1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных (далее – Политика) разработана в
соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО Адвокатская Коллегия “Налоговые адвокаты” (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. В Политике используются следующие основные понятия:
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
- обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
1.4. Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ152.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
2.1.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.2. Условия обработки персональных данных
2.2.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.3. Конфиденциальность персональных данных
2.3.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.4. Общедоступные источники персональных данных
2.4.1. В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
2.4.2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.
2.5. Специальные категории персональных данных
2.5.1. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных;
- обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
- обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
- обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
- обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
2.5.2. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152 должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
2.5.3. Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
2.6. Биометрические персональные данные
2.6.1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные - могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.
2.7. Поручение обработки персональных данных другому лицу
2.7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.
2.8. Обработка персональных данных граждан Российской Федерации
2.8.1. В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев:
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
2.9. Трансграничная передача персональных данных
2.9.1. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
2.9.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- исполнения договора, стороной которого является субъект персональных данных.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных на обработку его персональных
3.1.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
3.2. Права субъекта персональных данных
3.2.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2.2. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
3.2.3. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
3.2.4. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
3.2.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.2.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
5.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

• подозрения в недобросовестности сторон сделки;
• подозрения в получении необоснованной налоговой выгоды;
• подозрения в сотрудничестве с фирмами-однодневками;
• подозрения в создании группы аффилированных лиц в целях оптимизации налоговых платежей;
• непроявление должной осмотрительности и осторожности в выборе контрагента;
• отсутствие доказательств реальности совершения сделки;
• отсутствие деловой цели при совершении сделки.

Поскольку первые четыре из перечисленных выше пунктов, по сути, сводятся к одному - проверке налогоплательщиком деятельности контрагента, то давайте более подробно поговорим о том, как на сегодняшний день грамотно исполнить требование контролирующих органов о проявлении должной осмотрительности и осторожности в выборе контрагента.

Сразу отмечу, что, учитывая современные веяния в этом направлении, каждой организации имеет смысл в качестве внутреннего локального акта разработать положение, регламентирующее порядок действий его сотрудников для формирования досье на контрагента.

Я называю этот документ «Регламент соблюдения организацией принципа «должной осмотрительности». Чтобы облегчить вам эту работу, предлагаю посмотреть наиболее важные извлечения из него, которые я прокомментирую.

Сам образец Регламента по должной осмотрительности в формате Word можно скачать .

Для начала разберем раздел I.

РЕГЛАМЕНТ СОБЛЮДЕНИЯ ООО «Компания»

ПРИНЦИПА «ДОЛЖНОЙ ОСМОТРИТЕЛЬНОСТИ»

I . ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Регламент составлен для предотвращения рисков, связанных с выбором ООО «Компания» (далее - Компания) своих контрагентов для финансово-хозяйственной деятельности.

1.2. Под рисками в настоящем Регламенте понимаются вероятные потери Компании (штрафы, пени, уплата недоимки) в результате предъявления к ней претензий контролирующими органами по причине не проявления Компанией должной осмотрительности.

1.3. Регламент предусматривает проведение Компанией самостоятельной оценки таких рисков по критериям, приведенным в настоящем Регламенте, а также обоснование выбора контрагентов перед заключением Договоров.

1.4. Регламент определяет единый подход по уменьшению вероятности построения Компанией финансово-хозяйственных отношений без соблюдения принципа должной осмотрительности.

1.5. Регламент закрепляется внутренним приказом Компании. Соблюдение сторонами сделки настоящего Регламента, перед заключением договоров и в процессе хозяйственных отношений, является обязательным, если в самом Регламенте не предусмотрено иное.

1.6. Принципы, заложенные в Регламенте, позволяют повысить уровень СВК Компании, снизить вероятность ведения Компанией своей финансово-хозяйственной деятельности с высокими налоговыми рисками.

Итак, полужирным выделены два абзаца (1.2. и 1.3.). В первом говорится о том, что компания понимает под рисками, связанными с ненадлежащим выбором партнеров по бизнесу, а во втором речь идет о том, что компания самостоятельно проводит процедуры по оценке вышеуказанных рисков и стандартизирует их в данном документе.

Документ является элементом системы внутреннего контроля (напоминаю, что все организации в соответствии с положениями ст. 19 Федерального закона от 06.12.2011 №402-ФЗ «О бухгалтерском учете» обязаны были организовать систему внутреннего контроля), о чем прямо сказано в п. 1.6. рассматриваемого документа.

