Куперс

Об обязанности уведомления об обработке (о намерении осуществлять обработку) персональных данных

22 мая|12:50

В соответствии с ч. 1 ст. 23 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», п. 1, п. 5.2.4 Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16.03.2009 № 228, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций является Уполномоченным органом по защите прав субъектов персональных данных и ведет реестр операторов, осуществляющих обработку персональных данных.

На территории Республики Крым Уполномоченным органом является Управление Роскомнадзора по Республике Крым и городу Севастополь.

Использование личных данных работников (фамилия, имя, отчество, адрес, паспортные данные), сбор анкет (резюме) кандидатов на работу, направление третьим лицам (органов) списков сотрудников при оформлении им медицинских полисов, перечисление денежных средств на зарплатные счета, предоставление в военный комиссариат списков военнообязанных сотрудников, сбор и использование персональных данных клиентов и т. д., в соответствии с п. 3 ст. 3 Федерального закона является обработкой персональных данных.

Осуществляя обработку персональных данных, согласно п. 2 ст. 3 Федерального закона, ваша организация является оператором, осуществляющим обработку персональных данных (далее — Оператор).

В соответствии с ч. 1 ст. 22 Федерального закона Оператор до начала обработки персональных данных обязан уведомить Уполномоченный орган о своем намерении осуществлять обработку персональных данных.

Уведомление об обработке (о намерении осуществлять обработку) персональных данных либо информационное письмо с указанием законных оснований, в соответствии с которыми Оператор вправе осуществлять обработку персональных данных без уведомления Уполномоченного органа, предусмотренных ч. 2 ст. 22 Федерального закона, необходимо направить в Управление по адресу: Крым Респ., г. Симферополь, ул. Генерала Васильева, д. 27, В.

Дополнительно информируем,что электронная форма Уведомления,предусмотренная ч. 1 ст. 22 Федерального закона, и порядок ее заполнения размещены на портале персональных данных Роскомнадзора. Рекомендации по ее заполнению и примеры заполнения размещены на сайте Управления в разделе «Деятельность Управления/Защита прав субъектов персональных данных/ Уведомление об обработке (о намерении осуществлять обработку) персональных данных». После заполнения формы Уведомления и отправки ее в информационную систему Роскомнадзора, необходимо распечатать заполненную форму, подписать ее у уполномоченного лица и направить по почте (или нарочно) в Управление Роскомнадзора по Республике Крым и городу Севастополь.

Консультацию по заполнению Уведомления можно получить по телефону: (3652) 66-92-93 доб. 341,340,313

Основные понятия

Аккаунт Google

Чтобы получить доступ к некоторым из наших сервисов, пользователь должен создать аккаунт Google, предоставив определенную информацию (обычно это имя, адрес электронной почты и пароль). Эти данные будут использованы для аутентификации в сервисах Google и для защиты аккаунта от несанкционированного доступа. Вы можете в любой момент внести изменения в настройки аккаунта Google или даже удалить его.

Алгоритм

Процедура или набор правил, которым следует компьютер при решении определенных задач.

Аффилированные лица

Аффилированное лицо – это компания, которая входит в группу компаний Google. Помимо Google Ireland Limited, к этой категории относятся следующие организации, предоставляющие потребительские услуги в ЕС: Google Commerce Ltd, Google Payment Corp. и Google Dialer Inc. Подробнее о компаниях Google, которые являются поставщиками услуг для коммерческих организаций в ЕС…

Журналы сервера

Как и большинство веб-сайтов, наши серверы автоматически записывают, какие страницы были запрошены пользователями при посещении наших ресурсов. Записи журналов сервера обычно включают ваш интернет-запрос, IP-адрес, тип браузера, язык браузера, дату и время запроса и один или несколько файлов cookie, которые позволяют однозначно идентифицировать браузер.

