ТРЕБОВАНИЕ О конфиденциальным ПОДТРЕРЖДЕНИЕ

В последние годы вопрос о персональных данных стал крайне острым ввиду активной цифровизации, а следовательно, и с ростом рисков по утечке и мошенническом использовании информации. При проведении проверок инспекторы обращают внимание на документы, относящиеся к персональным данным, их наличие, хранение, согласие работников на обработку и т.д.

Что такое персональные данные и что к ним относят

Персональные данные — это любая информация, прямо или косвенно относящаяся к физическому лицу, и позволяющая его определить. Это из статьи 3 ФЗ «О персональных данных», от 27.07.2006 № 152-ФЗ (далее — Закон).

К персональным данным, согласно данному закону, относят:

фамилия, имя, отчество;
место, дата рождения;
место постоянной или временной регистрации;
фотография или видеозапись человека, позволяющие идентифицировать человека;
сведения о детях, родственниках, семейном положении;
сведения о заработной плате;
оценка навыков, личностных качеств;
индивидуальные личные данные (раса, национальность, политические или религиозные взгляды, философские убеждения; состояние здоровья);
информация о судимостях, или их отсутствии;
номер телефона, адрес электронной почты, иные идентификаторы в соц. сетях или мессенджерах;
паспортные данные, СНИЛС, ИНН (хотя с ИНН вопрос спорный);
биометрические данные.

Но стоит учитывать, что некоторые из этих данных сами по себе, без связки с другими данными, персональными являться не могут.

Если номер телефона сам по себе не является персональными данными, то в базе оператора, с указанием ФИО владельца — является. Адрес электронной почты в формате petrov_sergey_1987@mail.

ru — тоже относится к персональным данным, как и ФИО, с привязкой к ИНН, номеру телефона или месту регистрации.

Также существует классификация персональных данных. Их подразделяют на:

общедоступные;
специальные;
биометрические;
иные.

Такая классификация дана в Постановлении Правительства от 1 ноября 2012 г. № 1119.

Немного подробнее по каждой категории.
Общедоступные — те, на доступ к которым дано согласие субъекта персональных данных, а не те, которые можно найти в общем доступе в интернете.
Специальные — информация о расе, национальности и религии; политических и философских взглядах, здоровье, подробностях личной жизни,
судимостях.

Биометрические — информация о физиологических и биологических особенностях человека. Это отпечатки пальцев, генетическая информация, рисунок радужной оболочки глаз, образцы голоса, фотографии.

Но здесь тоже важна определенная привязка к личности. Например, отпечаток пальца, используемый для идентификации сотрудника для входа в офис. Или скан радужной оболочки глаза.

К иным данным относится все остальное. Это как папка «разное» на большинстве компьютеров. Это электронная почта или геолокация,

информация о принадлежности к определенной социальной группе,

стаж работы и пр.

Также стоит упомянуть, кто является субъектом персональных данных, а кто оператором. Соответственно, субъект — физическое лицо, чьи данные обрабатывают. К примеру, собирают и хранят. А оператор персональных данных — юридические лица, государственные организации или ведомства. Они данные собирают, обрабатывают, хранят, передают и уничтожают.

Обратите внимание! Уничтожение персональных данных должно происходить таким образом, чтобы впоследствии ими не могли воспользоваться ни злоумышленники, ни нечистоплотные сотрудники организации, а у проверяющих не оставалось сомнений в законности процедуры. Делис Архив проведет экспертизу документов, отбор и уничтожение, предоставит все подтверждающие документы и уничтожит документы, содержащие конфиденциальную информацию. Подробнее.

Обработка персональных данных

Любой договор с физлицом, содержащий его личные данные (а он и будет их содержать, если это не публичная оферта), должен в обязательном порядке содержать раздел о персональных данных. Без письменного согласия человека, обработка персональных данных оператором, а также их передача третьим лицам — запрещена.

Вообще, обработка персональных данных — это вообще любые действия, которые с ними делают. Сюда входит:

сбор;
передача;
запись;
хранение;
извлечение;
изменение;
обезличивание;
анализ;
удаление.

В свою очередь, обработка может осуществляться тремя путями:

Автоматизированная — с помощью средств вычислительной техники. Это компьютеры, телефоны и другие электронные устройства, базы данных, криптографические средства защиты, программы, скрипты.
Смешанная — обработка человеком при участии средств вычислительной техники. Например, когда в бухгалтерии вбивают в программу данные из бумажного заявления на отпуск.
Неавтоматизированная — без автоматизации.

После того, как персональные данные обработаны они отправляются на хранение в архив. Это может быть и отдельное специализированное помещение (если речь о бумажных документах) и электронное хранилище (например, облачное). В любом случае вам впоследствии нужно иметь возможность оперативно найти данные и уничтожить их (по требованию субъекта) или передать (в силу закона).

Чтобы поиск не стал квестом, рекомендуем правильно организовать архив, как обычный, так и электронный. Как это сделать знают специалисты Делис Архив.

Определить срок хранения документа онлайн

Что будет, если нарушить законодательство о персональных данных

Следит за соблюдением законодательства в этой сфере организация, которая у многих на слуху — Роскомнадзор. Применяемая статья — 13.11 КоАП.

обработка ПД, несовместимая с целью сбора — штраф до 3 тыс. для граждан, до 10 тыс. на должностных лиц, до 50 тыс. — на организации.
обработка ПД без письменного согласия субъекта — штраф для граждан до 5 тыс., до 20 тыс. на должностных лиц, до 75 тыс. на организации.
неопубликование документа о политике оператора в отношении обработки ПД — штраф для граждан до 1,% тыс руб., для должностных лиц до 6 тыс., для ИП до 10 тыс., а для юрлиц — до 30 тыс.

