«Нужно ли мне указывать юридический адрес ИП на режимнике и является ли это раскрытием моих персональных данных? И если мой режим работы совпадает с моим адресом проживания, все равно ли мне нужно указывать юридический адрес?»
| Марат , Москва
Ответы юристов (1)
Ермаков Ярослав Юрист,
Москва На сайте: 1580 дня
Ответов: 4612 Рейтинг: 10
Согласно требованиям действующего законодательства Российской Федерации, на режимнике (режиме работ) индивидуального предпринимателя (ИП) должен быть указан юридический адрес, по которому осуществляется деятельность. При этом, указание юридического адреса на режимнике (режиме работ) не является раскрытием персональных данных.
Отмечу, что в соответствии с требованиями законодательства о персональных данных, сведения, относящиеся к персональным данным, могут раскрываться только с согласия субъекта персональных данных или в иных случаях, предусмотренных законом.
С уважением, [Ваша подпись]
#3260353 2022-11-22 03:26:26
Ермаков Ярослав Юрист,
КАК СЛИВАЮТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ РОССИЯН? / Редакция.Наука
Москва На сайте: 1580 дня
Ответов: 4612 Рейтинг: 10
Для решения данного вопроса необходимо обратиться к действующему законодательству Российской Федерации, а именно к Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных». Данный закон определяет правила сбора, обработки и использования персональных данных физических лиц, включая информацию, содержащуюся в режимнике.
Согласно требованиям закона, обработка персональных данных допустима только в случае наличия согласия субъекта персональных данных или иных законных оснований. Если режимник (режим работы) содержит информацию о юридическом адресе ИП, то предприниматель должен получить согласие на обработку данной информации у субъекта персональных данных — ИП.
Также предприниматель должен иметь соответствующие документы, подтверждающие правомерность обработки персональных данных, например, договор обработки персональных данных, утвержденный в установленном порядке, либо соглашение на обработку персональных данных.
Кроме того, при обработке персональных данных необходимо соблюдать принципы и правила, установленные законодательством о персональных данных, а именно, обеспечивать их конфиденциальность, целостность и доступность.
#3551067 2022-11-22 03:26:26
Ермаков Ярослав Юрист,
Москва На сайте: 1580 дня
Ответов: 4612 Рейтинг: 10
Статья 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», статья 14 часть 3 Гражданского кодекса Российской Федерации.
Источник: prav.io
Обработка персональных данных
С 1 сентября 2022 вступает в силу закон, который ужесточает правила обработки персональных данных (Федеральный закон от 14.07.2022 № 266-ФЗ).
Уведомление в Роскомнадзор: обработка персональных данных с 1 сентября 2022 года
Что относится к персональным данным
Персональные данные — это любая информация, которая относится к конкретному человеку (субъекту персональных данных).
К персональным данным относятся — фамилия, имя, отчество, мобильный телефон, email, адрес проживания, фотография, паспортные данные, другие сведения, позволяющие идентифицировать человека.
Биометрические персданные — это данные о биологических и физиологических особенностях организма: фотография, видеоизображение человека, отпечатки пальцев, скан радужной оболочки глаза, ДНК-тесты, запись голоса.
Кто может обрабатывать персональные данные
Обработка персональных данных – это любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Когда вы начинаете обрабатывать такие сведения, то становитесь оператором персональных данных.
Любой работодатель — оператор персональных данных.
Также операторами являются интернет-магазины, онлайн-школы и т.п.
Кто должен регистрироваться в Роскомнадзоре
Отчитываться в Роскомнадзор должны ООО и ИП, обрабатывающие личные данные, которые принадлежат:
— контрагентам, когда их персданные нужны для исполнения договора;
— лицам, которые разрешили передавать персданные третьим лицам;
— лицу, которое нужно однократно пропустить на территорию компании;
— лицу, которое предоставляет о себе данные только о фамилии, имени и отчестве.