Типовая запись в журнале, связанная с поисковым запросом cars (машины), выглядит так:

123.45.67.89 — 25/Mar/2003 10:15:32 —
http://www.google.com/search?q=cars —
Firefox 1.0.7; Windows NT 5.1 —
740674ce2123e969

• 123.45.67.89 Элемент выше – это IP-адрес, который назначается пользователю интернет-провайдером. В зависимости от типа подключения адрес может быть разным при каждом сеансе в Интернете.
• 25/Mar/2003 10:15:32 Элемент выше – это дата и время запроса.
• http://www.google.com/search?q=cars Элемент выше – это URL страницы результатов поиска Google, который включает в себя поисковый запрос.
• Firefox 1.0.7; Windows NT 5.1 Элемент выше – это информация о браузере и операционной системе на устройстве пользователя.
• 740674ce2123a969 Элемент выше – это уникальный идентификатор cookie, назначенный компьютеру при первом посещении сайта Google. Если пользователь удалил исходный файл cookie со своего устройства, здесь будет указан уникальный идентификатор файла cookie, добавленного на этот же компьютер при следующем посещении Google.

Кеш данных приложения

Кеш данных приложения – хранилище информации на устройстве пользователя. Например, с его помощью веб-приложение может работать без подключения к Интернету. Кроме того, кеш позволяет ускорить работу приложения, обеспечивая более быструю загрузку контента.

Личная информация

Личная информация – это предоставленные вами компании Google сведения, которые позволяют установить вашу личность. К ним относятся имя, адрес электронной почты, платежные данные и прочие сведения, которые могут расцениваться компанией Google как идентифицирующие, например информация из вашего аккаунта Google.

Личная информация деликатного характера

Это личная информация особой категории, к которой относятся, например, конфиденциальные медицинские сведения, данные о расовой или национальной принадлежности, политических или религиозных убеждениях, сексуальной ориентации.

Личная информация, не позволяющая идентифицировать пользователя

Под этим термином понимается информация о пользователях, которая собирается каким-либо сервисом Google и хранится в формате, не позволяющем установить их личность.

Пиксельный тег

Пиксельный тег размещается на сайте или в тексте сообщения электронной почты и позволяет отслеживать определенные действия пользователей, например просмотр страницы или открытие письма. Часто он используется вместе с файлами cookie.

Уникальные идентификаторы

Уникальный идентификатор – это набор символов, который назначается браузеру, приложению или устройству для того, чтобы отличать его от других. Идентификаторы различаются тем, как осуществляется доступ к ним, какое время они действуют и может ли пользователь их сбросить.

Эта функция используется для защиты данных на устройстве, борьбы с мошенничеством, синхронизации сервисов, например почты и пользовательских настроек, подбора релевантной рекламы и т. д. Например, уникальные идентификаторы, записанные в файлах cookie, позволяют Google выбирать для пользователя контент на его языке. Вы можете запретить браузеру сохранять файлы cookie или включить уведомления, которые будут демонстрироваться при сохранении таких файлов на вашем устройстве. Подробнее о том, как Google использует файлы cookie…

Уникальные идентификаторы, не связанные с браузерами, позволяют распознавать отдельные устройства или приложения на них. Например, рекламный идентификатор используется для показа на устройствах Android объявлений, соответствующих запросам или интересам пользователя. Управление таким идентификатором осуществляется в настройках устройства. Также уникальные идентификаторы (иногда называемые UUID) могут быть присвоены устройству производителем. В частности, к ним относится идентификационный номер мобильного телефона (IMEI). Такие идентификаторы позволяют нам оптимизировать настройки сервисов для определенного устройства и анализировать сбои в их работе, связанные с различными устройствами.

Устройство

Под устройствами понимаются компьютеры, планшеты, смартфоны, умные динамики и прочие электронные устройства, которые можно использовать для доступа к сервисам Google.