Обратите внимание на содержание п. 1.5., где идет речь о том, что сторонами сделки положения данного документа должны соблюдаться как до заключения договора, так и после. Это означает, что потенциальный контрагент должен быть заранее уведомлен об условиях сотрудничества с компанией и этот порядок должен быть прописан в Регламенте.

Как это сделать? Самый простой способ - разместить указанные условия сотрудничества на своем официальном сайте, например, во вкладке «Информация для потенциальных клиентов», или «Условия сотрудничества, обязательные к исполнению».

Также с точки зрения защиты интересов компании очень важно наличие раздела II.

II . ПОНЯТИЕ «НАЛОГОВАЯ ВЫГОДА».

ОСНОВНЫЕ ПОЛОЖЕНИЯ

СОБЛЮДЕНИЯ ПРИНЦИПА «ДОЛЖНОЙ ОСМОТРИТЕЛЬНОСТИ»

2.1. Под налоговой выгодой Компании понимается уменьшение размера налоговых обязательств вследствие уменьшения налоговой базы, получения налогового вычета, налоговой льготы, применения более низкой налоговой ставки, а также получения права на возврат (зачет) или возмещение налога из бюджета.

Действия Компании в процессе финансово-хозяйственной деятельности, имеющие своим результатом получение налоговой выгоды, экономически оправданны.

2.2. Предоставление Компанией в налоговый орган всех надлежащим образом оформленных документов, предусмотренных законодательством о налогах и сборах, в целях получения налоговой выгоды является основанием для ее получения, если налоговым органом не доказано, что сведения, содержащиеся в этих документах, неполны, недостоверны и (или) противоречивы. Обязанность контролировать исполнение налоговых обязательств в установленном порядке возложена на налоговые органы. Компания не обязана выбирать способ хозяйствования, обеспечивающий максимальные налоговые платежи. Обязанность по доказыванию обстоятельств, свидетельствующих о факте налогового правонарушения и виновности лица в его совершении, возлагается на налоговые органы (п. 6 ст. 108 НК РФ). Неустранимые сомнения в виновности налогоплательщика, привлекаемого к ответственности, толкуются в пользу налогоплательщика - Компании.

2.3. Компания в процессе своей финансово-хозяйственной деятельности не рассматривает налоговую выгоду в качестве самостоятельной деловой цели сделки. Деловая цель сделки соответствует предмету заключенного Компанией договора и должна отвечать на вопрос - зачем нужен данный договор в данный период времени. Договор считается заключенным, если между сторонами, в требуемой в надлежащих случаях форме, достигнуто соглашение по всем существенным условиям договора. Существенными являются условия о предмете договора, условия, которые названы в законах или иных правовых актах как существенные или необходимые для договоров данного вида, а также все те условия, относительно которых по заявлению одной из сторон должно быть достигнуто соглашение (ст. 432 ГК РФ). В тексте заключаемых Компанией договоров следует сформулировать деловую цель сделки, указав, что деловая цель сделки соответствует предмету договора, например, «приобретение товаров (работ, услуг) в целях хозяйственной деятельности Компании, указанной в учредительных документах» - (Приложение 1 Регламента).

2.4. Финансовый результат сделки - получение прибыли или убытка (отрицательный финансовый результат сделки) - не является деловой целью сделки. Получение финансового результата по сделке основано на риске предпринимательской деятельности, которая представляет собой самостоятельную, осуществляемую на свой риск деятельность, направленную на систематическое получение прибыли от пользования имуществом, продажи товаров, выполнения работ или оказания услуг лицами, зарегистрированными в этом качестве в установленном законом порядке (ст. 2 ГК РФ РФ).

2.5. Первичные документы, которыми оформляются хозяйственные операции Компании и на основании которых ведется бухгалтерский учет, соответствуют положениям Федерального закона от 06.11.2011 №402-ФЗ «О бухгалтерском учете» и утверждаются в приложении к учетной политике организации в целях бухгалтерского учета. В частности, первичные учетные документы принимаются к учету, если они содержат следующие обязательные реквизиты:

• наименование документа;
• дату составления документа;
• наименование организации, от имени которой составлен документ;
• содержание хозяйственной операции;
• измерители хозяйственной операции в натуральном и денежном выражении;
• наименование должностей лиц, ответственных за совершение хозяйственной операции и правильность ее оформления; личные подписи указанных лиц. Перечень лиц, имеющих право подписи первичных учетных документов, утвержден руководителем Компании по согласованию с главным бухгалтером в составе учетной политики.