Если собирать персональные данные о гражданах РФ на серверы, расположенные за пределами РФ — штраф до 6 миллионов.

Что делать, чтобы не попасть под штрафы

Чтобы собирать, хранить и обрабатывать ПД, нужно соблюдать требования Закона № 152-ФЗ. Краткий чек-лист:

Зарегистрироваться в Роскомнадзоре, как оператор персональных данных.
Запрашивать разрешение на сбор и обработку данных у субъектов и не собирать с них лишние данные.
Отвечать на обращения субъектов и предоставлять им всю информацию.
Собирать и хранить информацию только для достижения определенных целей, и на определенный срок.
Хранить и защищать ПД по закону, обеспечивать сохранность, тайну и точность данных, не передавая третьим лицам. А если передавать, то только с документальным подтверждением и только аттестованным.
Уточнять, блокировать или уничтожать ПД по заявлению субъектов или когда достигли целей их сбора.

Смотреть, что будет, если неправильно хранить документы

Все нужна регистрация в Роскомнадзоре?

Может возникнуть ощущение, что уже давно всем работодателям нужно бежать в Роскомнадзор и регистрироваться как оператору персональных данных. Однако это не так. Вот исключения:

сбор персональных данных гражданина оператором осуществляется в связи с установлением трудовых отношений;
персональные данные собираются с целью заключения договора, без последующей передачи и распространения третьим лицам, также предусматривается использование персональных данных только для исполнения договора с гражданином;
обработка персональных данных, находящимся в открытом доступе;
сбор фамилии, имени и отчества граждан без указания телефона, e-mail;
сбор персональных данных проводится с целью однократного пропуска гражданина на территорию оператора, собирающего данные, или в аналогичных случаях;
сбор, обработка и хранение персональных данных осуществляется на бумажных носителях без использования средств автоматизации. Кстати, хранить свой бумажный архив, включая кадровые документы и персональные данные вы можете и вне офиса. Так можно избежать их утраты и несанкционированного доступа к информации.

Во всех остальных случаях — регистрация обязательна!

Не забудьте, что в Делис Архив действует акция «Новогодняя» — дарим полезные подарки действующим и будущим клиентам!

Правовое регулирование конфиденциальной информации | Правовые основы защиты конфиденциальной информации

Информация представляет собой сведения, которые регламентированы правовыми нормами. Существует два вида информации: сведения, находящиеся в открытом и в ограниченном доступе.

Между открытой и конфиденциальной информацией имеются принципиальные различия.

Распространение конфиденциальной информации создает угрозу экономической безопасности и наказывается в соответствии с действующим законодательством.

Понятие и виды конфиденциальной информации

Согласно Федеральному закону Российской Федерации «Об информации, информационных технологиях и о защите информации» № 149-ФЗ, сведения делятся на два вида:

информация для общего пользования. Вид данных, находящихся в открытом доступе для всех граждан РФ;
данные с закрытым доступом. Вид сведений, которые ограничены нормативно-правовыми актами РФ и доступны только определенным категориям лиц, которые получают доступ к информации в связи со своими служебными полномочиями.

Понятие конфиденциальной информации

В широком смысле слова, конфиденциальная информация – это сведения с ограниченным доступом. В узком смысле, конфиденциальная информация имеет особую ценность для лиц, пребывающих на государственной службе или работающих в организации.

Законодатель раскрывает понятие «конфиденциальность информации» в Федеральном законе «Об информации» № 149-ФЗ. Согласно ст.

2 закона, к данным ограниченного доступа относятся сведения, которые не могут быть переданы третьим лицам без согласия на это обладателя данных.

Конфиденциальная информация представляет собой определенную тайну, поскольку она доступна только нескольким категориям лиц, имеющим право и доступ на работу с ней. Охрана и правовая защита конфиденциальных данных гарантирована государством и закреплена в Конституции РФ. В основном законе РФ указано, что гражданин, организация и государство, имеют право на тайну.

Основными источниками правового регулирования конфиденциальной информации в РФ являются:

международные договоры и соглашения;
конституция РФ;
федеральные законы;
законы субъектов;
локальные акты.

Виды конфиденциальной информации

Конфиденциальная информация делится на несколько видов в зависимости от содержания и от того, в каком кругу используется:

1. Служебная тайна.

Согласно Указу Президента № 188 «Об утверждении Перечня сведений конфиденциального характера», под служебной тайной понимают информацию, имеющую особую ценность, доступ к которой ограничивается государственными органами РФ в соответствии с действующим законодательством.
Информация, являющаяся служебной тайной, также регулируется положениями Постановления Правительства РФ № 1233 «Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».
В указанном Постановлении закреплены правовые положения о работе с информацией, составляющей служебную тайну:

обязательное проставление отметки «Для служебного пользования»;
передача сотрудникам информации, содержащей служебную тайну, только под расписку;
хранение сведений «Для служебного пользования» в сейфах;
уничтожение документов, содержащих служебную тайну только по акту;
копирование документов со служебной тайной с письменного согласия руководителя.

2. Коммерческая тайна.

В соответствии со ст. 3 Федерального закона «О коммерческой тайне» № 98-ФЗ, под коммерческой тайной понимается режим ограничения использования, передачи и распространения информации, которая позволяет ее обладателю получить материальную или нематериальную выгоду.

Обладание чужой коммерческой тайной позволяет конкурентам увеличить прибыль, избежать лишних расходов, получить привилегии на рынке товаров и услуг.