Файлы cookie

Файл cookie – это небольшой файл, который содержит строку символов и отправляется на ваш компьютер, когда вы заходите на определенную страницу. С его помощью сайт идентифицирует браузер при вашем повторном посещении. Такие файлы используются в разных целях, например позволяют запоминать ваши настройки. Вы можете запретить браузеру сохранять файлы cookie или включить уведомления, которые будут демонстрироваться при сохранении таких файлов на вашем устройстве. Обратите внимание, что отключение файлов cookie может привести к некорректной работе сайтов и сервисов. Подробнее о том, как Google использует файлы cookie и аналогичные данные, полученные от партнеров…

Хранилище веб-данных в браузере

Хранилище веб-данных в браузере позволяет сайтам хранить информацию на устройстве пользователя. При использовании в режиме «локальное хранилище» данные сохраняются даже после завершения сеанса, то есть они не исчезнут, если закрыть и открыть браузер. Функция хранилища веб-данных основана на разных технологиях, например HTML5.

IP-адрес

У каждого устройства в Интернете есть номер, который называется IP-адресом. Такие номера обычно назначаются блоками по географическому принципу, поэтому по IP-адресу часто можно определить, откуда устройство подключено к Интернету.

URL перехода

Когда вы переходите по ссылке на целевую страницу, она получает сведения об URL исходной страницы. Это и есть URL перехода.

Дополнительные сведения

Безопасность и надежность

Чтобы наши сервисы оставались надежными и безопасными, мы используем Вашу информацию следующим образом:

• Мы собираем и анализируем IP-адреса и файлы cookie, чтобы предотвращать противоправные действия, выполняемые с помощью вредоносного ПО. Существует множество видов таких действий, например рассылка спама пользователям Gmail, мошеннический заработок на рекламе за счет недействительных кликов по объявлениям или DDoS-атаки, которые затрудняют доступ к контенту.
• В Gmail можно просматривать сведения о последних действиях в аккаунте и таким образом узнавать, входил ли кто-то в почту без Вашего ведома, и если да, то когда это произошло. Вам доступны следующие данные о последних действиях в Gmail: IP-адреса, с которых выполнялся вход, местоположения пользователя, а также время и дата входа. Подробнее…

В процессе работы наших сервисов

Ваша информация используется в следующих целях:

• Зная назначенный устройству IP-адрес, мы можем отправлять на него запрошенные данные, например видео YouTube.
• Хранящиеся в файлах cookie на устройстве уникальные идентификаторы позволяют нам подтверждать, что именно Вы являетесь владельцем своего аккаунта Google.
• На основе загружаемых в Google Фото видео и фотографий можно создавать альбомы, анимации и т. д. Затем Вы можете публиковать созданный Вами контент. Подробнее…
• Если Вам придет письмо с подтверждением покупки авиабилетов, мы можем создать кнопку для регистрации на рейс прямо в Gmail.
• Приобретая у нас услуги или товары, Вы можете предоставлять нам информацию об адресе доставки или о том, как и когда курьер может с Вами встретиться. Мы используем эти данные при обработке и выполнении заказа, а также в целях технической поддержки выбранного Вами сервиса или продукта.

Ваши действия на различных сайтах и в приложениях

Эти сведения могут быть связаны с Вашими действиями в сервисах Google (например, синхронизацией аккаунта с Chrome) или на ресурсах наших партнеров. К партнерам относятся разработчики сайтов и приложений, которые используют возможности Google для улучшения и развития собственных продуктов. На сайтах могут использоваться рекламные сервисы Google (например, AdSense) и средства аналитики (например, Google Analytics), а также функции для встраивания контента (например, видео YouTube). Сведения о Ваших действиях в таких продуктах поступают в Google. В зависимости от настроек Вашего аккаунта и используемых продуктов такие сведения могут быть связаны с Вашими личными данными – например, в случае, если партнер применяет Google Analytics вместе с рекламными сервисами.