Кроме того, на уполномоченное лицо (указать конкретно должность) на основании положений должностной инструкции возлагаются обязанности по периодической проверке корректности заполнения поступающих счетов-фактур от контрагентов - плательщиков НДС на сайте ФНС России по адресу: npchk.nalog.ru . Указанная проверка осуществляется:

• в отношении счетов-фактур, выставленных на сумму от 10,0 до 100,0 тыс. руб. - один раз в квартал перед составлением декларации по НДС за текущий квартал;
• в отношении счетов-фактур, выставленных на сумму от 100,0 до 500,0 тыс. руб. - ежемесячно;
• в отношении счетов-фактур, выставленных на сумму свыше 500 тыс. руб. - каждый раз непосредственно при получении такого счета-фактуры.

2.7. В учетной политике Компании утверждены правила документооборота и порядок контроля за хозяйственными операциями (ПБУ 1/2008 «Учетная политика организации»). В части документооборота в учетной политике прописано, что первичный бухгалтерский документ принимается к бухгалтерскому учету при условии проведения проверки контрагента Компании в соответствии с настоящим Регламентом (см. Приложение 3 Регламента). Проверка контрагентов Компании проводится (название отдела, ФИО должностного лица или перечень специалистов).

2.8. Настоящим Регламентом установлены критерии необходимости и целесообразности такой проверки, а именно:

(критерии Компания устанавливает и прописывает самостоятельно, исходя из затрат на проведение таких контрольных мероприятий и получаемого результата. Например, можно контролировать те договоры, по которым расходы составляют от 15% и более от общего объема расходов Компании, договоры, заключаемые на длительный срок или другие критерии. Следует указать, в каких случаях производится выезд к контрагенту представителя Компании или лично руководителя Компании).

Принципы должной осмотрительности при выборе контрагента можно закрепить внутренним документом компании. В нем прописать, что такое должная осмотрительность при заключении договоров, как ее проявить, как доказать и какие документы затребовать у контрагентов в 2018 году.

Компании обязаны соблюдать принципы должной осмотрительности при выборе контрагента в своей закупочной деятельности - досконально проверять каждого контрагента . Иначе налоговики могут исключить расходы из состава учитываемых при определении налогооблагаемой прибыли, а НДС не примут к зачету.

Внедрить принципы должной осмотрительности помогает внутрикорпоративный регламент. По пунктам разберемся, что следует учитывать в этом документе и как применять его на практике.

Понятие «должная осмотрительность» появилось в 2006 году в постановлении Пленума ВАС РФ от 12.10.2006 № 53 «Об оценке арбитражными судами обоснованности получения налогоплательщиками налоговой выгоды» . Но в последние два года ситуация ужесточилась. Во время выездных проверок налоговики стали исключать те или иные расходы из состава учитываемых при определении налогооблагаемой прибыли, а НДС не принимают к зачету. Причина - налогоплательщик не применил к контрагенту процедуру должной осмотрительности.

Суды, в свою очередь, теперь отметают даже такие, казалось бы, веские аргументы в защиту налогоплательщика:

• «в Гражданском и Налоговом кодексах нет закрепленного понятия «должная осмотрительность»;
• «условия сделки нас устроили, оплата была по факту, ИНН был, счет в банке открыт, учредительные документы запросили. Так что рисков для нас не было, и проверять нечего».

Внедрить в компании принципы должной осмотрительности помогает внутрикорпоративный регламент проверки контрагентов, закрепленный приказом руководителя. В нем надо указать:

• принципы и процедуры, которые применяются, дабы проявить должную осмотрительность в закупочной деятельности при заключении договоров в 2018 году;
• сотрудников компании, в обязанности которых входит проверка контрагентов (сотрудники службы безопасности, юристы, финансисты, бухгалтеры).

При разработке регламента рекомендую изучить письмо ФНС России № ЕД-4-3/20268 , которое служба выпустила 30 ноября 2012 года. Взяв его за основу, по пунктам разберемся, что следует учитывать в этом документе, как досконально проверить контрагентов, проявив, тем самым, должную осмотрительность.

