A.E. Smorodina, expert fiscal

Secretele selectării solicitanților pentru inspecția la fața locului

Cum decid autoritățile fiscale pe cine să verifice?

Nu este un secret pentru nimeni faptul că organizațiile sunt incluse în planul de audit fiscal la fața locului (ATI) pe baza unei analize pre-audit. Și, în ciuda faptului că planificarea inspecțiilor este numită oficial un proces deschis Anexa nr. 1 la Ordinul Serviciului Federal de Taxe din 30 mai 2007 Nr. MM-3-06/333@, de fapt, pentru organizații această acțiune rămâne un mister. În special pentru tine, am obținut informații dintr-o sursă de încredere. Și acum putem ridica vălul secretului și să vă spunem cum sunt selectate organizațiile pentru a fi incluse în planul PNB.

Analiza pre-test

Analiza pre-inspecție a fost concepută ca un instrument de planificare eficientă a inspecțiilor la fața locului. Și se presupune că „străinii” vin la PNB deja pregătiți, adică chiar dacă nu au informații despre încălcări, măcar vor ști unde să-i caute.

Această analiză este efectuată de așa-numiții analiști. În unele IFTS acestea sunt departamente întregi, în altele - grupuri special create.

Desigur, în fiecare regiune, „analiștii” au propria lor abordare în selectarea solicitanților pentru includerea în planul PNB, dar aspectele generale ale lucrărilor de pre-test sunt aceleași peste tot.

Selecția solicitanților pentru includerea în planul PNB seamănă cu un concurs de frumusețe: cei mai „frumoși” și „promițători” din punctul de vedere al autorităților fiscale sunt selectați dintr-o masă mare de organizații. Numai liderii unor astfel de organizații, când află despre „victorie”, nu sunt foarte fericiți de aceasta.

Selecția solicitanților

Pentru a decide în cele din urmă cine va fi inclus în planul PNB, „analiștii” evaluează toate organizațiile înregistrate la un anumit Serviciu Federal de Taxe în conformitate cu o serie de criterii. Iată principalele.

Și astfel „analiștii”, după ce au selectat organizații care „s-au luminat” după mai multe criterii, încep să studieze în detaliu fiecare solicitant.

Toate informațiile pe care „analiștii” le pot colecta despre organizație și concluziile bazate pe aceasta, le reflectă în concluzia bazată pe rezultatele analizei pre-audit. În plus, concluzia conține recomandări pentru „călători” cu privire la ceea ce ar trebui să acorde o atenție deosebită în timpul INP, precum și sumele așteptate ale taxelor suplimentare pe baza rezultatelor auditului. După aprobarea planului PNB, analiștii vor transmite aceste concluzii lucrătorilor din teren.

La ce acordă atenție „analiștii”?

De asemenea, puteți să vă verificați și să evaluați în mod independent probabilitatea ca compania dvs. să cadă sub radarul autorităților fiscale. Pentru a face acest lucru, utilizați:

• criteriile de evaluare a riscurilor fiscale în Anexa nr. 2 la Ordinul Serviciului Fiscal Federal din 30 mai 2007 Nr. MM-3-06/333@;
• foaia noastră de cheat. Ea reflectă principalele puncte care trezesc cel mai adesea interesul „analiștilor”. Am împărțit cheat sheet-ul în două blocuri în ceea ce privește compoziția informațiilor analizate. Dorim să observăm imediat că datele sunt preluate de la anual rapoarte și declarații, precum și pentru acele declarații care sunt depuse trimestrial, indicatori, respectiv, sunt rezumate.

Analiza datelor despre organizație care sunt disponibile pentru Serviciul Fiscal Federal

După cum puteți vedea, multe concluzii interesante pot fi trase doar pe baza raportării. Dar analiza informațiilor obținute în timpul activităților de control poate completa imaginea presupuselor încălcări.

Analiza raportărilor și informațiilor obținute din surse externe, disponibile fără alocarea unui PNB

* În funcție de modul aplicat:

• <или>Declarație de profit și pierdere, Declarație de impozit pe venit, Declarație de TVA;
• <или>Declarație la aplicarea sistemului fiscal simplificat;
• <или>Declarația 3-NDFL (pentru antreprenorii în regim general).

** Pentru a-și înlătura îndoielile, „analiștii” efectuează sondaje asupra angajaților companiei. De regulă, angajații care lucrează în companie nu dezvăluie secrete. Dar „analiștii” intervievează și lucrătorii care au renunțat deja. Și de obicei nu ascund secretele foștilor lor angajatori.

Desigur, contabilul este capabil să explice aproape toate discrepanțele. Acestea sunt de obicei asociate cu diferite proceduri de înregistrare a tranzacțiilor comerciale în scopuri contabile și fiscale. Dar analiștii nu au aceste date. Prin urmare, motivele discrepanțelor vor trebui explicate „călătorilor”.

Calculul sumei estimate a taxelor suplimentare

După analizarea informațiilor despre organizație, „analiștii” calculează suma estimată a angajărilor suplimentare pentru PNB. Este un fel de confirmare că au concentrat în mod justificat atenția asupra unei anumite organizații. „Analiștii” pot calcula această sumă pe baza oricărei discrepanțe afișate în foaia noastră de cheat, dar cel mai adesea fac acest lucru din următoarele motive.