Подробнее о том, как Google обрабатывает информацию о пользователях, полученную от наших партнеров…

Данные с датчиков на Вашем устройстве

На устройстве могут быть установлены датчики, которые позволяют более точно отслеживать Ваше местонахождение и передвижение. Например, с помощью акселерометра можно определить скорость движения, а с помощью гироскопа – направление.

Деликатные категории

Мы анализируем историю Ваших действий и на ее основе подбираем рекламу, которая может быть Вам интересна. Именно поэтому вы можете видеть объявления по таким темам, как «кулинария и рецепты» или «авиаперелеты”. При этом мы не показываем персонализированную рекламу, связанную с деликатными категориями, такими как расовая и религиозная принадлежность, сексуальная ориентация и состояние здоровья. Мы предъявляем аналогичные требования к рекламодателям, которые работают с нашими сервисами.

Запросы государственных органов

Как и другие компании в сфере информационных технологий и телекоммуникаций, Google время от времени получает от государственных учреждений и судов запросы на предоставление личных данных. Наш основной принцип – сохранение конфиденциальности пользователей и защита их личных данных, которые хранятся в Google. При этом мы внимательно рассматриваем все запросы и нередко отказываем в удовлетворении запроса, если он составлен в слишком общих терминах или с нарушением юридических норм. Более подробную информацию можно найти в Отчете о доступности сервисов и данных.

Изучение тенденций использования наших сервисов

Когда множество пользователей начинает интересоваться одной и той же темой, это свидетельствует об определенных тенденциях в обществе. Сервис «Google Тренды» анализирует поисковые запросы в Google, оценивает их популярность за определенный период времени и публикует результаты в обобщенном виде. Подробнее…

Индивидуально подобранные рекламные объявления

Персонализированная реклама может демонстрироваться Вам на основе информации от рекламодателя. Например, если Вы что-то покупали на сайте рекламодателя, он может учитывать это при показе объявлений. Подробнее…

Информация

Рекламодатели могут загружать данные, полученные благодаря программам лояльности, для оценки эффективности своих рекламных кампаний. Мы предоставляем рекламодателям только сводные отчеты, в которых не раскрывается информация об отдельных пользователях.

Использование файлов cookie для правильного функционирования

К примеру, файл cookie под названием lbcs позволяет открывать несколько документов Google в одном браузере. Если этот файл заблокировать, Google Документы будут работать с ошибками. Подробнее…

Комбинирование данных

Вот некоторые способы, которыми мы комбинируем данные:

• Когда Вы вошли в аккаунт Google и выполняете поиск, то можете видеть не только результаты поиска на общедоступных страницах, но и релевантную информацию из других используемых Вами сервисов Google, таких как Gmail или Google Календарь. Это могут быть сведения о предстоящих полетах, забронированных столиках или гостиничных номерах, а также Ваши фотографии. Подробнее…
• Если Вы хотите добавить в документ Google или в мероприятие Google Календаря пользователя, с которым переписывались в Gmail, начните вводить его адрес электронной почты, и Google предложит Вам возможные варианты автозаполнения. Эта функция упрощает общение со знакомыми Вам людьми. Подробнее…
• Если Вы не отключили эту функцию в настройках, приложение Google может показывать Вам персонализированный контент на основе данных, которые Вы храните в других сервисах Google. Например, если в Истории приложений и веб-поиска есть сохраненные поисковые запросы, приложение Google может показывать новостные статьи и прочую информацию по интересующим Вас темам, в частности о результатах спортивных соревнований. Подробнее…
• Если Вы свяжете аккаунт Google с Google Home, у Вас появится возможность управлять своей информацией и решать различные задачи с помощью Google Ассистента. К примеру, Вы сможете добавлять мероприятия в Google Календарь, узнавать свое расписание на день, запрашивать новые сведения о предстоящих полетах и отправлять на телефон разного рода данные, такие как схемы проезда. Подробнее…

контакты друзей и знакомых в Интернете

К примеру, когда при создании электронного письма Вы будете вводить адреса в полях «Кому», «Копия» и «Скрытая копия», Gmail будет предлагать адреса пользователей, с которыми Вы чаще всего переписываетесь.