Принцип 1 . Запросите сведения из ЕГРЮЛ. Сведения из ЕГРЮЛ о государственной регистрации потенциального контрагента помогут увидеть:

• ОГРН;
• юридический адрес;
• фамилии учредителей и руководителей;
• коды по видам деятельности.

Запросить выписку из ЕГРЮЛ можно двумя способами:

1. Бесплатно через сайт Федеральной налоговой службы . Это будет электронная выписка. Однако есть одно «но». Начиная с 2016 года, налоговые инспекторы ставят в ЕГРЮЛ специальную отметку, когда получают информацию о том, что какие-либо данные компании недостоверны (фиктивные учредители, адреса и т.п.). Но в электронной выписке сейчас нет раздела «Дополнительные сведения» - именно в нем находятся отметки подобного рода (письмо ФНС России от 02.09.2016 № ЕД-3-14/4045@).
2. Письменный запрос в налоговую инспекцию. Стоимость услуги 200 руб. Выписка будет на бумажном носителе.

Подать запрос можно в любую налоговую инспекцию. Но необходимо учесть следующие моменты:

• запрос подается в произвольной форме либо лично руководителем организации, либо по почте заказным письмом. В нем обязательно надо указать все реквизиты той компании, информация по которой запрашивается: наименование, ИНН, ОГРН. Также надо перечислить всю информацию о вашей компании, включая контактные телефоны и адрес электронной почты;
• перед подачей запроса необходимо оплатить услугу (200 руб.) и к заявлению приложить подтверждающий оплату документ;
• ответ (выписка) будет предоставлен по почте или, если такой порядок указан в поданном запросе, лично руководителю организации или иному лицу по доверенности. Срок получения информации - в течение пяти рабочих дней от даты подачи запроса. Или в ускоренном порядке - на следующий рабочий день (стоимость услуги выше - 400 руб.).

Принцип 2 . Получите у контрагента информацию о его деятельности. Уточните, есть ли у контрагента действующий банковский счет. Запросите у него сведения о среднесписочной численности для того, чтобы оценить наличие трудового ресурса, необходимого для выполнения условий по сделке. Также получите копии:

• свидетельства о государственной регистрации предприятия;
• свидетельства о постановке на учет в налоговом органе;
• устава организации;
• решения о назначении (избрании) руководителя организации, плюс, второй и третьей страниц его паспорта (в том числе, для проверки на сайте Федеральной миграционной службы) с целью проверки его полномочий.

Проследите, чтобы все документы были заверены должным образом - печатью и подписями уполномоченных лиц. В противном случае суд может не принять их в качестве доказательств проявленной вами должной осмотрительности.

Принцип 3 . Проверьте контрагента и его должностных лиц. Перечислю наиболее информативные и полезные базы:

• сайт Высшего арбитражного суда России - поиск возможных исков и вынесенных решений, картотека арбитражных дел и банк решений;
• реестр недобросовестных поставщиков - его ведет ФАС России;
• единый федеральный реестр сведений о банкротстве ;
• реестр дисквалифицированных лиц ;
• сведения о юридических лицах, у которых есть задолженность по налогам, либо которые не предоставляют отчетность в ФНС - сервис работает в тестовом режиме;
• сайт Федеральной службы судебных приставов - банк данных исполнительных производств;
• сервис ФНС по проверке контрагента - пока работает в тестовом режиме, позволяет проверить идентификационные реквизиты ИП и юридических лиц;
• сайт Федеральной миграционной службы - тут можно проверить паспорт интересующего лица, так как либо компания может быть зарегистрирована на поддельный паспорт, либо таковым является паспорт сотрудника, уполномоченного подписывать документы по сделке.
• - тут можно получить отчет в формате PDF, в котором содержатся данные из ЕГРЮЛ/ЕГРИП, арбитражные дела, сведения о банкротстве, долги фирмы по данным судебных приставов, адреса массовых регистраций и многое другое.

Принцип 4 . Проанализируйте бухгалтерскую и налоговую отчетность контрагента. Копии налоговых деклараций по НДС необходимы за последний отчетный период. Целесообразность такого запроса подтверждена Постановлением Президиума ВАС РФ № 181062/09 от 20.04.2010 касательно дела А11-1066/2009 .