BAZA 1. Există discrepanțe între datele contabile și cele fiscale.În acest caz, valoarea tuturor veniturilor din formularul nr. 2 (venituri, dobânzi de primit, venit din participarea la alte organizații și alte venituri) este comparată cu suma veniturilor din declarația „profitabilă” (venituri din vânzări, non- venituri din exploatare, venituri excluse din profit și venituri din tranzacții cu valori mobiliare și instrumente financiare). Toate cheltuielile organizației sunt analizate în mod similar. Din discrepanțele identificate, „analiștii” pot concluziona că există o posibilă subestimare a impozitului pe venit dacă:

• veniturile conform datelor contabile depășesc veniturile conform datelor fiscale;
• cheltuielile conform datelor contabile fiscale depăşesc cheltuielile contabile.

Dacă există astfel de discrepanțe, diferența rezultată se înmulțește cu rata impozitului pe venit. Acesta este modul în care se obține suma estimată a taxelor suplimentare. Adevărat, de obicei nu este confirmat în timpul unui audit la fața locului, deoarece apar discrepanțe din cauza regulilor diferite de contabilizare a veniturilor și cheltuielilor în scopuri contabile și fiscale.

BAZA 2. Există discrepanțe între cifra de afaceri din vânzări reflectată în declarațiile fiscale pentru TVA și impozitul pe venit.

• <или>În această situație, venitul „profitabil” este calculat în același mod ca și în comparație cu datele contabile, iar decontul de TVA rezumă vânzările impozitate la cote de 0%, 10%, 18%, precum și vânzările nesupuse TVA. Dacă există discrepanțe între cifra de afaceri din aceste declarații, „analiștii” vor calcula suma estimată a taxelor suplimentare în funcție de venitul predominant:
• <или>impozitul pe venit dacă cifra de afaceri din vânzări sub TVA depășește cifra de afaceri din profit;

TVA dacă vânzările „profitabile” depășesc vânzările cu TVA.

Dar chiar și aici, „călătorii” au de obicei ghinion, deoarece o astfel de discrepanță se explică prin cifra de afaceri a organizației nesupusă TVA, care nu a fost reflectată în declarație nici din cauza unei greșeli a contabilului, fie pentru că nu ar trebui să se reflecte în ea. Există abateri ale indicatorului de profitabilitate al bunurilor vândute (lucrări, servicii) ale organizației de la media industriei într-o măsură mai mică.

De regulă, „analiștii” calculează valoarea angajamentelor suplimentare pe această bază atunci când trebuie să mărească angajamentele suplimentare estimate, dar nu există alte motive pentru aceasta. Vă puteți întreba: de ce ar trebui să crească această sumă? Și apoi, atunci când se protejează planul PNB, există o limită nescrisă a sumei taxelor suplimentare. În consecință, chiar dacă autoritățile fiscale au o serie de motive pentru a suspecta o organizație de încălcare a legilor fiscale, dar suma estimată este sub acest nivel, atunci fie o astfel de organizație nu va fi inclusă în plan, fie „analiștilor” li se va cere să reconsidere nivelul estimat al taxelor suplimentare.

Vă reamintim că profitabilitatea se calculează folosind următoarea formulă:

Deoarece datele pentru calcularea acestui indicator sunt preluate din Formularul nr. 2, pentru a trage o concluzie despre o posibilă subestimare a impozitului pe venit, nu ar trebui să existe discrepanțe între datele contabile și cele fiscale, sau aceste discrepanțe ar trebui să fie minime.

Pentru claritate, să ne uităm la modul în care analiștii calculează această sumă.

Exemplu. Calcularea sumei estimate a taxelor suplimentare dacă nivelul de profitabilitate al bunurilor vândute (lucrări, servicii) ale organizației este mai mic decât indicatorul industriei/ condiție /

Conform formularului nr. 2 pentru anul 2010 al unei organizații implicate în comerțul cu ridicata al mobilierului, costul mărfurilor vândute a fost de 40.000 de mii de ruble, profitul din vânzări - 3.000 de mii de ruble. PASUL 1. Calculăm profitul din vânzări pe care organizația ar trebui să îl primească la acest nivel de cost în conformitate cu media industriei: 40.000 de mii de ruble. (cost) x 11,7% (rentabilitatea medie a industriei pentru acest tip de activitate în 2010) = Anexa nr. 4 la Ordinul Serviciului Fiscal Federal din 30 mai 2007 Nr. MM-3-06/333@

4680 mii de ruble. PASUL 2. Calculăm profitul pierdut: 4680 mii de ruble. – 3000 de mii de ruble. (profit din vânzări) =

1680 de mii de ruble. PASUL 3. Calculăm suma estimată a impozitului pe venit acumulat suplimentar: 1680 mii de ruble. x 20% =

336 mii de ruble. PASUL 4. Calculăm suma estimată a TVA-ului suplimentar: 1680 mii de ruble. x 18% =

302 mii de ruble. BAZA 4. Astfel de relații sunt identificate în timpul analizei extrasului bancar al organizației. Iar sumele estimate ale taxelor suplimentare pe această bază sunt calculate foarte simplu. De exemplu, se stabilește transferul de bani în valoare de 1000 de mii de ruble. (inclusiv TVA 153 mii ruble) către o organizație care are caracteristicile unei companii de zbor de noapte. Valoarea estimată a taxelor suplimentare va fi 322 mii de ruble.(153 mii ruble + (1000 mii ruble – 153 mii ruble) x 20%).

De regulă, suma taxelor suplimentare calculate în acest mod nu este inclusă în suma totală, ci se reflectă în concluzia bazată pe rezultatele analizei pre-audit ca un rând separat. La urma urmei, prezența unor semne de companii fictive printre contrapărți nu garantează încă că tranzacția este fictive, iar sumele estimate pe această bază se dovedesc a fi destul de mari.