Наши партнеры

Наши партнеры – это более 2 млн сторонних сайтов и приложений, использующих рекламные сервисы Google. Подробнее…

номер телефона

Если Вы добавите в свой аккаунт номер телефона, он будет использоваться сервисами Google в разных целях в зависимости от настроек. Например, с его помощью Вы сможете восстановить доступ к аккаунту, если забудете пароль. Кроме того, другим пользователям будет проще с Вами связаться, а мы сможем подбирать для Вас более релевантные рекламные объявления. Подробнее…

Обеспечение стабильной работы сервисов

Мы постоянно проверяем свои сервисы на наличие ошибок. При обнаружении какой-либо неполадки сведения о действиях пользователя, собранные до ее возникновения, позволяют нам быстрее ее устранить.

Общедоступные источники

Мы собираем информацию, находящуюся в публичном доступе, чтобы применять ее при обучении Google языкам и развивать такие сервисы, как Google Переводчик.

Определенные сервисы Google

В частности, Вы можете удалить свой блог из сервиса Blogger или сайт на платформе Google из Google Сайтов. Кроме того, Вы можете удалять в Play Маркете свои отзывы о приложениях, играх и прочем контенте.

Оптимизация

Например, с помощью файлов cookie мы узнаем, как пользователи взаимодействуют с нашими сервисами. Такой анализ помогает нам улучшать качество продуктов Google. В частности, если мы заметим, что выполнение той или иной задачи занимает слишком много времени или вообще труднодостижимо, то можем переработать соответствующую функцию.

Отдельные партнеры

Например, авторы и рекламодатели YouTube могут изучать информацию об аудитории видео и рекламы, получая ее от сторонних компаний, использующих файлы cookie и другие подобные инструменты. Кроме того, продавцы применяют файлы cookie в наших сервисах для электронной торговли, чтобы определять количество уникальных пользователей, просмотревших информацию о товарах. об этом типе партнеров и о том, как они используют Вашу информацию…

платежную информацию

Если Вы свяжете со своим аккаунтом Google кредитную карту или другой способ оплаты, то сможете покупать товары в наших сервисах, например приложения в Play Маркете. Для обработки платежа может понадобиться дополнительная информация, в частности ИНН компании. В некоторых случаях от Вас также может потребоваться подтверждение своих личных данных.

Также платежные данные могут использоваться для проверки Вашего возраста на соответствие нашим требованиям. Это позволяет выявлять ситуации, когда недостаточно взрослый пользователь при создании аккаунта Google указывает недостоверную дату рождения. Подробнее…

полезные объявления

Например, если Вы регулярно смотрите видеорецепты на YouTube, то на других сайтах Вам могут показываться объявления, связанные с кулинарией. Или, если Вы введете запрос «пицца», мы можем определять Ваше примерное местоположение по текущему IP-адресу и показать рекламу ближайшей пиццерии. Подробнее об объявлениях Google и о том, как осуществляется их подбор…

Просмотры и взаимодействия с контентом и объявлениями

Мы собираем информацию о просмотрах и взаимодействиях с рекламными объявлениями, чтобы предоставлять сводные отчеты рекламодателям. Например, они могут узнать, показывалось ли определенное рекламное объявление на той или иной странице и было ли оно кем-то просмотрено. Мы собираем и другие данные о взаимодействиях, например о том, как пользователи перемещали курсор по объявлению или как они взаимодействовали со страницей, на которой оно было показано.

Противоправная деятельность

Если мы обнаружим спам, вредоносное ПО, противозаконный контент или другие злоупотребления нашими сервисами в нарушение правил, мы оставляем за собой право отключить Ваш аккаунт либо принять другие меры. При определенных обстоятельствах мы также можем сообщить о нарушении в компетентные государственные органы.