Бухгалтерская отчетность нужна за последний закрытый отчетный год. Ее можно получить через такие системы, как СПАКР-Интерфакс или Контур . Только учитывайте, что отчетность за завершившийся финансовый год загружается туда с опозданием - приблизительно через 9 месяцев после окончания года.

На основе бухгалтерской отчетности контрагента можно провести анализ финансового состояния компании - просчитать коэффициенты ликвидности, обеспеченности, оценить рентабельность бизнеса.

Также обратите внимание:

• на объем уставного капитала - вряд ли у серьезной компании может быть уставный капитал в размере 10 000 рублей;
• на объем собственного капитала - если вся прибыль выводится через дивиденды и не реинстивируется в бизнес, то это подход, нехарактерный для нормальной компании;
• сопоставима ли прежняя деловая активность контрагента с результатами текущей сделки.

Принцип 5 . Фиксируйте историю взаимоотношений с контрагентом. Помимо всей вышеперечисленной информации собирайте следующие документы:

• визитные карточки (или их сканы) всех сотрудников контрагента, с кем было общение. Желательно, не только генерального директора, а конкретных специалистов - закупщиков, логистов и т.д.;
• копии электронной переписки с представителями контрагента, где обсуждаются какие-то вопросы касаемо сделки или назначаются переговоры.

• краткие резюме встреч;
• скриншоты страниц сайта контрагента. Эту информацию стоит обновлять, и поэтому необходимо, чтобы на скриншотах были видны даты;
• фотографии офиса/склада контрагента. На фотографиях желательны даты сьемки;
• фотографии с сотрудниками контрагента, например, сделанные во время переговоров/совместных конференций;
• пресс-релизы, буклеты и иные рекламные материалы контрагента;
• информация из СМИ (статьи, исследования и т.п.), где упоминается контрагент;
• копии авансовых отчетов, если они относятся к встречам с контрагентом.

Принцип 6 . Сформулируйте дополнительные выгоды от сотрудничества с контрагентом. Зафиксируйте в виде некой аналитической записки те дополнительные преимущества, которые возникают в ходе сотрудничества с контрагентом.

Как свидетельствует судебная практика, такие аргументы могут быть приняты судами:

• постановление ФАС Центрального округа от 24.02.2012 № А14-1076/2011 ;
• постановление ФАС Московского округа от 01.02.2012 № А14-6758/2011 ;
• постановление ФАС Уральского округа от 18.05.2012 № Ф09-3389/12 .

К сожалению, нельзя оправдаться (именно такой термин тут уместен) только привлекательностью сделки. Хотя, казалось бы, это логично. Ведь если та или иная сделка будут совершенны на более выгодных условиях, и государство, и компания не окажутся «в накладе». Но, увы, сейчас обязанность налогоплательщика заключается не только в оценке коммерческой выгоды потенциальной сделки, но и в оценке контрагента по вышеперечисленному алгоритму.

Иногда встречается рекомендация проверять контрагентов в соответствии с концепцией налоговых проверок. Об этом говорится в Приказе ФНС России от 30.05.2007 года № ММ-3-06/333@ в редакции от 10.05.2012 года . Этот документ рекомендует при оценке рисков обращать внимание на:

• уровень налоговой нагрузки и его корреляцию со среднеотраслевыми показателями;
• наличие убытков в течение нескольких отчетных периодов;
• объем налоговых вычетов (доля вычетов по НДС превышает или равна 89 %);
• рост расходов, превышающий рост доходов;
• зарплату на одного работающего ниже среднеотраслевой;
• отклонения показателей рентабельности от среднеотраслевых значений;
• сумму расходов, приближенную к сумме доходов (в случае с ИП).

Но вряд ли каждая компания обладает такими же возможностями, как и налоговики. Не так легко найти сведения о средней налоговой нагрузке по отрасли или о среднеотраслевой зарплате для того, чтобы их сопоставить с данными контрагента. Да и не каждый контрагент даст данные о средней зарплате.

Даже если налоговики определят, что компания не проявила должную осмотрительность, это не всегда означает, что все расходы будут сняты. Если компании удастся доказать реальность сделки, то затраты будут оценены по рыночной стоимости. Такой вывод можно сделать из постановления Президиума ВАС РФ от 3 июля 2012 года № 2341/12 .

