长中的支付服务商来说,可能比第一笔罚款本身更要命。

• 公开记录保留五年。每一份已公开的违规通知——包括0元的那些——都会公开展示五年,并直接标注在该支付服务商在央行公开注册名录中的条目上。你的银行合作方、支付处理机构和机构类交易对手在做尽职调查时都会看到。
• 同类行为不会再获得同样的宽大处理。这一轮让罚款归零的从轻情节——事后主动补交注册申请——只能用一次。第二次违规,或者在企业尚未主动整改前就被发现的违规,将直接按100万至1000万加元的完整区间评估,不会再有类似的”下车通道”。
• 30天的答辩期并不宽裕。收到违规通知的支付服务商有30天时间提出陈述申辩。一旦错过这个窗口,违规即被视为成立,并需承担全额罚款——没有协商余地,也没有从轻处理的机会。

综合来看,这批首发的执法决定与其说是一次警告,不如说是一次示范——展示了”处理得当的违规”是什么样子,同时也预告了”处理不当”要付出多大代价。

无论你已注册、正在注册,还是尚不确定——这意味着什么

RPAA的注册要求只是起点。完成注册后,支付服务商还需要维持一套每年审查的操作风险管理框架、以符合央行标准的方式保管用户资金(通常是信托账户结构)、向央行提交年度报告,并至少保存记录五年。第23条的执法案例说明了漏掉第一项义务会发生什么;而同样的公开披露政策,如今适用于整个监管框架下的所有违规行为。

对于正在加拿大市场运营或准备进入该市场的支付服务商,以下是可操作的建议:

• 在处理第一笔交易之前,先确认注册状态。“申请已经在排队”不等于”已完成注册”。第23条并不区分这是疏忽还是”先开展业务、后补注册”的商业决定。
• 提前建立完整的书面记录。一旦发现合规缺口,能证明你已经在主动整改的证据——注明日期的申请材料、内部风险评估、与央行的往来函件——正是区分0元结果与七位数罚款的关键。
• 把30天答辩期当作硬性截止日期,而非建议。确保收到的违规通知能第一时间转给能够立即回应的人,而不是碰巧查看那个邮箱的人。
• 现在就自查RPAR下的其余合规义务,而不是等违规通知寄来之后。资金保管结构、年度风险框架审查、记录保存,如今都适用与注册要求相同的公开披露政策。

我们的AML与监管合规服务可以帮助支付服务商在监管检查或违规通知发生之前,建立起经得起加拿大央行审查的RPAA合规体系——涵盖注册、资金保管与报告等各环节。

结语

0元罚款不等于没有代价。加拿大央行已经清楚地展示了什么样的做法能让罚款归零——尽早主动纠错、留存完整的整改记录、在被联系后迅速全面回应。同时,它也通过把最高罚款上限与实际结果并列公布,清楚地展示了没有提前做到这些的支付服务商将面临什么。

需要协助?联系我们的团队。