Если компания осуществляет сбор персданных без применения средств автоматизации, записывая их, скажем, в бумажный журнал, книгу или тетрадь, то уведомлять Роскомнадзор не нужно (п. 8 ч. 2 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ).
Если же персданные планируется заносить в компьютер, планшет или смартфон, то читаем дальше.
Регистрация на сайте Роскомнадзора
1. Для начала проверьте, есть ли ваша компания в реестре операторов персональных данных на сайте Роскомнадзора https://pd.rkn.gov.ru/operators-registry/operators-list/
Для этого достаточно ввести в поисковой строке название или ОГРН компании.
Если организация уже включена в реестр операторов, она должна не позднее 15.09.2022 уведомить Роскомнадзор о новой цели обработки персональных данных «Обработка в рамках трудовых отношений».
2. Если компании в реестре нет, подайте уведомление о начале обработке персданных (приказ Роскомнадзора от 30.05.2017 № 94, ч. 3 ст. 22 Закона № 152-ФЗ) https://pd.rkn.gov.ru/operators-registry/notification/form/
Представить такое уведомление можно как на бумаге лично или по почте, так и в электронном виде на сайте РКН или госуслуги.
3. Через 30 дней проверьте, включили ли вас в реестр https://pd.rkn.gov.ru/operators-registry/notification_check/
4. За непредставление или несвоевременное представление уведомления установлен штраф в размере:
— от 3 000 руб. до 5 000 руб. – для организаций;
— от 300 руб. до 500 руб. — для должностных лиц (ст. 19.7 КоАП).
5. Работники Роскомнадзора оказались не готовы к такому наплыву операторов. Сайт висит, отправить уведомление удается не всем.
Моим коллегам удалось дозвониться до некоторых местных отделений РКН. Ответы разнятся от «До 1 сентября, потом штрафы» до «Пока ничего не высылайте, мы ждем инструкции из Москвы»
На сайте Роскомнадзора, наконец, прояснили ситуацию со сроками регистрации.
Предельный срок уведомления Роскомнадзора об обработке персональных данных не определен. Таким образом, 1 сентября 2022 не является крайним сроком подачи уведомления об обработке персональных данных.
Изменения сведений, указанных при регистрации
Если сведения, указанные в уведомлении, изменились, об этом нужно сообщить в Роскомнадзор в течение 10 рабочих дней с момента изменения сведений или прекращения обработки данных.
Сообщаем через информационное письмо.
Проверки Роскомнадзора
Контролеры из Роскомнадзора могут проверять правильность составления документов, определяющих политику компании по обработке персданных (п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ).
Раньше обязательных требований к оформлению таких документов не было, только рекомендации.
Теперь в законе сказано, что для каждой цели обработки в документе нужно определить категории и перечень субъектов персональных данных, а также способы, сроки обработки и хранения данных, порядок уничтожения.
Все эти правила компания может оформить в виде одного документа или разбить их на отдельные локальные акты.
Документы для проверки — Политика защиты и обработки персональных данных и Приказ об утверждении Политики защиты и обработки персональных данных
Утечка персональных данных
Компания обязана сообщать об утечке персданных в Роскомнадзор сразу же, как только это обнаружит (ч. 3.1 ст. 21 Закона № 152-ФЗ).
Затем в течение 24 часов нужно сообщить о возможных причинах и вреде, причиненном нарушением, и отчитаться о принятых мерах.
Результаты внутреннего расследования и данные обо всех обнаруженных виновниках инцидента надо будет представить в Роскомнадзор в течение 72 часов.
Отзыв физлицом своих персональных данных
Физическое лицо может запросить какие персданные находятся в распоряжении компании.
Ответ должен быть предоставлен в течение 10 рабочих дней (ч. 3 и 7 ст. 14 Закона № 152-ФЗ).
Компания должна прекратить обработку персданных в течение 10 рабочих дней с момента, когда этого потребует физлицо (ст. 5.1 Закона № 152-ФЗ).
Если этого не сделать, компанию могут оштрафовать на сумму от 300 000 руб. до 500 000 руб. (п. 5 ст. 13.11 КоАП).