Principalul lucru pentru inspectori este că inspecția nu are performanțe scăzute în raport cu standardele regiunii date. Documentele interne ale autorităților fiscale stabilesc o limită minimă (Min) de taxe suplimentare. De exemplu, la Moscova, un audit al unei organizații care aparține categoriei „alților” (nu majori) contribuabili are rezultate scăzute atunci când, ca urmare a rezultatelor sale, au fost acumulate mai puțin de 1,5 milioane de ruble. taxe(Min = 1,5 milioane de ruble).

În același timp, „călătorii” ar trebui să se concentreze și asupra sumei conform analizei pre-test. Dacă valoarea taxelor suplimentare este mai mică decât cea estimată, atunci cel mai probabil rezultatul auditului va fi următorul.

SITUAȚIA 1. Taxe suplimentare reale

SITUAȚIA 2. Taxe suplimentare reale > Min. Atunci sunt posibile două opțiuni.

Dacă taxele suplimentare reale sunt mai mari decât Min și 50% din valoarea estimată a taxelor suplimentare, atunci inspectorii vor pleca mulțumiți de valoarea taxelor suplimentare.

Dacă taxele suplimentare reale sunt mai mari decât Min, dar mai mici de 50% din suma estimată a taxelor suplimentare, atunci inspectorii vor încerca să „negoce” cu dumneavoastră până la o sumă egală cu 50% din suma estimată a taxelor suplimentare.

O analiză pre-audit a activităților financiare și economice este efectuată în legătură cu contribuabilii selectați pentru includerea în planul PNB. În esență, analiza pre-audit este, pe de o parte, una dintre etapele pregătirii și efectuării inspecțiilor fiscale la fața locului, iar pe de altă parte, are o semnificație relativ independentă ca tip de monitorizare fiscală a riscurilor contribuabililor. , integrat în sistemul general și procedura de control fiscal.

În această privință monitorizarea fiscală sub forma analizei pre-audit este un set de proceduri de control și măsuri de control fiscal care vizează pregătirea celui mai eficient PNB prin colectarea de informații despre contribuabil, o analiză cuprinzătoare a activităților sale financiare și economice și, pe această bază, identificarea problemelor „problematice” pentru următorul audit fiscal.

Scopul principal al analizei pre-audit este dezvoltarea unei strategii optime pentru un control fiscal la fața locului, iar sarcina sa principală este identificarea celor mai probabile încălcări ale legislației fiscale, care vor fi investigate în cadrul activităților de control ale Inspectoratului Fiscal. .

Procesul de analiză pre-screening include următorii trei pași:

• 1) analiza informațiilor despre contribuabil la dispoziția organului fiscal, evaluarea caracterului complet al acestora, colectarea și analiza informațiilor lipsă;
• 2) identificarea punctelor „critice”, a problemelor „problematice” ale controlului fiscal;
• 3) determinarea domeniilor promițătoare (metode și activități) de control fiscal în cadrul PNB și determinarea sumelor plăților suplimentare de impozit așteptate în limitele capabilităților analizei pre-audit.

Pe prima etapă a analizei pre-test sunt examinate toate informațiile despre contribuabil aflate la dispoziția autorității fiscale (din surse interne și externe) și anume:

• - informații despre contribuabil conținute în diferite resurse de informații ale autorităților fiscale (USRN, Registrul unificat de stat al persoanelor juridice, PIK „TVA”, PIK „Pașapoarte nevalide”, PC „Conturi bancare”, PC - „One-Day”, etc. );
• - informatii despre contribuabil obtinute in baza acordurilor interdepartamentale incheiate sau la solicitari catre organele guvernamentale si alte organizatii terte care detin astfel de informatii (organisme de afaceri interne, autoritati vamale, autoritati de licentiere si inregistrare etc.);
• - informații despre contribuabil primite din surse externe pe bază de inițiativă (de la alte autorități de reglementare, de la angajați, acționari și participanți, clienți etc.);
• - informații despre contribuabil, părțile sale afiliate și contractanții principali conținute în mass-media și pe internet;
• - extrase bancare pe conturile contribuabililor primite conform clauzei 2 a art. 86 Codul Fiscal al Federației Ruse;
• - rezultate și documente ale controalelor fiscale anterioare de birou și de teren ale contribuabilului și contrapărților acestuia;
• - deciziile autorităților judiciare cu privire la contribuabil și contrapărțile acestuia;

Analiza informațiilor despre contribuabilul aflat la dispoziția organului fiscal se realizează în următoarele domenii.