Согласно закону № 98-ФЗ, сведениями, составляющими коммерческую тайну, могут быть результаты интеллектуальной деятельности, научно-техническая информация, которая представляет собой особую коммерческую ценность для организации.

Ценность коммерческой тайны заключается в том, что она известна лишь определенному кругу лиц и недоступна третьим лицам. Примером коммерческой тайны может служить производство по уникальной технологии какой-либо продукции.

Законодатель, помимо прочего, указывает, какие сведения не могут признаваться коммерческой тайной:

сведения из единого государственного реестра юридических и физических лиц, подтверждающие факт внесения записи в реестр;
лицензии и сертификаты, которые дают право заниматься предпринимательской деятельностью;
сведения о количестве сотрудников и размере заработной платы на предприятии;
информация, касающаяся задолженности или невыплаты заработной платы и любых социальных выплат;
сведения о нарушении законов и привлечении к юридической ответственности;
информация, касающаяся безопасности граждан, общества в целом и окружающей среды;
список лиц, имеющих право совершать юридические действия без доверенности;
информация о проведении конкурсов или аукционов по приватизации государственной или муниципальной недвижимости.

3. Персональные данные.

Федеральный закон «О персональных данных» № 152-ФЗ поясняет, что можно считать персональными данными. Исходя из ст. 3 закона, персональные данные – это любые сведение относящиеся (прямо или косвенно) к субъекту персональных данных, то есть физическому лицу.

Согласно закону, получение, обработка, хранение и иные действия с персональными данными физического лица, производятся только с согласия последнего.

При этом лицо, которое занимается обработкой персональных данных, не имеет права разглашать сведения, которые ему предоставляет гражданин. В исключительных случаях допускается передача таких данных, если физическое лицо лично дает на это согласие, либо это предусмотрено действующим законодательством.

4. Тайна уголовного судопроизводства.

В Уголовно-процессуальном кодексе РФ (УПК РФ), закреплено положение, которое запрещает разглашать сведения, касающиеся уголовного дела на стадии предварительного расследования.

Следователь или дознаватель обязан сообщить участникам уголовного судопроизводства о недопустимости разглашении сведений по уголовному делу, о чем составляется соответствующая расписка.

Однако в ст. 161 УПК РФ говорится о том, что в исключительных случаях данные предварительного расследования могут предать гласности с разрешения лиц, ведущих расследование. Также, законодатель отмечает, что информация, которая может быть оглашена, не должна противоречить интересам следствия и участников уголовного судопроизводства.

При этом запрещается разглашение сведений, которые содержат информацию о частной жизни участников уголовного дела, а также несовершеннолетних граждан, которые не достигли возраста 14 лет.

5. Судебная тайна.

В судопроизводстве также существует конфиденциальная информация, которая называется судебная тайна. В любой отрасли права (административной, гражданской и уголовной) законодатель закрепляет принцип ее соблюдения.

Сущность данного принципа состоит в следующем:

судья или коллегия судей выносят решение только в совещательной комнате;
никто, кроме судей, не имеет право участвовать при вынесении решения, за исключением присяжных заседателей;
при участии в судебном разбирательстве присяжные заседатели не имеют права разглашать решения суда;
неразглашение информации по делам особой категории. Несмотря на то, что в РФ одним из принципов судопроизводства является гласность, то есть открытость судебного заседания, имеется ряд дел, по которым заседание в обязательном порядке должно быть закрытым. К таким делам, например, относятся все дела, касающиеся защиты прав и интересов несовершеннолетних.

6. Профессиональная тайна.

Профессиональная тайна есть практически в каждой профессии: врач, адвокат, нотариус, психолог. Для каждого специалиста существует особое понятие профессиональной тайны, которая регламентированное в различных правовых актах.

Например, адвокаты руководствуются Федеральным законом № 63-ФЗ «Об адвокатской деятельности и адвокатуре в Российской Федерации». В ст.

8 закона указано, что адвокатской тайной признаются сведения, которые стали известны адвокату при оказании юридической помощи своему доверителю.

При этом недопустим допрос адвоката по обстоятельствам, которые стали ему известны в ходе профессиональной деятельности.

Аналогичные правовые положения закреплены для нотариусов, врачей и иных специалистов, получающих сведения, которые не подлежат разглашению. Каждый сотрудник, который получает доступ к данным, подписывает документ о неразглашении сведений.

Защита конфиденциальной информации

Для того чтобы не произошла утечка конфиденциальной информации, необходимо предпринимать соответствующие меры, которые препятствовали бы этому. Законодатель закрепил правовые положения о защите данных в Федеральном законе «Об информации, информационных технологиях и защите информации» № 149.

Также существует несколько правовых способов защиты сведений ограниченного доступа. Законодательное регулирование по вопросам, связанным с защитой сведений ограниченного доступа, заключается также в закреплении юридической ответственности за разглашение такой информации.

Защита информации

Как упоминалось выше, положения, регламентирующие вопросы по защите конфиденциальной информации, закреплены в ФЗ № 149. В соответствии с законодательством, под защитой информации понимается:

обеспечение защиты сведений ограниченного доступа от неправомерного посягательства;
соблюдение режима ограниченного доступа к ограниченным данным;
принятие мер по реализации права на доступ к ограниченной информации.

Законодательное координирование данных ограниченного доступа заключается также в том, чтобы принять меры по защите информации:

предотвращение утечки информации;
своевременное обнаружение попытки незаконно получить доступ к информации;
предупреждение последствий, которые возникают при несанкционированном доступе к сведениям;
постоянный мониторинг уровня защиты информации;
возможность восстановить данные, которые были уничтожены;
размещение информации ограниченного доступа в базах данных на территории РФ.