И совсем свежая новость. В конце ноября появилось определение ВС РФ от 29.11.2016 № 305-КГ16 - 10399 по делу № А40-71125/2015 . Дело ООО «Центррегионуголь» . В нем кассационную жалобу налогоплательщика суд удовлетворил.

Так, появилась надежда на то, что реальность операций будет превалировать над документооборотом.

Елена Агеева, финансовый директор ООО «Голдер Электроникс». В сфере управления финансами работает более 25 лет, из них 14 лет - в компании "Голдер Электроникс" (владелец брендов Vitek, Rondell, Maxwell).

Никто точно не знает что такое должная осмотрительность.

Если налоговая инспекция придет к выводу, что компания не проявила должной осмотрительности при заключении сделки, она может обвинить фирму в получении необоснованной налоговой выгоды, сочтя ее затраты документально не подтвержденными, НДС-вычет и расходы в составе затрат при расчете налога на прибыль неправомерны. Как этому противостоять?

Разобраться в проблеме нам помог сервис от компании Такском

Понятие должная осмотрительность введено постановлением , однако точное определение понятия в нем отсутствует.

В п. 10 постановления № 53 лишь указывалось, что «налоговая выгода может быть признана необоснованной, если налоговым органом будет доказано, что налогоплательщик действовал без должной осмотрительности и осторожности и ему должно было быть известно о нарушениях, допущенных контрагентом...». Пленум также обратил внимание на то, что факт нарушения контрагентом фирмы его налоговых обязанностей сам по себе еще не является доказательством получения фирмой необоснованной налоговой выгоды. Кроме того, Пленум указал, что, представив в инспекцию «все надлежащим образом оформленные документы» в целях получения налоговой выгоды, компания имеет все основания для ее получения. Если, конечно, инспекторы не докажут, что сведения, содержащиеся в этих документах, неполны, недостоверны или противоречивы. На практике под проявлением «должной осмотрительности и осторожности» обычно понимается, что фирма использовала все установленные законодательством возможности для получения информации о контрагенте.

С гендиректора налоговики решили взыскать за счет личного имущества 16 миллионов рублей в счет погашения недоимок, пеней и штрафов за ту компанию, которую он возглавлял. Обоснование: гендиректор не проявил должной осмотрительности при выборе контрагентов, компания была связана с серыми и обнальными конторами, и ей были доначислены недоимки, пени и штрафы.

Какие условия должна соблюсти компания, чтобы ее затраты разрешили учесть в целях налогообложения прибыли, а вычет по НДС признали правомерным?

Для НДС и налога на прибыль НК РФ содержит разные требования.

Так, покупатель товаров (работ, услуг) принимает «входной» НДС к вычету, когда одновременно выполняются условия, прописанные в ст. и НК РФ:

• наличие правильно, в соответствии с положениями , оформленного счета-фактуры;
• приобретенные товары (работы, услуги) приняты на учет;
• приобретенные товары (работы, услуги) предназначены для использования в операциях, облагаемых НДС.
• В случае с налогом на прибыль произведенные расходы признаются в целях налогообложения, если они (п. ):
• обоснованы (экономически оправданы) и документально подтверждены;
• понесены для осуществления деятельности, направленной на получение дохода.

Казалось бы, если организация выполнит все перечисленные требования, вопросов у контролеров возникнуть не должно. Но на практике это не так. Может случиться, что партнер компании оказался фирмой-«однодневкой» с «липовыми» адресом и ИНН. Или, будучи неплательщиком НДС, по ошибке выставил счет-фактуру с выделенной суммой налога, на основании которого покупатель принял налог к вычету. В таких случаях инспекторы пытаются доказать, что налогоплательщик не проявил должной осмотрительности при выборе своего контрагента.

Основные факты, которые могут навести проверяющих на мысль, что компания действовала без должной осмотрительности

— отсутствие государственной регистрации партнера или регистрация по утерянному паспорту, на недееспособное лицо;

— отсутствие компании-контрагента по юридическому адресу;

— сдача контрагентом «нулевой» отчетности (как бухгалтерской, так и налоговой) или ее непредставление в инспекцию;

— подписание документов неустановленными лицами.

