特定非金融机构违反《反洗钱法》时，罚款上限为二百万元，具体需结合违法情形和后果严重程度综合判定。以下是详细分析：

1. 基础罚款规则
   根据《中华人民共和国反洗钱法》第三十二条，特定非金融机构若存在未按规定履行客户身份识别、保存客户身份资料和交易记录、报送大额交易或可疑交易报告等违法行为，且情节严重的，由国务院反洗钱行政主管部门或其授权的设区的市一级以上派出机构处以二十万元以上二百万元以下罚款。此处“二百万元”为法定罚款上限。

2. 情节严重性的判定标准
   罚款金额并非直接顶格处罚，而是需结合违法行为的主观恶意、持续时间、涉及交易金额、是否导致洗钱后果发生等因素综合判定。例如：

   • 若机构因系统漏洞导致数据泄露，但未造成实际洗钱后果，可能处较低罚款；
     
   • 若机构故意隐瞒可疑交易，且涉及金额巨大、导致洗钱资金转移，则可能接近二百万元上限处罚。

3. 与其他主体的处罚对比
   金融机构（如银行、证券公司）违反反洗钱规定的罚款上限同样为二百万元，但若涉及“严重违反规定且致使洗钱后果发生”，罚款可提升至五百万元。特定非金融机构的处罚力度与金融机构基本一致，但后者存在更重的加重处罚情形。

4. 实务建议
   若您代表的机构涉及反洗钱合规问题，建议立即：

   • 内部自查客户身份识别、交易记录保存等流程；
     
   • 主动向监管部门报告并整改；
     
   • 保留与违法事实相关的证据（如系统日志、交易记录），以备后续行政程序或诉讼使用。
     

如有进一步细节需分析（如具体违法行为类型、涉及金额等），可直接向我咨询，我会结合具体场景为您细化法律风险。