Для защиты критичных данных существуют следующие виды защиты:

Физическая. Физическая защита заключается в хранении информации в специальных сейфах или хранилищах, доступ к которым разрешен узкому кругу лиц.
Аппаратная. Аппаратный способ защиты предполагает хранение информации на специальных компьютерах или серверах, которые постоянно контролируются с целью предотвращения несанкционированного доступа к данным.
Программная. Защита информации осуществляется с помощью программного обеспечения, которое своевременно блокирует неразрешенные действия пользователей и предотвращает утечку сведений.
Математическая (криптографическая). Математическая защита позволяет шифровать данные, делая их прочтение недоступным для третьих лиц.

Ответственность за правонарушения в сфере информации

Согласно ст. 17 Федерального закона № 149, за нарушение требований, установленных для конфиденциальных сведений, наступает юридическая ответственность.

Правовые нормы закрепляют следующие виды ответственности:

Дисциплинарная. Данный вид ответственности применяется, когда работник совершил дисциплинарный проступок. Например, разгласил персональные данные коллеги третьим лицам.
Гражданско-правовая. Указанный вид ответственности предполагает взыскание морального или материального вреда за разглашение сведений ограниченного доступа.
Административная. К административной ответственности привлекается лицо, совершившее преступление, предусмотренное Кодексом об административной ответственности. Например, разглашение и распространение информации с ограниченным доступом.
Уголовная. Уголовная ответственность за преступление в сфере информации может наступить вследствие незаконного способа получения информации, например, за взлом программного обеспечения.

Правовое регулирование конфиденциальной информации помогает обеспечивать ее сохранность и защиту. При этом гарантом защиты являются сразу несколько нормативных актов, регулирующих правовые вопросы, касающиеся сведений ограниченного доступа.

01.04.2020

Что российские суды думают про NDA (соглашение о конфиденциальности) — Право на vc.ru

Полезно знать тем, кто иногда подписывает NDA по российскому праву.

{«id»:126229,»gtm»:null}

Всем привет! Меня зовут Василий Агатеев, я работаю юристом в Buzko Legal, где нам приходится иногда отвечать на вопросы клиентов: «А работают ли вообще NDA в России». И в этой небольшой подборке из пяти кейсов я рассмотрю пару аспектов. Кстати, на нашем сайте вы можете скачать шаблон NDA и пример положения о коммерческой тайне в составе пакета юридических документов для стартапов.

Постановление Суда по интеллектуальным правам от 31.10.2018 № С01-843/2018 по делу № А56-92673/2016

Требование: о признании нарушения соглашения о конфиденциальности и взыскании штрафа.

Решение: иск удовлетворен, взыскан штраф в размере 400 тыс. рублей.

Истец являлся правообладателем программно-аппаратного комплекса. На основании договора он произвел установку оборудования, а также оказал ответчику услуги процессинга, но ответчик не произвел оплату оказанных услуг и предоставил доступ к системе истца неограниченному кругу лиц.

В период действия договора процессинга ответчик разместил на своем сайте активную кнопку «Попробуйте. Поработайте с личным кабинетом в демо-режиме», которая предоставляла доступ неограниченному кругу лиц к личному кабинету ответчика, созданному в системе истца.

Соглашением была предусмотрена ответственность за разглашение конфиденциальной информации в виде штрафа в размере 400 тыс. рублей.

Ссылаясь на это обстоятельство, что предоставление доступа неопределенному кругу лиц к своему личному кабинету ответчика в системе истца, нарушает условия соглашения о конфиденциальности, истец обратился в суд с требованием о взыскании с ответчика штрафа в сумме 400 тыс. рублей.

Суды признали действия по доступу неопределенного круга лиц к личному кабинету ответчика нарушением условий соглашения и взыскали 400 тыс. рублей в пользу истца.

Суд также указал, какие условия NDA являются существенными:

определение самой конфиденциальной информации;
определение прав и обязанностей сторон по охране режима коммерческой тайны;
определение срока неразглашения конфиденциальной информации.

Если эти условия не согласованы, то соглашение считается незаключенным.

Апелляционное определение Московского городского суда от 14.05.2019 по делу № 33-20378/2019

Требование: о взыскании денежных средств (штрафа в размере 500 тыс. рублей) с бывшего работника КБ «ЛОКО-Банк» (АО) за нарушение бывшим сотрудником банка условий соглашения о конфиденциальности.

Решение: в удовлетворении требований банка отказано, так как последний не доказал причинение бывшим сотрудником прямого действительного ущерба в результате виновных действий.

*Установленный в NDA штраф за разглашение не является безусловным основанием для взыскания суммы штрафа с сотрудника, т.к. ст. 192 ТК РФ содержит исчерпывающий перечень дисциплинарных взысканий, среди которых штраф не предусмотрен.

Между банком и его сотрудником был заключен NDA, согласно которому сотрудник обязуется не разглашать и не использовать в коммерческих целях, а также в интересах третьих лиц конфиденциальную информацию в период исполнения трудовых обязанностей и после увольнения. При этом в случае нарушения обязательств, предусмотренных NDA, работник выплачивает банку штраф в размере 500 тыс. рублей.

Банк обратился в суд и проиграл в первой и второй инстанциях.

В силу ст. 233 ТК РФ материальная ответственность стороны трудового договора наступает за ущерб, причиненный ею другой стороне этого договора в результате ее виновного противоправного поведения (действий или бездействия).

Каждая из сторон трудового договора обязана доказать размер причиненного ей ущерба. Согласно ст. 238 ТК РФ работник обязан возместить работодателю причиненный ему прямой действительный ущерб.

Неполученные доходы (упущенная выгода) взысканию с работника не подлежат.

Согласно п. 4 Постановления Пленума Верховного Суда РФ от 16.11.2006 № 52 «О применении судами законодательства, регулирующего материальную ответственность работников за ущерб, причиненный работодателю» в спорах о возмещении ущерба работником, работодатель обязан доказать:

отсутствие обстоятельств, исключающих материальную ответственность работника;
противоправность поведения (действия или бездействие) причинителя вреда;
вину работника в причинении ущерба;
причинная связь между поведением работника и наступившим ущербом;
наличие прямого действительного ущерба;
размер причиненного ущерба;
соблюдение правил заключения договора о полной материальной ответственности.

Согласно ст. 247 ТК РФ до принятия решения о возмещении ущерба конкретными работниками работодатель обязан провести проверку для установления размера причиненного ущерба и причин его возникновения. Для проведения такой проверки работодатель имеет право создать комиссию с участием соответствующих специалистов.

Апелляционный суд указывал, что суд первой инстанции, отказывая в удовлетворении исковых требований, верно исходил из того, что истцом (банком) в порядке ст. 56 ГПК РФ не представлено доказательств причинения прямого действительного ущерба в результате виновных действий бывшего сотрудника.

В продолжение предыдущего раздела отметим, что в случае нарушения NDA нет каких-то особенностей в вопросах взыскания возмещения ущерба работодателями с сотрудников.

Апелляционное определение Санкт-Петербургского городского суда от 13.06.2018 № 33-23/2018

Требование: о возмещении материального ущерба с сотрудника банка за злоупотребление правом в трудовых правоотношениях с банком (истцом).

Решение: требование о взыскании материального ущерба удовлетворено.

Сотрудник банка (ответчик), злоупотребив своими должностными полномочиями, используя конфиденциальную информацию, устанавливал выгодные для клиента банка (родственницы ответчика) и убыточные для банка (истца) курсы покупки-продажи валюты. В результате этого банку, в лице филиала в Санкт-Петербурге, был причинен имущественный ущерб на сумму свыше 6 млн. рублей. С сотрудником было заключено соглашение о неразглашении, которое является дополнительным к трудовому договору.

По общему правилу, предусмотренному ст. 241 ТК РФ во взаимосвязи со ст. 233 ТК РФ, работник несет материальную ответственность за ущерб, причиненный по его вине, в пределах своего среднего месячного заработка, если иное не предусмотрено ТК РФ или иными федеральными законами.

Исключением из этого правила является полная материальная ответственность работника, предусмотренная ч. 1 ст. 242 ТК РФ, в соответствии с которой работник обязан возмещать причиненный работодателю прямой действительный ущерб в полном размере.

Так, в соответствии со ст. 243 ТК РФ материальная ответственность в полном размере причиненного ущерба возлагается на работника в случае умышленного причинения ущерба (п. 3).

Судом также установлено, что обслуживание материальных ценностей является основанием для заключения договора о полной материальной ответственности в соответствии с Перечнем должностей, замещаемых работниками, с которыми работодатель может заключить договор о полной материальной ответственности.

Суд удовлетворил требования с учетом результатов судебной бухгалтерской экономической экспертизы в размере 4 647 412 рублей 29 копеек.

Постановление Арбитражного суда Северо-Кавказского округа от 04.09.2018 № Ф08-7148/2018 по делу № А63-23435/2017

Требование: обязать участника общества (ответчика) заключить соглашение о неразглашении информации перед получением заверенных копий документов о финансово-хозяйственной деятельности общества.

Решение: требование общества (истца) оставлено без удовлетворения.

Суды установили, что между истцом (обществом) и ответчиком (участником общества) имеется неразрешенный корпоративный конфликт, в связи с чем общество настаивает на необходимости предварительного заключения с ответчиком договора о конфиденциальности.

Как известно, участник общества имеет право требовать любые имеющиеся у общества документы, которые связаны с деятельностью этого общества.

В силу п. 1 ст. 9 Федерального закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью» (далее – Закон № 14-ФЗ) участники общества с ограниченной ответственностью обязаны не разглашать конфиденциальную информацию о деятельности общества.

Согласно п. 11 ст. 5 ФЗ «О коммерческой тайне» режим коммерческой тайны не может быть установлен лицами, осуществляющими предпринимательскую деятельность, в отношении сведений, обязательность раскрытия которых или недопустимость ограничения доступа к которым установлена иными федеральными законами.

По смыслу названных норм, существуют следующие возможности применения мер для обеспечения прав корпорации на сохранение конфиденциальной информации:

разработка положений устава корпорации о порядке предоставления информации;
разработка и принятие внутренних документов корпорации о предоставлении информации;
отказ акционеру (участнику) в предоставлении информации, если установлено, что требование о предоставлении информации заявлено с намерением причинить вред корпорации.

Общество в кассационной жалобе также указало, что согласно п. 5 ст. 50 Закона № 14-ФЗ обязанность заключения договора о нераспространении информации с обществом возникает у участника в связи с его обращением с требованием о предоставлении доступа к документам общества. Суд кассационной инстанции данный довод отклонил.

В соответствии с п. 15 Информационного письма Президиума Высшего Арбитражного Суда Российской Федерации от 18.01.

2011 «О некоторых вопросах практики рассмотрения арбитражными судами споров о предоставлении информации участникам хозяйственных обществ» (далее – Информационное письмо № 144), в случае, если документы, которые требует предоставить участник хозяйственного общества, содержат конфиденциальную информацию о деятельности общества, в том числе коммерческую тайну, общество, прежде чем передать соответствующие документы и (или) их копии, может потребовать выдачи расписки, в которой участник подтверждает, что предупрежден о конфиденциальности получаемой информации и об обязанности ее сохранять.

Таким образом, конфиденциальная информация должна быть маркирована в качестве конфиденциальной, и в случае указания участником в требовании на необходимость предоставления документов, содержащих конфиденциальную информацию, срок исполнения обществом обязанности по предоставлению таких документов будет исчисляться не ранее чем с момента подписания между обществом и участником договора (соглашения) о конфиденциальности по форме, принятой в обществе (п. 5 ст. 50 Закона № 14-ФЗ). Такого указания требование ответчика не содержит, специальные требования к порядку предоставления участнику общества информации о его деятельности уставом общества не предусмотрены.

Также общество ссылалось на наличие в действиях ответчика признаков недобросовестности. Согласно абз. 4 п. 1 Информационного письма № 144 суд может отказать в удовлетворении требования участника, если будет доказано наличие в его действиях злоупотребления правом.

Так, о злоупотреблении участником правом на информацию может свидетельствовать:

то, что участник, обратившийся с требованием о предоставлении информации, является фактическим конкурентом хозяйственного общества (либо его аффилированным лицом);
запрашиваемая информация носит характер конфиденциальной, относится к конкурентной сфере и ее распространение может причинить вред коммерческим интересам общества.

Отказ в предоставлении участнику общества запрошенных им документов возможен при наличии одновременно двух вышеназванных условий.

Таким образом, суды установили, что возложение обязанности на ответчика заключить соглашение о конфиденциальности, является необоснованным, поскольку:

ответчик является участником общества;
какие-либо ограничения в виде порядка или условий доступа к документации уставом общества не установлены;
доказательства отнесения информации, содержащейся в истребуемой документации, к коммерческой тайне общество не представило;
факт недобросовестного поведения ответчика, как участника общества не подтвержден, правомерность интереса истца в получении информации о деятельности общества не опровергнута.

Ответственность предусмотрена ст. 183 УК РФ – незаконные получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну. Стоит отметить, что предметом данного преступления является именно коммерческая тайна в смысле Федерального закона от 29 июля 2004 г. № 98-ФЗ «О коммерческой тайне».

Требование налоговой о предоставлении документов: что делать, за какой период может запросить и как отказать

Разберем, какие требования налоговых органов исполнять обязательно, а какие нет. Простые, но полезные рекомендации налогоплательщикам

Налоговые органы обладают большим объемом информационных ресурсов, которые поступают из внешних источников и от самих налогоплательщиков.

Сведения аккумулируются в информационных системах и автоматически обрабатываются, что позволяет:

анализировать, проверять налоговую отчетность и выявлять факты уклонения от уплаты налогов, не выходя к налогоплательщику.

Распространяется практика, когда налоговые органы проводят налоговый контроль удаленно:

через интернет запрашивают пояснения по фактам, которые они выявили, истребуют необходимые документы, предлагают налогоплательщикам самостоятельно исправить ошибки и представить уточненную декларацию.

Факт: количество требований в адрес налогоплательщиков будет расти:

развивается дистанционный контроль деятельности налогоплательщиков (План деятельности ФНС России на 2021 год, утв. Минфином России 19.02.2021);
ФНС хочет ввести в автоматизированные системы контроля данные онлайн-касс и сведения, получаемые из банков;
автоматизировано будут обрабатываться также дополнительные данные, получаемые из государственных и других органов.

В каких случаях налоговая инспекция может направить требование

Все права налоговых органов по направлению требований по представлению документов и пояснений регламентирует Налоговый кодекс.

Права налоговых органов по истребованию пояснений, информации и документов в полной мере относятся не только к налогам, но и к страховым взносам.

Случаи, когда налоговая направляет требования представить пояснения, информацию и документы, регламентируют ст. 88, 93 и 93.1 НК РФ.

Ситуация 1. При камеральной проверке налоговая выявила противоречия и предполагает, что налогоплательщик занизил налог

Это один из самых распространенных случаев.

Что может налоговая инспекция: запросить пояснения либо предложить налогоплательщику самостоятельно исправить ошибку и представить уточненную декларацию (п. 3 ст. 88 НК РФ).
По какой форме налоговая представит требование: «Требование о представлении пояснений» — форма приведена в приложении № 4 к Приказу ФНС России от 07.11.2018 № ММВ-7-2/628@.

Важно: налоговая может потребовать только дать пояснения либо представить уточненную декларацию, а не документы.

Что делать налогоплательщику, который получил такое требование:

Обязанность: представить в пятидневный срок пояснения либо признать, что допустил нарушение или ошибку и представить уточненную налоговую декларацию.
Право, но не обязанность: приложить к пояснениям документы.

Ситуация 2. Налоговая проводит камеральную проверку налоговой декларации и ей нужны от налогоплательщика дополнительные документы

Что может налоговая инспекция: при камеральной проверки налоговая вправе потребовать не только пояснения, а именно документы. Но только в случаях, указанных в статье 88 НК РФ:

Налоговые проверки на ОСНО и УСН

Онлайн-курс в Контур.Школе. Образцы документов. Онлайн-тесты. Удостоверение 40 ак.часов

Посмотреть программу

в декларации заявлены льготы — налоговая вправе истребовать документы, подтверждающие их;
представлена уточненная декларация, в которой сумма налога уменьшена (сумма убытка увеличена), а сама декларация представлена по истечении двух лет со дня, установленного для ее подачи, — можно запросить документы, подтверждающие изменение показателей в декларации;
в расчете страховых взносов есть суммы, не подлежащие обложению, или применены пониженные тарифы — вправе запросить только документы, подтверждающие не облагаемые взносами суммы и применение пониженных тарифов;
представлена декларация по НДС к возмещению из бюджета — можно истребовать только документы, подтверждающие налоговые вычеты;
выявлены противоречия между сведениями в декларации по НДС, в журналах учета полученных и выставленных счетов-фактур, самого налогоплательщика и других налогоплательщиков — можно истребовать только счета-фактуры, первичные и иные документы в отношении операций, по которым возникли противоречия.