Возьмите за правило запрашивать у своих партнеров по бизнесу документы

Контролеры также обращают внимание на длительный характер взаимоотношений с контрагентом и наличие взаимозависимости (аффилированности) между компаниями. Поэтому к возможным претензиям инспекторов лучше подготовиться заранее. Возьмите за правило запрашивать у своих партнеров по бизнесу:

• копии учредительных документов (устава и учредительного договора);
• копии свидетельства о присвоении ОГРН, ИНН;
• копии лицензий;
• документы, подтверждающие полномочия лиц, подписывающих договоры, счета-фактуры (в частности, протокол о назначении генерального директора на должность);
• копии паспортных данных руководителя и главного бухгалтера.

Чтобы сделать это оперативно, в ходе встречи с потенциальным партнером ему можно вручить памятку с перечислением всех необходимых «бумаг».

Сделайте запрос в ФНС о наличии налоговой задолженности у контрагента

Определенные шаги по проверке потенциального партнера фирма может предпринять самостоятельно. Например, запросить данные у ФНС.

До 1 июля 2017 года проверка задолженности по налогам возможна только путем обращения в ФНС с письменным запросом. Но в данный момент существует неопределенность с тем, обязана ли налоговая служба отвечать на такие письма, так как в пункте 1.1 статьи 102 НК, появившемся в кодексе с 1 июня 2016 года, указано, что сведения, которые размещаются в форме открытых данных, по запросам не предоставляются. В любом случае стоит попробовать запросить данные о контрагенте, сославшись на то, что общедоступные данные пока таковыми не являются, поскольку не опубликованы на сайте ФНС.

Проверьте информацию по контрагенту на сайте ФНС

С 1 июля 2017 года данные о недоимке и задолженности по налогам, пеням и штрафам по каждой организации или ИП будут публиковаться на сайте ФНС как общедоступные данные. Так же будут публиковаться данные о среднесписочной численности, уплаченных налогах и доходах/расходах по данным бухгалтерского учета.

На данный момент на сайте ФНС доступны два сервиса для проверки контрагента:

• Проверка контрагентов http://npchk.nalog.ru/
• Сведения о юридических лицах, имеющих задолженность по уплате налогов и/или не представляющих налоговую отчетность более года https://service.nalog.ru/zd.do

Проверить контрагента в ЕГРЮЛ

Также можно проверить контрагента по базе налоговиков — например, по адресу: http://egrul.nalog.ru/ , где представлена информация по ИНН, КПП, ОГРН и юридическому адресу организации.

Обратите внимание: все приведенные инспекторами доводы суды оценивают только в совокупности с другими свидетельствами недобросовестности партнеров (далее мы рассмотрим конкретные примеры из арбитражной практики). Кроме того, основополагающим моментом в налоговых спорах остается презумпция добросовестности налогоплательщика. То есть априори предполагается, что компания добросовестна. А чтобы выиграть спор, налоговикам придется доказать обратное.

Как еще можно проверить контрагента?

В интернете есть много бесплатных сервисов, на которых можно найти информацию о деятельности поставщика.

С 15 по 21 августа 2016 года проверка контрагентов «Досье» для пользователей Клерк.Ру стала бесплатным.

Для доступа к «Досье» на странице проекта введите:

Логин: [email protected]

от судов и переплат

Здравствуйте, уважаемые коллеги. Сегодня хочу затронуть очень важную тему, о которой знают опытные компании и не всегда знакомы начинающие. Это — должностная осмотрительность.

Про Мистера Х, цербера и компанию А

Но для начала позвольте рассказать вам одну вымышленную историю, основанную на реальных событиях (все совпадения являются случайностью).

Жила себе спокойно компания «А», развивалась на рынке и уверенно росла по доходу. И всё у неё было хорошо, пока не захотела она покорить очередные вершины и расширить своё присутствие в сети Интернет.

Захотела она создать себе новый сайт и продвигать его активно через SEO и другие инструменты. Провели маркетологи поиск подрядчика и выбрали компанию «Б», у которой был один из самых низких ценников на работу. Заключили договор и поехали.

А в это время налоговый инспектор «Мистер Х» напал на след фирмы «Шарашкина контора», у которой были все признаки того, чтобы считать её фирмой однодневкой.

А доблестный цербер, система АСК НДС-2, наглядно продемонстрировала взаимосвязь «Шарашкиной конторы» с компанией «Б», заподозрив тем самым нелегальное обналичивание денежных средств.

Наш «Мистер Х», понимая, что в любой схеме есть посредник и приняв за такого саму компанию «Б», начал искать потенциального заказчика обналички и вышел на след компании «А».

Тут же была назначена выездная проверка этой компании, в ходе которой компания «А» не смогла толком объяснить, почему выбрала компанию «Б» для сотрудничества. Ответ «там дешевле» не устроил налогового инспектора.

В результате компания «А» была заподозрена в умышленном увеличении расходов для последующей экономии на налогах и получила счёт на 7 млн. рублей налоговых доначислений, которые обязана оплатить в ФНС РФ.

Конечно же, досталось и компании «Б», но смысл этого рассказа — донести до Вас всю боль компании «А», которая добросовестно пыталась работать на рынке.

Вам кажется, что такая история не реальна? Разочарую Вас, уважаемый читатель, и предлагаю почитать арбитражную практику. Таких случаев сейчас становится всё больше и больше.

Как же защититься от такой ситуации? Как нужно вести свою деятельность, чтобы кошмар в виде налоговых доначислений от сотрудничества с нерадивыми подрядчиками не застал вас врасплох? Вот тут мы и подходим к теме этой статьи — должной осмотрительности.

Что же это за термин такой? Определение должной осмотрительности было введено поставлением Пленума Высшего Арбитражного Суда Российской Федерации №53 от 12.10.2006, но точного понятия при этом дано не было.

Единственное ее упоминание содержится в следующем абзаце: «налоговая выгода может быть признана необоснованной, если налоговым органом будет доказано, что налогоплательщик действовал без должной осмотрительности и осторожности и ему должно было быть известно о нарушениях, допущенных контрагентом…». Тем не менее, налоговые органы активно пользуются данным понятием.

Перед началом работы каждого нового контрагента необходимо проверить по следующим пунктам (а если не проверены существующие, то проверить нужно и каждого из них):

Компания находится в списке ЕГРЮЛ/ЕГРИП и у неё нет проблем, выявленных при регистрации (актуальную версию можно запросить на сайте ФНС РФ или у самого контрагента).

Компания расположена по своему фактическому адресу, указанному в ЕГРЮЛ/ЕГРИП и этот адрес не является массовым.

Документы подписываются уполномоченным лицом, на которого должным образом оформлены все необходимые документы.

Паспортные данные уполномоченного лица верны.

У компании нет открытых задолженностей по налогам или она не привлечена на момент заключения сделки к ответственности за неуплату налогов (такая информация не является налоговой тайной, поэтому её легко получить на сайте ФНС РФ).

Копию устава и учредительного договора (данные документы не являются тайными и могут быть запрошены Вами).

Копии свидетельств о присвоении ИНН, ОГРН.

Выписку из ЕГРЮЛ/ЕГРИП.

Копии лицензий.

Протокол о назначении Генерального директора на должность и доверенности для других лиц, у которых есть право подписывать договор и счета-фактуры.

Копии паспортных данных руководителя и главного бухгалтера.

Более того, некоторые данные Вы можете получить из своего онлайн-банка (Сбербанк, Альфа-Банк, Тинькофф банк точно предоставляют похожие данные), СПАРК, СБИС и так далее. Их тоже можно распечатать.

Также будет полезным, если Вы сможете заставить своих маркетологов собрать краткий документ с изложением их мыслей о том, почему выбран именно этот подрядчик. Какие есть причины, кроме «дёшево», почему стоит работать именно с этим контрагентом? Ведь если выбор только по «дёшево», то для налоговой это сигнал, что подрядчик может уменьшать налоговую базу за счёт манипуляций с налогами.

А если суд?

Как видите, список довольно внушительный. Но, уверяю, оно того стоит. Что же делать со всем этим добром? В случае, если всё в порядке, то необходимо проставить на этих документах дату проведения проверки и печать организации, собрать в одну папку и положить в надёжное место.

А если у Вас есть подозрения, то от работы с таким контрагентом стоит отказаться.

Сразу хочется сказать, что проявление должной осмотрительности не всегда может спасти Вас от общения с налоговой в суде. Пугаться не стоит, так как для судов сейчас действует презумпция невиновности компании и ФНС нужно приложить много усилий, чтобы доказать обратное.

А если у Вас будет проявлена должная осмотрительность, то это сведёт все старания налогового инспектора к нулю. Поэтому всегда собирайте данные о своих контрагентах!

На этом у меня всё. Если возникли вопросы — пишите. Постараюсь всем ответить.