• 1. Se efectuează o analiză a indicatorilor activităților financiare și economice ale contribuabilului, cuprinzând:
  • - analiza dinamicii sumelor calculate și plăților impozitelor plătite (modificări ale sumelor taxelor calculate, oportunitatea și caracterul complet al plății, motivele neplatei);
  • - analiza dinamicii indicatorilor activității financiare și economice a contribuabilului (solvabilitate, sarcina fiscală, salariul mediu lunar pe angajat, nivelul de profitabilitate, ponderea deducerilor de TVA, raportul dintre venituri și cheltuieli, rata de creștere a acestora etc.);
  • - compararea indicatorilor activităților financiare și economice ale contribuabilului cu indicatorii contribuabililor similari pe baza caracteristicilor industriei.
• 2. O re-analiză a conformității de către contribuabil cu „Criteriile disponibile publicului” se realizează în modul prescris de Concept, inclusiv prin compararea indicatorilor de sarcină fiscală și rentabilitate cu mediile industriei, comparând salariul mediu lunar pe angajat cu date de la Serviciul Federal de Statistică a Statului (Rosstat).
• 3. Se face o comparație a bazelor de impozitare și a obiectelor de impozitare pentru diferite tipuri de impozite în funcție de datele de raportare fiscală și contabilă, inclusiv:
  • - sumele veniturilor și cheltuielilor reflectate în declarația de impozit pe profit și în Declarația de profit și pierdere (formularul nr. 2);
  • - încasările din vânzări reflectate în declarația privind impozitul pe profit, în Raportul și pe profit și pierdere (Formular nr. 2) și în decontul de TVA (pentru antreprenorii persoane fizice - venituri în declarațiile de TVA și impozit pe venitul persoanelor fizice);
  • - valoarea reziduală a mijloacelor fixe reflectate în bilanţ (formular nr. 1) şi în declaraţia impozitului pe proprietate a organizaţiilor;
  • - cuantumul impozitului pe venitul persoanelor fizice reținut în formularul 2-NDFL și suma impozitului transferat etc.
• 4. Posesia contribuabilului de proprietăți (terenuri, vehicule, imobile) este verificată pentru:
  • - excesul de suprafață a terenurilor conform datelor comitetului funciar față de datele din declarația de impozit pe teren;
  • - depasirea numarului de autovehicule conform datelor politiei rutiere fata de datele declaratiei de impozit pe transport;
  • - caracterul complet al impozitării imobiliare a obiectelor imobiliare;

În plus, se efectuează o analiză separată în raport cu fiecare impozit pe proprietate plătit de contribuabil.

5. Se efectuează o analiză a extraselor bancare pe conturile contribuabililor primite în conformitate cu art. 86 Codul fiscal al Federației Ruse. Permite autorităților fiscale să întocmească o diagramă a fluxurilor financiare ale organizației, să identifice principalele sale contrapartide (furnizori și cumpărători), să evalueze natura tranzacțiilor financiare și economice pentru conformitatea cu tipurile de activități desfășurate, să stabilească o singură dată și non -tranzactiile de baza, determina sursele de finantare, precum si identifica tranzactiile si contrapartidele acestora pentru care este necesara solicitarea de documente si informatii.

A doua etapă a analizei pre-test presupune identificarea „punctelor critice” (probleme) ale controlului fiscal. „Punctele critice” ale controlului fiscal („punctele de control”) sunt operațiunile financiare și economice ale contribuabilului, pe parcursul implementării cărora există un risc ridicat ca contribuabilul să comită tranzacții care vizează obținerea de avantaje fiscale nejustificate. Următoarele tranzacții în cont și tranzacții ale contribuabililor pot fi considerate „critice”:

• 1) decontari pentru tranzactii intre parti afiliate;
• 2) tranzacții cu o organizație care are caracteristicile unei companii ființe;
• 3) tranzacții cu un intermediar între o societate ființă și contribuabil;
• 4) tranzacții cu o organizație care are semne de structuri „anonime” (înregistrarea organizațiilor la adrese inexistente sau adrese de înregistrare în masă; înregistrarea afacerii sau a proprietății pentru persoanele care au decedat sau și-au pierdut pașaportul; fondatorul și managerul sunt persoane înregistrate; în altă regiune prezența fondatorilor de masă sau a managerului);
• 5) tranzacții cu o organizație în care o companie offshore este participant (fondator) sau tranzacții cu organizația offshore însăși;
• 6) natura de tranzit al decontărilor, de exemplu, dacă fondurile creditate în cont sunt transferate de către contribuabil într-o sumă comparabilă cu o altă contrapartidă în termen de una sau două zile; există decontări rapide și frecvente (în special cu contrapărțile care au conturi deschise în aceeași bancă); un cumpărător și un furnizor al contribuabilului sunt singurele sale contrapartide;
• 7) tranzacții între contrapărți care nu sunt formal legate între ele, pentru care s-au efectuat tranzacții de plată fără numerar prin „Client Bank” de la aceleași adrese 1P;
• 8) tranzacții de decontare unică pentru sume mari și rotunjite (risc de retragere sau de încasare a fondurilor);
• 9) tranzacții cu contrapărți create cu puțin timp înainte de executarea acestora (mai ales dacă tranzacțiile au fost unice);
• 10) tranzacții non-core, când tranzacțiile de achiziție sau vânzare de bunuri nu corespund tipului real de activitate financiară și economică a contribuabilului (riscul caracterului fictiv al tranzacției);
• 11) tranzacții a căror fezabilitate economică și validitate sunt discutabile din cauza falsei lor, a lipsei unui scop comercial real (riscul caracterului fictiv al activității sau tranzacției);
• 12) emiterea (rambursarea) de împrumuturi, în special pentru sume care sunt disproporționat de mari în raport cu valoarea rambursării (emiterii) acestora sau emiterea de împrumuturi fără dobândă (risc de retragere sau încasări de fonduri);
• 13) tranzacții cu cambii;
• 14) absența costurilor compatibile cu scopul comercial pentru achiziționarea de materii prime, materiale, componente, piese de schimb, echipamente, MBP și alte cheltuieli pentru desfășurarea activităților de bază;
• 15) lipsa plăților necesare desfășurării activităților financiare și economice normale ale contribuabilului (plata salariilor, plățile chiriei, plățile pentru utilități, servicii de comunicații etc.).

Pe a treia etapă a analizei pre-test autoritățile fiscale stabilesc direcțiile, metodele și activitățile de control fiscal în procedura de desfășurare a controlului fiscal în conformitate cu capacitățile unei astfel de analize pentru a confirma „punctele de control” identificate (presupuse infracțiuni fiscale și tranzacții ale contribuabilului care vizează obținerea beneficii fiscale nejustificate). Sumele de impozite neplătite sau reduse ilegal asupra acestora vor constitui evaluări suplimentare, care este rezultatul analizei pre-audit. Acest lucru asigură precizia și eficacitatea măsurilor de control fiscal, adică comparabilitatea costurilor specifice cu forța de muncă pentru implementarea lor cu valoarea potențială a taxelor suplimentare.

O sarcină și rezultat important al analizei pre-audit este, de asemenea, realizarea unui grad înalt de cunoaștere a condițiilor activităților financiare și economice ale contribuabilului, care să permită analistului să răspundă clar la următoarele întrebări: poate organizația, cu rezultatele financiare declarate, își desfășoară activitățile în mod normal; modul în care contribuabilul implementează scopul principal al activității antreprenoriale - realizarea de profit; care este beneficiul fondatorilor din existența organizației dacă activitățile acesteia sunt neprofitabile sau cu profit redus?

După stabilirea măsurilor necesare de control fiscal, organul fiscal solicită terților documente și informații privind „punctele de control” identificate și presupusele infracțiuni fiscale pentru controale fiscale ulterioare.

• Ultimul aspect a fost atent cândva A.S. Kizimov (Op. op. P.31).42

Efremova Tatyana Alexandrovna, Profesor al Departamentului de Impozite și Impozite, Instituția de învățământ de stat de învățământ profesional superior „Universitatea de Stat Mordovia numită după N. P. Ogarev”, Rusia

Traducerea va fi disponibilă în curând.

Publicați-vă monografia la calitate bună pentru doar 15 ruble!
Prețul de bază include corectarea textului, ISBN, DOI, UDC, BBK, copii legale, încărcare în RSCI, 10 copii ale autorului cu livrare în toată Rusia.

Moscova + 7 495 648 6241

Surse:

1. Berseneva L.P. Îmbunătățirea controlului la birou este un factor în creșterea eficienței auditurilor fiscale la fața locului // Taxes. Investiții. Capital. – 2004. – Nr. 2.

2. Voinova N.N. Auditul fiscal ca principală formă de control fiscal // Problemele actuale ale științei moderne. – 2006. – Nr 2. – P.61-63.

3. Moroz V.V. Modalități de creștere a eficienței inspecțiilor fiscale la fața locului // Finanțe. – 2007. – Nr 8. – P.36-39.