Есть и другие случаи, при которых по ст. 88 НК РФ налоговая вправе потребовать документы, но они не касаются большинства налогоплательщиков, например:

в декларации по акцизам есть отдельные виды налоговых вычетов;
по налогу на прибыль заявлен инвестиционный вычет;
представлена декларация по налогам, связанным с использованием природных ресурсов.

По какой форме налоговая представит требование: «Требование о представлении документов (информации)». Форма утверждена в приложении № 17 к Приказу ФНС России № ММВ-7-2/628@. Порядок направления такого требования и представления по нему документов установлен в ст. 93 НК РФ.

3 способа вручения требования (п.1 ст. 93 и п. 4 ст. 31 НК РФ)

Способ вручения требования Срок, когда налогоплательщик получил требование

1. Лично налогоплательщику или его представителю под расписку	День вручения требования
2. По почте заказным письмом	Шестой день с даты отправки
3. Через интернет: a) по ТКС; или b) через личный кабинет налогоплательщика	a) Особый срок для ТКС: плательщик обязан направить квитанцию о приеме документа. Дата, указанная в этой квитанции, считается днем вручения. b) Следующий день после размещения
4. Через МФЦ	Следующий день после получения его МФЦ

Важно правильно определить дату получения требования, чтобы рассчитать крайний срок представления документов.

Правила направления требования одинаковы для выездной и камеральной проверки.

При выездной проверке могут истребовать все необходимые для проверки документы (п. 12 ст. 89 НК РФ).
При камеральной действуют ограничения, о которых мы рассказывали выше.

Обратите внимание, что указано в требовании

В требовании о представлении документов налогоплательщика в связи камеральной проверкой его декларации по налогам должна быть ссылка только на ст.

93 НК РФ — указывается всегда, так как в ней установлены общие правила по истребованию документов. Если помимо нее есть ссылка на ст. 93.

1 НК РФ, то требование направлено по другой причине — налоговая получает информацию в отношении контрагента налогоплательщика или по конкретной сделке.

Если в требовании указана только ст. 93 и из требования видно, что запрашиваются документы в связи с проверкой декларации самого налогоплательщика, а не его контрагентов, то права налогового органа ограничены:

временным периодом, так как можно запрашивать только документы за период, за который сдана декларация, ведь проверяется именно это декларация;
перечнем документов, ограниченным ст. 88 НК РФ (см. выше).

Что делать налогоплательщику, который получил такое требование:

Обязан представить истребуемые документы в течение 10 дней.
Для консолидированной группы налогоплательщиков и иностранных организаций, оказывающих электронные услуги и состоящих на налоговом учете в РФ, установлены более продолжительные сроки: 20 и 30 дней соответственно.

Если налогоплательщик не может представить документы в срок

Уведомьте об этом налоговый орган, который требует представить документы:

не позднее следующего дня за днем получения требования. К сожалению, направление уведомления не гарантирует, что вам продлят сроки представления документов. Налоговики могут вынести решение о продлении срока или отказать в продлении. Это правило действует и в нижеприведенных случаях.

Ситуация 3. Налоговая проверяет другого налогоплательщика, а у вас запрашивает документы, т.к. вы его контрагент или обладаете информацией, связанной с проверяемым налогоплательщиком

Что может налоговая инспекция: истребовать документы по п. 1 ст. 93.1 НК РФ.
По какой форме налоговая представит требование: как в случае 2, по форме приложения № 17. Такое требование направляет налоговая инспекция, в которой лицо состоит на учете. Она действует по поручению той инспекции, которая проводит налоговую проверку плательщика, в отношении которого запрашиваются документы.
Особенность: в требовании будет две ссылки на ст. 93 НК, так как в ней установлены общие правила истребования документов, и на п. 1 ст. 93.1 НК РФ. Ссылка должна быть именно на п. 1 ст. 93, а не на п. 1.1, 2 и 2.1 ст. 93 НК, так как они устанавливают иные основания для истребования документов.

Форма требования предполагает, что налоговый орган должен указать, по какой конкретно проверке (дополнительному мероприятию налогового контроля) запрашиваются документы или информация. Заполнять эту строку требования налоговики не обязаны.

По мнению Верховного Суда РФ (Определение от 19.09.2018 № 307-КГ18-14038 по делу № А42-7751/2017), отсутствие в требовании указания на проведение конкретного мероприятия налогового контроля носит формальный характер и не свидетельствует о недействительности требования инспекции. Об этом напомнил и Минфин России в Письме от 09.02.2021 № 03-02-11/8341.

Что делать налогоплательщику, который получил такое требование:

Исполнить требование в срок пять дней. Его могут продлить, если направите уведомление, что невозможно исполнить требование в установленные сроки.

Ситуация 4: налоговая запрашивает документы и информацию без какой-либо проверки

Этот случай предусмотрен п. 2 ст. 93.1 НК РФ. Формулировка в этом пункте расплывчатая. Можно запрашивать документы, когда:

«возникает обоснованная необходимость получения документов (информации) относительно конкретной сделки». Поэтому налоговые органы запрашивают практически любые нужные им документы или информацию.

Они добавляют ссылку на этот пункт дополнительно, когда истребуют документы в связи с проверкой контрагента на основании п. 1 ст. 93.1 НК РФ. Как мы сообщали ранее, ст. 93 НК РФ указывается всегда, так как в ней определены общие правила по направлению требований и получению по ним документов.

Особенность: порядок истребования документов, информации по сделке такой же, как и при проверке контрагента (п. 1 ст. 93.1 НК РФ). Но есть отличие по срокам, когда надо представить документы: в течение 10, а не 5 дней.

Пунктами 1.1 и 2.1 ст. 93.1 НК РФ предусмотрено еще два основания, по которым налоговые органы вправе потребовать документы:

Проверка деклараций (расчетов) инвестиционного товарищества и его участников.
Истребование документов в отношения имущества, если на это имущество обращено взыскание и задолженность по налогам составляет более 1 млн руб.

Эти случаи не так распространены для большинства компаний, поэтому в этой статье мы их не рассматриваем.

Пришло требования от налоговой инспекции. Что делать?

Определите основание, по которому направлено требование. Если это требование о представлении пояснений (форма приложения № 4 к Приказу № ММВ-7-2/628@), а не документов, направляйте в налоговую именно пояснения. Документы прилагайте, только если это в ваших интересах. Если видите, что действительно допустили по декларации ошибку, представьте уточненную декларацию.

Если налоговый орган проводит камеральную проверку вашей декларации, то он должен указать в требовании только ст. 93 НК.

В этом случае проверьте соответствие перечня запрашиваемых документов положениям ст. 88 НК РФ:

Пример 1. Запрашивают документы, поскольку вы направили декларацию по НДС к возмещению (п. 8 ст. 88 НК РФ). В этом случае вы обязаны представить только документы, связанные с налоговыми вычетами: счета-фактуры, первичные документы по оприходованию товаров, принятию к учету работ, услуг и т.п. Возможно, налоговый орган потребовал представить документы из-за того, что выявил противоречия по операциям НДС в вашей декларации или в связи со сверкой данных деклараций других плательщиков НДС. Тогда вы обязаны представить только документы, относящиеся именно к этим операциям.
Пример 2. Запрашивают документы в связи с выездной или камеральной проверкой вашего контрагента (п.1 ст. 93.1 НК РФ). Налоговики должны запросить только документы по взаимоотношениям с этим контрагентом и не более.

Важно: если запросили документы по сделке, то объем запрашиваемых документов должен ограничиваться одной сделкой.

Главный вопрос: представлять или нет документы, если все же налоговики превысили свои полномочия

Рекомендация: прямо не отказывайте в представлении документов. Налоговая может оштрафовать за отказ:

200 руб. за один непредставленный документ, если документы запрошены в отношении вас (п. 1 ст. 126 НК РФ);
10 000 руб. за сам факт непредставления документов, если документы запрошены в отношении вашего контрагента или по сделке (п. 2 ст. 126 НК РФ).

Придется доказывать свою правоту в суде, а судебная практика по таким спорам противоречива.

Но и бездействовать тоже нельзя.

Определитесь, есть ли возможность вообще представить запрошенные документы. Вы не обязаны составлять и, соответственно, представлять документы, не предусмотренные законодательством. Например, налоговая инспекция запросила журнал учета въезда и выезда автотранспорта. Ведение такого журнала законодательством не установлено, и у вас его просто может не быть. Тогда сообщите, что его нет.

Если местная налоговая инспекция превышает полномочия, вы можете сразу по получению требования:

запросить у этой инспекции пояснения по действиям; либо
обжаловать их в вышестоящий налоговый орган — управление ФНС по субъекту РФ.

Наиболее эффективное действие — официальное направить жалобу в порядке ст. 139 НК РФ.

Бесплатные вебинары в Контур.Школе

Изменения в учете. Практические ситуации. Судебная практика

Расписание вебинаров

Жалоба подается в вышестоящий налоговый орган, но через налоговую, требование которой обжалуется (п.1 ст. 139 НК РФ).

По сути, местная налоговая обязана принять меры по устранению нарушения прав лица, подавшего жалобу, то есть в отношении самой себя (п. 1 ст. 139 НК РФ).

Налоговые инспекции, зачастую, понимая, что их действия нарушают права налогоплательщика, корректируют их и предлагают плательщику отозвать жалобу, чтобы не портить» показатели своей деятельности.

Если после получения жалобы местная налоговая не изменила свои действия и все же пришлось представить все запрошенные документы, вам все равно пригодится решение вышестоящего налогового органа, чтобы понимать его позицию:

будет понятно, по каким моментам можно отстоять свои права в налоговой, а по каким придется обращаться в суд.

Права налогоплательщика при камеральной проверке

Комментирует Юлия Шиляева, налоговый юрист, руководитель налогово-правового направления АБ «ЮРКОМПЭКС», ведущая программы повышения квалфиикации в Контур.Школе по теме «Подготовка и взаимодействие с ревизорами в ходе выездных и камеральных проверок ФНС»:
Ниже в разделе «Шпаргалка» скачайте подборку — выводы, которые сделали Минфин и ФНС России в своих письмах, а также судебные разбирательства по вопросам представления налогоплательщиками истребуемых документов.

Эта подборка поможет вам принять правильное решение по представлению документов, также ее можно использовать в качестве аргументов при обжаловании действий налоговиков.
Учитывайте, что судебная практика по вопросам истребования широка и есть противоречивые судебные решения.

В шпаргалке собрана полезная информация из статьи:

Шпаргалка от Контур.Школы. Истребование документов. Подборка судов и писем 747 КБ

Скачать