Профилактика злоупотреблений

Информация о проблемах с безопасностью позволяет нам уведомлять Вас, если мы предполагаем, что Ваш аккаунт был взломан. В подобных случаях мы также предоставляем инструкции по защите аккаунта.

Результаты поиска

Например, если Вы вошли в аккаунт Google и у Вас включена История приложений и веб-поиска, то с учетом прошлых поисковых запросов и действий в других сервисах Google Вы сможете получить более релевантные результаты. Подробнее об этом рассказано . Специально подобранные результаты поиска могут показываться, даже когда Вы вышли из аккаунта. Если это Вас не устраивает, Вы можете выполнять поиск и переходить по страницам в режиме инкогнито или выключить персонализацию поиска без входа в аккаунт.

Сведения об объектах вокруг Вас

Если на Вашем устройстве Android активирована геолокация, эти данные позволяют нам повышать эффективность работы приложений, которым требуется информация о Вашем местоположении. В частности, к ним относятся Google Карты. При включенной геолокации устройство передает в Google сведения о своем местоположении, данные с датчиков (к примеру, акселерометра), а также информацию о ближайших точках доступа Wi-Fi (такую как MAC-адрес и уровень сигнала) и вышках сотовой связи. Все это помогает определять, где Вы находитесь. Включить геолокацию Google можно в настройках устройства. Подробнее…

Серверы расположены в разных регионах по всему миру

Мы располагаем центрами обработки данных по всему миру, благодаря чему наши сервисы всегда доступны пользователям.

Сервисы Google, предназначенные для совершения и приема вызовов или отправки и получения сообщений

В число таких сервисов входят:

• Google Hangouts, с помощью которого можно звонить в другие города и страны;
• Google Voice, с помощью которого можно совершать звонки, отправлять SMS и пользоваться голосовой почтой;
• Google Fi, с помощью которого можно пользоваться услугами связи, выбрав тарифный план.

Синхронизация с Вашим аккаунтом Google

История просмотров в Chrome сохраняется только в том случае, если Вы включили синхронизацию Chrome в своем аккаунте Google. Подробнее…

Соотнесение

В Google Analytics используются собственные файлы cookie, которые устанавливаются пользователем сервиса. Наши технологии позволяют владельцам аккаунта Google Analytics и компании Google связывать эти файлы cookie со сторонними файлами, имеющими отношение к посещениям других сайтов. Данные Google Analytics помогают рекламодателям повышать релевантность объявлений или более подробно анализировать свой трафик. Подробнее…

Стабильность и удобство

К примеру, мы анализируем, как пользователи взаимодействуют с рекламой, чтобы увеличить эффективность наших объявлений.

Третьи лица

Помимо прочего, мы обрабатываем Вашу информацию для того, чтобы передавать правообладателям статистику о том, как их контент используется в сервисах Google. Также обработка производится, когда в чьем-то поисковом запросе упоминается Ваше имя: мы показываем в результатах поиска сайты с общедоступной информацией о Вас.

устройства

В частности, информация с устройства может использоваться при выборе нужного устройства для установки приложения или просмотра фильма из Google Play. Кроме того, с помощью этой информации мы защищаем Ваш аккаунт.

Устройства Android с приложениями Google Apps

К устройствам Android с приложениями Google Apps относятся устройства, продаваемые компанией Google или нашими партнерами, в частности телефоны, камеры, автомобили, носимые устройства и телевизоры. На них используются сервисы Google Play и другие установленные по умолчанию приложения, в том числе Gmail, Google Карты, приложение для управления камерой и панель набора номера телефона, сервисы для озвучивания текста, экранная клавиатура и средства защиты.