1. DISPOZIȚII GENERALE
1.1. Politica de prelucrare a datelor cu caracter personal (denumită în continuare Politica) a fost elaborată în
în conformitate cu Legea federală din 27 iulie 2006. Nr. 152-FZ „Cu privire la datele cu caracter personal” (denumit în continuare FZ-152).
1.2. Prezenta Politică stabilește procedura de prelucrare a datelor cu caracter personal și măsurile de asigurare a securității datelor cu caracter personal la Colegiul de Avocați „Avocați Fiscali” SRL (denumit în continuare Operatorul) în scopul protejării drepturilor și libertăților unei persoane și ale cetățeanului în momentul prelucrării. datele sale cu caracter personal, inclusiv protecția drepturilor la viață privată, a secretelor personale și de familie.
1.3. Politica folosește următoarele concepte de bază:
- prelucrarea automată a datelor cu caracter personal - prelucrarea datelor cu caracter personal folosind tehnologia informatică;
- blocarea datelor cu caracter personal - încetarea temporară a prelucrării datelor cu caracter personal (cu excepția cazurilor în care prelucrarea este necesară pentru clarificarea datelor cu caracter personal);
- sistem informațional de date cu caracter personal - un set de date cu caracter personal conținute în baze de date, precum și tehnologii informaționale și mijloace tehnice care asigură prelucrarea acestora;
- depersonalizarea datelor cu caracter personal - acțiuni în urma cărora este imposibil să se determine fără utilizarea unor informații suplimentare dreptul de proprietate asupra datelor cu caracter personal asupra unui anumit subiect al datelor cu caracter personal;
- prelucrarea datelor cu caracter personal - orice acțiune (operațiune) sau set de acțiuni (operații) efectuate folosind instrumente de automatizare sau fără utilizarea unor astfel de mijloace cu date personale, inclusiv colectarea, înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea) , extragerea , utilizarea, transferul (distribuirea, furnizarea, accesul), depersonalizarea, blocarea, ștergerea, distrugerea datelor cu caracter personal;
- operator - organ de stat, organ municipal, persoană juridică sau fizică, independent sau în comun cu alte persoane care organizează și (sau) desfășoară prelucrarea datelor cu caracter personal, precum și determină scopurile prelucrării datelor cu caracter personal, componența datelor cu caracter personal; de prelucrat, acțiuni (operațiuni), efectuate cu date personale;
- date personale – orice informație referitoare la o persoană fizică direct sau indirect identificată sau identificabilă (subiectul datelor cu caracter personal);
- furnizarea de date cu caracter personal – acțiuni care vizează dezvăluirea datelor cu caracter personal unei anumite persoane sau unui anumit cerc de persoane;
- diseminarea datelor cu caracter personal - acțiuni care vizează dezvăluirea datelor cu caracter personal unui număr nedeterminat de persoane (transferul datelor cu caracter personal) sau familiarizarea cu datele personale către un număr nelimitat de persoane, inclusiv publicarea datelor cu caracter personal în mass-media, postarea în informații și rețele de telecomunicații sau furnizarea de acces la date personale în orice alt mod;
- transfer transfrontalier de date cu caracter personal - transfer de date cu caracter personal pe teritoriul unui stat străin către o autoritate a unui stat străin, o persoană fizică străină sau o persoană juridică străină.
- distrugerea datelor cu caracter personal - acțiuni în urma cărora este imposibilă restabilirea conținutului datelor cu caracter personal în sistemul de informații cu caracter personal și (sau) în urma cărora mediile materiale ale datelor cu caracter personal sunt distruse;
1.4. Compania este obligată să publice sau să ofere în alt mod acces nerestricționat la această Politică de prelucrare a datelor cu caracter personal, în conformitate cu partea 2 a art. 18.1. Legea federală 152.
2. PRINCIPII ŞI CONDIŢII PENTRU PRELUCRAREA DATELOR PERSONALE
2.1. Principii de prelucrare a datelor cu caracter personal
2.1.1. Prelucrarea datelor cu caracter personal de către Operator se realizează pe baza următoarelor principii:
- legalitate și corectitudine;
- limitarea prelucrarii datelor cu caracter personal la realizarea unor scopuri specifice, predeterminate si legitime;
- prevenirea prelucrării datelor cu caracter personal incompatibile cu scopurile colectării datelor cu caracter personal;
- prevenirea comasării bazelor de date care conțin date cu caracter personal, a căror prelucrare se efectuează în scopuri care sunt incompatibile între ele;
- prelucrarea numai a acelor date cu caracter personal care îndeplinesc scopurile prelucrării acestora;
- conformitatea continutului si volumului datelor cu caracter personal prelucrate cu scopurile declarate de prelucrare;
- inadmisibilitatea prelucrării datelor cu caracter personal care este excesivă în raport cu scopurile declarate ale prelucrării acestora;
- asigurarea acurateții, suficienței și relevanței datelor cu caracter personal în raport cu scopurile prelucrării datelor cu caracter personal;
- distrugerea sau depersonalizarea datelor cu caracter personal la atingerea scopurilor prelucrării acestora sau în cazul pierderii necesității de a atinge aceste obiective, în cazul în care Operatorului este imposibil să elimine încălcările datelor cu caracter personal, cu excepția cazului în care legea federală prevede altfel.
2.2. Condiții de prelucrare a datelor cu caracter personal
2.2.1. Operatorul prelucrează datele cu caracter personal dacă există cel puțin una dintre următoarele condiții:
- prelucrarea datelor cu caracter personal se realizează cu acordul subiectului datelor cu caracter personal la prelucrarea datelor sale cu caracter personal;
- prelucrarea datelor cu caracter personal este necesară pentru administrarea justiției, executarea unui act judiciar, act al altui organ sau funcționar, supus executării în conformitate cu legislația Federației Ruse privind procedurile de executare;
- prelucrarea datelor cu caracter personal este necesară pentru executarea unui acord la care subiectul datelor cu caracter personal este parte sau beneficiar sau garant, precum și pentru încheierea unui acord la inițiativa subiectului datelor cu caracter personal sau a unui acord în baza căruia subiectul datelor cu caracter personal va fi un beneficiar sau un garant;
- prelucrarea datelor cu caracter personal este necesară pentru exercitarea drepturilor și intereselor legitime ale operatorului sau ale terților sau pentru atingerea unor obiective semnificative din punct de vedere social, cu condiția ca drepturile și libertățile subiectului datelor cu caracter personal să nu fie încălcate;
- se efectuează prelucrarea datelor cu caracter personal, accesul la care este asigurat de către un număr nelimitat de persoane de către subiectul datelor cu caracter personal sau la cererea acestuia (denumite în continuare date cu caracter personal disponibile publicului);
- se realizează prelucrarea datelor cu caracter personal supuse publicării sau dezvăluirii obligatorii în conformitate cu legea federală.
2.3. Confidențialitatea datelor cu caracter personal
2.3.1. Operatorul și alte persoane care au acces la datele cu caracter personal sunt obligate să nu dezvăluie terților sau să distribuie date cu caracter personal fără acordul subiectului datelor cu caracter personal, cu excepția cazului în care legea federală prevede altfel.
2.4. Surse publice de date cu caracter personal
2.4.1. În scopul asistenței informaționale, Operatorul poate crea surse disponibile public de date cu caracter personal ale persoanelor vizate, inclusiv directoare și agende de adrese. Sursele publice de date cu caracter personal, cu acordul scris al subiectului datelor cu caracter personal, pot include numele de familie, prenumele, patronimul, data și locul nașterii, funcția, numerele de telefon de contact, adresa de e-mail și alte date personale raportate de subiect. a datelor personale.
2.4.2. Informațiile despre subiectul datelor cu caracter personal trebuie excluse în orice moment din sursele publice de date cu caracter personal la solicitarea subiectului datelor cu caracter personal, a organismului autorizat pentru protecția drepturilor persoanelor vizate sau prin hotărâre judecătorească.
2.5. Categorii speciale de date cu caracter personal
2.5.1. Prelucrarea de către Operator a unor categorii speciale de date cu caracter personal referitoare la rasă, naționalitate, opinii politice, convingeri religioase sau filozofice, starea de sănătate, viața intimă este permisă în cazurile în care:
- subiectul datelor cu caracter personal și-a dat consimțământul în scris pentru prelucrarea datelor sale cu caracter personal;
- datele cu caracter personal sunt puse la dispoziția publicului de către subiectul datelor cu caracter personal;
- prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația privind asistența socială de stat, legislația muncii, legislația Federației Ruse privind pensiile de stat și pensiile de muncă;
- prelucrarea datelor cu caracter personal este necesară pentru a proteja viața, sănătatea sau alte interese vitale ale subiectului datelor cu caracter personal sau viața, sănătatea sau alte interese vitale ale altor persoane și obținerea consimțământului subiectului datelor cu caracter personal este imposibilă;
- prelucrarea datelor cu caracter personal se efectuează în scopuri medicale și preventive, în scopul stabilirii unui diagnostic medical, prestării de servicii medicale și medicale și sociale, cu condiția ca prelucrarea datelor cu caracter personal să fie efectuată de o persoană angajată profesional în activități medicale și obligat în conformitate cu legislația Federației Ruse să păstreze confidențialitatea medicală;
- prelucrarea datelor cu caracter personal este necesară pentru stabilirea sau exercitarea drepturilor subiectului datelor cu caracter personal sau ale terților, precum și în legătură cu înfăptuirea justiției;
- prelucrarea datelor cu caracter personal se realizează în conformitate cu legislația privind tipurile de asigurări obligatorii, cu legislația asigurărilor.
2.5.2. Prelucrarea categoriilor speciale de date cu caracter personal efectuată în cazurile prevăzute la paragraful 4 al articolului 10 din Legea federală nr. 152 trebuie să înceteze imediat dacă motivele pentru care a fost efectuată prelucrarea acestora sunt eliminate, cu excepția cazului în care se prevede altfel de către federale. lege.
2.5.3. Prelucrarea datelor cu caracter personal din cazierele judiciare poate fi efectuată de către Operator numai în cazurile și în modul stabilite în conformitate cu legile federale.
2.6. Date personale biometrice
2.6.1. Informațiile care caracterizează caracteristicile fiziologice și biologice ale unei persoane, pe baza cărora se poate stabili identitatea acesteia - date cu caracter personal biometrice - pot fi prelucrate de către Operator numai cu acordul în scris al subiectului datelor cu caracter personal.
2.7. Încredințarea prelucrării datelor cu caracter personal unei alte persoane
2.7.1. Operatorul are dreptul de a încredința prelucrarea datelor cu caracter personal unei alte persoane cu acordul subiectului datelor cu caracter personal, dacă legea federală nu prevede altfel, în baza unui acord încheiat cu această persoană. Persoana care prelucrează datele cu caracter personal în numele Operatorului este obligată să respecte principiile și regulile de prelucrare a datelor cu caracter personal prevăzute de Legea Federală nr. 152 și de prezenta Politică.
2.8. Prelucrarea datelor cu caracter personal ale cetățenilor Federației Ruse
2.8.1. În conformitate cu articolul 2 din Legea federală din 21 iulie 2014 N 242-FZ „Cu privire la modificările aduse anumitor acte legislative ale Federației Ruse privind clarificarea procedurii de prelucrare a datelor cu caracter personal în rețelele de informații și telecomunicații” la colectarea datelor cu caracter personal, inclusiv prin intermediul rețelei de telecomunicații informaționale „Internet”, operatorul este obligat să asigure înregistrarea, sistematizarea, acumularea, stocarea, clarificarea (actualizarea, modificarea), preluarea datelor cu caracter personal ale cetățenilor Federației Ruse folosind baze de date situate pe teritoriul Federației Ruse, cu excepția pentru urmatoarele cazuri:
- prelucrarea datelor cu caracter personal este necesară pentru atingerea scopurilor prevăzute de un tratat internațional al Federației Ruse sau de lege, pentru implementarea și îndeplinirea funcțiilor, puterilor și responsabilităților atribuite operatorului prin legislația Federației Ruse;
- prelucrarea datelor cu caracter personal este necesară pentru administrarea justiției, executarea unui act judiciar, actul altui organ sau funcționar, supus executării în conformitate cu legislația Federației Ruse privind procedurile de executare (denumită în continuare executarea unui act judiciar);
- prelucrarea datelor cu caracter personal este necesară pentru executarea atribuțiilor autorităților executive federale, organismelor fondurilor extrabugetare de stat, autorităților executive ale autorităților de stat ale entităților constitutive ale Federației Ruse, organelor administrației publice locale și funcțiile organizațiilor implicate în furnizarea de servicii de stat și, respectiv, municipale, prevăzute de Legea federală din 27 iulie 2010 N 210-FZ „Cu privire la organizarea prestării de servicii de stat și municipale”, inclusiv înregistrarea subiectului datelor cu caracter personal pe un singur portalul serviciilor de stat și municipale și (sau) portalurile regionale ale serviciilor de stat și municipale;
- prelucrarea datelor cu caracter personal este necesară pentru activitățile profesionale ale unui jurnalist și (sau) activitățile legitime ale unui mijloc de informare în masă sau activități științifice, literare sau de altă natură creativă, cu condiția ca drepturile și interesele legitime ale subiectului datelor cu caracter personal să fie neincalcat.
2.9. Transfer transfrontalier de date cu caracter personal
2.9.1. Operatorul este obligat să se asigure că statul străin pe al cărui teritoriu se intenționează transferul de date cu caracter personal asigură o protecție adecvată a drepturilor persoanelor vizate de date cu caracter personal înainte de începerea unui astfel de transfer.
2.9.2. Transferul transfrontalier de date cu caracter personal pe teritoriul statelor străine care nu asigură o protecție adecvată a drepturilor persoanelor vizate se poate efectua în următoarele cazuri:
- prezența consimțământului scris al subiectului datelor cu caracter personal pentru transferul transfrontalier al datelor sale cu caracter personal;
- executarea unui contract la care subiectul datelor cu caracter personal este parte.
3. DREPTURILE SUBIECTULUI DATELOR PERSONALE
3.1. Consimțământul subiectului datelor cu caracter personal pentru prelucrarea datelor sale personale
3.1.1. Subiectul datelor cu caracter personal decide să furnizeze datele sale cu caracter personal și își dă acordul pentru prelucrarea acestora în mod liber, din proprie voință și în interes propriu. Consimțământul pentru prelucrarea datelor cu caracter personal poate fi dat de subiectul datelor cu caracter personal sau de reprezentantul acestuia sub orice formă care permite confirmarea faptului primirii acestora, cu excepția cazului în care legea federală prevede altfel.
3.2. Drepturile subiectului datelor cu caracter personal
3.2.1. Subiectul datelor cu caracter personal are dreptul de a primi de la Operator informații cu privire la prelucrarea datelor sale personale, cu excepția cazului în care acest drept este limitat în conformitate cu legile federale. Subiectul datelor cu caracter personal are dreptul de a cere de la Operator clarificarea datelor sale cu caracter personal, blocarea sau distrugerea acestora în cazul în care datele cu caracter personal sunt incomplete, depășite, inexacte, obținute ilegal sau nu sunt necesare pentru scopul declarat al prelucrării, precum și ca să ia măsurile prevăzute de lege pentru a-i proteja drepturile .
3.2.2. Prelucrarea datelor cu caracter personal în scopul promovării bunurilor, lucrărilor, serviciilor pe piață prin realizarea de contacte directe cu subiectul datelor cu caracter personal (consumator potențial) folosind mijloace de comunicare, precum și în scopuri de propagandă politică, este permisă numai cu acordul prealabil al subiectului datelor cu caracter personal.
3.2.3. Operatorul este obligat să oprească imediat, la cererea persoanei vizate, prelucrarea datelor sale personale în scopurile de mai sus.
3.2.4. Este interzisă luarea deciziilor bazate exclusiv pe prelucrarea automată a datelor cu caracter personal care dau naștere la consecințe juridice în legătură cu subiectul datelor cu caracter personal sau care îi afectează în alt mod drepturile și interesele legitime, cu excepția cazurilor prevăzute de legile federale, sau cu prevederile scrise. consimțământul subiectului datelor cu caracter personal.
3.2.5. În cazul în care subiectul datelor cu caracter personal consideră că Operatorul își prelucrează datele personale cu încălcarea cerințelor Legii Federale-152 sau îi încalcă în alt mod drepturile și libertățile, subiectul datelor cu caracter personal are dreptul de a contesta acțiunile sau inacțiunea Operatorului. la Organismul Autorizat pentru Protecția Drepturilor Subiecților Datelor cu Caracter Personal sau în instanță .
3.2.6. Subiectul datelor cu caracter personal are dreptul la protecția drepturilor și intereselor sale legitime, inclusiv la despăgubiri pentru pierderi și (sau) la compensarea prejudiciului moral.
4. ASIGURAREA SECURITATII DATELOR PERSONALE
4.1. Securitatea datelor cu caracter personal prelucrate de Operator este asigurată prin implementarea măsurilor legale, organizatorice și tehnice necesare pentru a asigura cerințele legislației federale în domeniul protecției datelor cu caracter personal.
4.2. Pentru a preveni accesul neautorizat la datele cu caracter personal, Operatorul aplică următoarele măsuri organizatorice și tehnice:
- numirea funcționarilor responsabili cu organizarea prelucrării și protecției datelor cu caracter personal;
- limitarea numărului de persoane autorizate să prelucreze date cu caracter personal;
- familiarizarea subiecților cu cerințele legislației federale și ale documentelor de reglementare ale Operatorului pentru prelucrarea și protecția datelor cu caracter personal;
- organizarea contabilității, stocării și circulației suporturilor care conțin informații cu date personale;
- identificarea amenințărilor la adresa securității datelor cu caracter personal în timpul prelucrării acestora, formarea modelelor de amenințări pe baza acestora;
- dezvoltarea unui sistem de protecție a datelor cu caracter personal bazat pe un model de amenințare;
- utilizarea instrumentelor de securitate a informațiilor care au trecut procedura de evaluare a conformității cu cerințele legislației Federației Ruse în domeniul securității informațiilor, în cazurile în care utilizarea unor astfel de mijloace este necesară pentru neutralizarea amenințărilor actuale;
- verificarea gradului de pregătire și eficacitate a utilizării instrumentelor de securitate a informațiilor;
- diferențierea accesului utilizatorilor la resursele informaționale și software-ul și hardware-ul pentru prelucrarea informațiilor;
- înregistrarea și contabilizarea acțiunilor utilizatorilor sistemelor informatice de date cu caracter personal;
- utilizarea instrumentelor antivirus și a instrumentelor de recuperare pentru sistemul de protecție a datelor cu caracter personal;
- aplicarea, acolo unde este necesar, a instrumentelor de screening firewall, de detectare a intruziunilor, analiză de securitate și instrumente de protecție a informațiilor criptografice;
- organizarea controlului accesului pe teritoriul Operatorului, securitatea spatiilor cu mijloace tehnice de prelucrare a datelor cu caracter personal.
5. DISPOZIȚII FINALE
5.1. Alte drepturi și obligații ale Operatorului în legătură cu prelucrarea datelor cu caracter personal sunt determinate de legislația Federației Ruse în domeniul datelor cu caracter personal.
5.2. Angajații Operatorului care se fac vinovați de încălcarea regulilor care guvernează prelucrarea și protecția datelor cu caracter personal poartă răspundere materială, disciplinară, administrativă, civilă sau penală în modul prevăzut de legile federale.