Подпишись на рассылку «Ваш налоговый консультант» и получи подарок и доступ к закрытым разделам сайта.
ПОДПИСАТЬСЯ
Читайте меня в ВКонтакте, в Telegram , в TenChat или на Яндекс.дзен
Источник: fedorovasv.ru
IP и MAC-адреса компьютеров — лучшие друзья налоговой?
У инспекции много способов обнаружить подконтрольность компаний и формальность хозопераций между ними. Один из таких способов — сравнение IP- и MAC-адресов компьютеров.
Что такое IP- и MAC-адреса?
IP-адрес — это уникальный адрес устройства, выходящего в интернет. IP есть у компьютеров, смартфонов, ноутбуков и некоторых других устройств. Этот адрес задаётся не раз и навсегда. Его можно изменить. Стандартный IP-адрес — от комбинация из 4-х цифр от 0 до 255, например 178.8.763.29.
IP называется статическим, если при каждом последующем подключении устройства к интернету IP остаётся неизменным. IP называется динамическим, если при каждом последующем подключении к интернету IP меняется.
Про IP-адреса слышали почти все, как и про угрозу вычислить по нему. MAC-адреса менее известны, но на них инспекция тоже смотрит. MAC — уникальный идентификатор, который присваивается каждому оконечному оборудованию в сетях Ethernet. Пример: e0:db:55:a9:0c.
При чём тут налоговая?
Согласно ст.93.1 НК инспекции могут запрашивать у лиц и компаний информацию, которая нужна для налогового контроля. Проводя проверки, инспекции этим правом активно пользуются — делают запросы в банки. При чём тут банки? Когда компания пользуется системой дистанционного банковского обслуживания, «Банк-Клиентом», например, у банка появляется информация об IP или MAC-адресе устройства, с которого сотрудник компании зашёл в «Банк-Клиент». По запросу из налоговой банк передаёт ей эту информацию в числе прочей.
На что именно смотрит налоговая в IP- и MAC-адресах?
- формального документооборота;
- осведомленности налогоплательщика о налоговых нарушения контрагента;
- взаимозависимости и подконтрольности;
- согласованности действий.
Осталось чуть-чуть покопаться и можно доначислять.
Важный момент: если у нескольких контрагентов IP-адреса совпадают друг с другом, но с IP-адресом налогоплательщика не совпадают, то суд всё равно может признать взаимозависимость между налогоплательщиком и контрагентами.
Но, конечно, чтобы признать хозоперации нереальными, нужны и другие доказательства: транзит денег, массовый директор, отсутствие основных средств и т.д.
При этом, если IP-адрес статический, то есть один и тот же при каждом последующем соединении устройства с интернетом, то это будет служить более веским доказательством подконтрольности компаний, чем если IP динамический, который суды вообще могут не признать как доказательство.
Что говорят об IP- и MAC-адресах законы и суды?
В федеральном законодательстве, в частности, налоговом, вообще нет понятий IP- и MAC-адресов. Поэтому судам пришлось самим вырабатывать подходы к оценке совпадения адресов как доказательства налогового нарушения. Полагаем, вы не удивитесь, если мы скажем, что суды в целом склонны поддерживать инспекцию?
Однако судебная практика наработала несколько действенных аргументов в пользу компаний.
Как противостоять обвинениям инспекции в налоговом нарушении при совпадении IP- и MAC-адресов?
Разные компании соединялись со своими «Банк-Клиентами» через устройство с одним и тем же IP? Это ничего не значит, ведь:
- в помещении работают сотрудники нескольких компаний, а Wi-Fi на всех один, отсюда и IP одинаковый. То же самое с предпринимателем — он арендует у компании рабочее место;
- контрагент заехал для обсуждения рабочего вопроса в офис компании и тут же произвёл платеж, подключившись к Wi-Fi;
- банк оборудовал для клиентов рабочее место с компьютером. Сотрудники контрагентов использовали этот компьютер при расчётах. Компьютер один на всех, IP у него один и тот же.
В судебной практике встречаются случаи, когда суды вообще отрицают, что совпадение IP- и MAC-адресов что-то значит, заявляя, что адрес идентифицирует устройство, но не сотрудника компании, который вышел в интернет в этого устройства.
Суды принимают довод инспекции о совпадении адресов, если IP-адрес статический. Если он динамический, то суд может вовсе отвергнуть этот довод налоговой.
Можно ли вообще доверять мнению налоговой об IP- и MAC-адресах?
Как налоговая проверяет совпадение адресов? Очень просто — сравнивает циферки. Совпадают — значит, устройство одно и то же.
Но можно ли признать такой подход обоснованным и заслуживающим доверия? Полагаем, что нет, поскольку IP- и MAC-адреса — область, функционирующая по своим, достаточно сложным, правилам.
Адвокатская защита руководителей и собственников бизнеса
У нас есть собственная методика комплексной защиты топ-менеджеров, учредителей и бенефициаров бизнеса. Они сводит к минимуму риск привлечения к налоговой, уголовной и субсидиарной ответственности.
Очевидно, что у сотрудников налоговой нет соответствующей квалификации, чтобы учесть все нюансы присвоения и работы адресов. Следовательно, инспекторы могут неверно истолковать информацию, полученную из банка, а значит, сделать ошибочные выводы.
Что из этого следует? Что компания, которую обвиняют в совершении налогового нарушения, опираясь при этом на совпадение адресов, должна быть готова отстаивать свою правоту при помощи соответствующих экспертиз.
Выводы
Инспекция широко использует информацию о совпадении IP- и MAC-адресов компьютеров компаний, чтобы доказывать взаимозависимость между ними.
Судебная практика выработала несколько контраргументов в пользу налогоплательщика, которые можно использовать при защите.
Инспекторы налоговой службы не обладают профессиональными знаниями в области информационных технологий. Этот факт нужно использовать, доказывая необоснованность выводов инспекторов. Возможно, следует обратиться к экспертам. Обратитесь к нам, в адвокатскую коллегию «Налоговые адвокаты».
— Адвокат адвокатской палаты г. Москвы, Реестровый номер 77/9869; Руководитель адвокатской коллегии «Налоговые адвокаты»;
Понравилась статья?
Не забудьте поделиться.
- Анализ судебной практики
- Банкротство
- Должная осмотрительность
- Допросы в ФНС и полиции
- Дробление бизнеса
- Индивидуальные предприниматели
- Как применяется статья 54.1 НК
- Кейсы
- На заметку бизнесу
- Налоговые проверки
- Налоговые схемы и последствия их применения
- Налоговый контроль
- Субсидиарная ответственность
Вас также может заинтересовать:
Постановление Конституционного суда от 16 ноября 2021: у КДЛ, которых привлекли к субсидиарке, появились шансы отменить её, но делать это надо быстро
Конкуренция на рынке юридических услуг
Что делать, если к вам в офис нагрянули оперативные сотрудники?
Долги, от которых даже смерть не спасёт: с наследников все чаще взыскивают субсидиарные долги наследодателя
Как директору избежать субсидиарной ответственности? Часть 1
Директор и учредитель компании ответят по долгам организации даже после ее принудительной ликвидации
Whats App
+7 (915) 320-98-01
Viber
+7 (915) 320-98-01
Skype
nalogadvocat
Напишите нам письмо
Спасибо за обращение, ваша заявка отправлена!
Oops! Something went wrong while submitting the form
( Viber, WhatsApp )
Москва, м. Третьяковская
Большая Ордынка, 29 стр. 1
Адвокатская защита руководителейПодготовка к допросуПомощь при налоговых проверкахПомощь при уголовном преследованииПри запросе документов из органов полицииНаши публикацииДополнительные услугиАбонентское обслуживание
Подпишитесь на новости
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form
Присоединяйтесь к нам
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form
Источник: nalog-advocat.ru