Для представления по требованию ИФНС документов, содержащих персональные данные физических лиц, получать согласие субъектов этих персональных данных оператору не требуется

14.03.2013 Эксперты службы Правового консалтинга ГАРАНТ Ерин Павел, Золотых Максим

Вправе ли налоговые органы при проведении выездной налоговой проверки требовать у организации персональные данные ее клиентов при условии, что клиенты не давали свое согласие на обработку их персональных данных для налоговых органов? Сведения истребуются в связи с проводимой в отношении организации выездной налоговой проверкой на основании ст. 93 НК РФ. В тексте запроса налоговых органов не указано обоснование требований, а также не указано с исчислением и уплатой какого именно налога запрашиваются персональные данные клиентов.

Рассмотрев вопрос, мы пришли к следующему выводу:

Если организация считает, что истребуемые документы не связаны с исчислением и уплатой проверяемого налога, то представлять их она не обязана, однако в этом случае свою точку зрения, вероятнее всего, придется отстаивать в суде.

Обоснование вывода:

Обработка персональных данных, под которой понимается в том числе их предоставление (действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц), как правило, требует согласия субъекта персональных данных (п.п. 3, 6 ст. 3, п. 1 ч. 1 ст. 6, ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон N 152-ФЗ)). Однако обработка персональных данных с согласия их субъекта является лишь одним из предусмотренных законом случаев, когда допускается обработка персональных данных. Как следует из ст. 6, ч.ч. 2, 3 ст. 9 Закона N 152-ФЗ, при наличии оснований, предусмотренных п.п. 2-11 ч. 1 ст. 6 этого федерального закона, согласия субъекта персональных данных на их обработку не требуется. При этом обязанность предоставить доказательства наличия этих оснований закон возлагает на оператора — орган или лицо, организующее и (или) осуществляющее обработку персональных данных (п. 2 ст. 3 Закона N 152-ФЗ).

Одним из упомянутых выше оснований является обработка персональных данных, необходимая для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона N 152-ФЗ).

По смыслу этой нормы она затрагивает любые функции, полномочия и обязанности, возлагаемые законом на лицо, обрабатывающее персональные данные, в связи с осуществляемой им деятельностью.

Подпункт 6 п. 1 ст. 23 НК РФ возлагает на налогоплательщиков обязанность представлять в налоговые органы и их должностным лицам в случаях и в порядке, которые предусмотрены НК РФ, документы, необходимые для исчисления и уплаты налогов.

В соответствии с п. 12 ст. 89, п. 1 ст. 93 НК РФ при проведении выездной налоговой проверки у налогоплательщика могут быть истребованы необходимые для проверки документы в порядке, установленном ст. 93 НК РФ. Отказ проверяемого лица от представления запрашиваемых при проведении налоговой проверки документов или непредставление их в установленные сроки признаются налоговым правонарушением и влекут ответственность, предусмотренную ст. 126 НК РФ (п. 4 ст. 93 НК РФ).

НК РФ не ограничивает полномочия налоговых органов по истребованию документов, содержащих сведения, относящиеся к персональным данным согласно Закону N 152-ФЗ.

Отсюда следует, что предоставление по требованию налогового органа документов, содержащих персональные данные, является обязанностью оператора в силу п. 2 ч. 1 ст. 6 Закона N 152-ФЗ и не требует получения согласия субъекта персональных данных.

Обратим внимание, что нормы НК РФ не позволяют определить, какие именно документы налоговый орган вправе запрашивать при проведении налоговой проверки в каждом конкретном случае. Минфин России в письме от 09.10.2012 N 03-02-07/1-246 пришел к выводу о том, что к таким документам относятся любые документы, содержащие информацию, касающуюся деятельности проверяемого налогоплательщика (плательщика сбора, налогового агента).

Таким образом, на практике вопрос о правомерности предъявления налогоплательщику требования о представлении тех или иных документов в рамках налоговой проверки (равно как и по иным основаниям, предусмотренным ст. 93.1 НК РФ) решается в зависимости от конкретных обстоятельств. При этом налоговый орган определяет перечень истребуемых документов по своему усмотрению, в зависимости от предполагаемого наличия связи сведений, содержащихся в этих документах, с предметом налоговой проверки или иных мероприятий налогового контроля.

Вместе с тем, учитывая положение п. 12 ст. 89 НК РФ, можно прийти к выводу о том, что на основании ст. 93 НК РФ налогоплательщик обязан представлять только документы, которые связаны с исчислением и уплатой определенного налога, правильность исчисления которого проверяется в ходе проверки. На это указывает и пп. 1 п. 1 ст. 31 НК РФ, который предоставляет налоговым органам право требовать от налогоплательщика не любые документы, а лишь те, которые подтверждают правильность исчисления и своевременность уплаты (удержания и перечисления) налогов, сборов.

Отметим, что законодательство о налогах и сборах не обязывает налоговые органы каким-либо образом обосновывать в требовании о представлении документов (информации) необходимость представления налогоплательщиком отдельных документов. Не содержит указания на такое обоснование и форма требования о представлении документов (информации), утвержденная приказом ФНС России от 31.05.2007 N ММ-3-06/338@, поскольку речь идет об истребовании документов при проведении налоговой проверки на основании ст. 93 НК РФ. В этом случае подлежащие представлению документы, разумеется, должны быть связаны с предметом налоговой проверки, то есть с теми налогами, правильность исчисления и уплаты которых исследуется в рамках данной проверки. Если требование предъявляется на основании ст. 93.1 НК РФ (то есть в рамках «встречной» проверки или в порядке получения информации о конкретной сделки вне рамок проведения налоговых проверок), в требовании о представлении документов (информации) указываются, помимо прочего, реквизиты лиц, деятельности которых касаются истребуемые документы, а также мероприятие налогового контроля, в связи с проведением которого возникла необходимость в представлении документов (информации).

Однако изложенное выше не означает, что налоговые органы вправе в связи с проведением налоговой проверки истребовать документы, не относящиеся к предмету этой проверки.

Таким образом, право налоговых органов на истребование документов, связанных с проводимой в отношении организации налоговой проверкой, не ограничено тем фактом, что в истребуемых документах имеются персональные данные физических лиц. Получать согласие этих лиц на обработку их персональных данных, если они представляются по требованию налогового органа, оператор не обязан. Вместе с тем вопрос об обоснованности представления тех или иных документов должен решаться в каждом случае индивидуально, в зависимости от объективной возможности установить наличие или отсутствие связи истребуемых документов с предметом проверки. Непредоставление или отказ налогоплательщика в предоставлении документов может повлечь за собой применение к нему санкций, предусмотренных ст. 126 НК РФ. Однако, если в конкретной ситуации у налогоплательщика есть основания полагать, что истребуемые на основании ст. 93 НК РФ документы не имеют отношения к проводимой в отношении него налоговой проверке, он вправе их не представлять. При этом есть вероятность того, что в спорной ситуации суд поддержит такую позицию налогоплательщика (смотрите в связи с этим постановления ФАС Московского округа от 30.10.2012 N Ф05-12430/12 и от 13.02.2012 N Ф05-14916/11, ФАС Западно-Сибирского округа от 13.05.2011 N Ф04-1221/11, Восемнадцатого арбитражного апелляционного суда от 14.12.2011 N 18АП-11769/11).

Считаем необходимым также отметить, что, по нашему мнению, основания для применения к оператору санкций согласно ст. 13.11 Кодекса РФ об административных правонарушениях (предусматривающей ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в рассматриваемом случае отсутствуют. Независимо от наличия объективной связи истребуемых документов с предметом налоговой проверки оператор, исполняя требование налогового органу, действует в рамках обязанностей, которые возложены на него законом. При этом законодательство не обязывает оператора проверять фактическое наличие оснований истребования документов налоговым органом и отказывать в представлении документов при отсутствии таких оснований.

Подписка Разместить: