Ну и что?
. Источники: Федеральный закон № 152-ФЗ, Федеральный закон № 13-ФЗ

Всем, у кого есть сайт! С 1 июля штрафы за нарушение закона о персональных данных увеличатся до 75 тысяч рублей

В феврале внесены поправки в статью 13.11 КоАП по поводу нарушений закона о персональных данных. Они вступят в силу 1 июля 2017 года и коснутся всех, кто собирает, обрабатывает и хранит любые персональные данные.

Штрафы разделили по видам нарушений и увеличили в десятки раз. Например, если не разместить на сайте политику конфиденциальности, ИП могут оштрафовать на 10 тысяч рублей, а компанию — на 30 тысяч. А если обрабатывать персональные данные без согласия клиента интернет-магазина или подписчика на информационный курс, то штраф для юрлица составит до 75 тысяч рублей. Директору компании или предпринимателю придется заплатить до 20 тысяч. Если нарушений несколько, то и штрафов будет несколько.

Нужно срочно привести в порядок свои сайты. Проверки уже идут 💻

Сейчас протоколы о нарушениях может выписывать только прокуратура. Штраф не зависит от вида нарушения и составляет для ИП или директора максимум 1000 рублей, а для юрлица — 10 тысяч рублей. Процедура занимает много времени, штрафы маленькие, поэтому проверяют редко и не всех.

С 1 июля выписывать протоколы будет Роскомнадзор — дело пойдет быстрее.

Как узнать, являюсь ли я оператором персональных данных?

Персональные данные — это любые данные о человеке, по которым его можно идентифицировать. В законе нет перечня таких данных, поэтому приходится догадываться самим. Например, по имени или логину нельзя понять, что это за человек, а по имени и телефону или имени и электронной почте — можно.

Скорее всего, вы являетесь оператором персональных данных, если каким-то образом получаете от любых людей такую информацию в любом сочетании:

  • фамилию,
  • имя,
  • отчество,
  • какой-то физический адрес,
  • электронную почту,
  • телефон,
  • дату или место рождения,
  • фотографию,
  • ссылку на персональный сайт или соцсети,
  • профессию,
  • образование,
  • уровень доходов,
  • семейное положение.

Это значит, что все владельцы сайтов, на которых есть личные кабинеты, формы обратной связи, подписки или регистрации, где можно что-то купить, разместить объявление, заполнить анкету, — это операторы персональных данных. Даже если на сайте есть только кнопка для заказа звонка или отправки сообщения — это тоже обработка персональных данных.

А если я записываю телефон друга или электронную почту девушки на сайте знакомств, мне нужно соблюдать этот закон?

Нет, не нужно. На данные для личных и семейных нужд закон не распространяется. Но если передать телефон друга коллекторам или опубликовать объявление с почтой девушки на форуме женоненавистников — это уже нарушение.

Как правильно работать с персональными данными, чтобы не нарушить закон?

Как минимум нужно:

  • получать письменное согласие у каждого посетителя, клиента или подписчика на обработку, хранение и распространение персональных данных;
  • публиковать в открытом доступе информацию обо всём, что касается персональных данных клиентов и посетителей;
  • запрашивать только те данные, которые нужны для конкретной цели. Например, нельзя просить домашний адрес или паспортные данные для подписки на рассылку по электронной почте;
  • использовать данные только для тех целей, которые указаны в документах и о которых человека предупредили;
  • сообщать по запросу человека, какие у вас есть данные о нем, как и для чего они обрабатываются и кому вы их передавали;
  • удалять по первому требованию данные, которые используются для рассылки информации о скидках и акциях;
  • хранить базы данных в надежном месте, защищать их от взлома и утечки;
  • научить сотрудников работать с персональными данными;
  • зарегистрироваться в Роскомнадзоре.

Что? Я должен еще где-то зарегистрироваться?

Да, по закону операторы персональных данных должны уведомить Роскомнадзор. Причем сделать это нужно до начала обработки данных или как можно скорее. Роскомнадзор внесет информацию об операторе в общий реестр и будет выдавать по запросу.

Уведомление можно не подавать, если:

  • обрабатываются только данные сотрудников;
  • персональные данные получены только для исполнения конкретного договора с конкретным человеком и больше никак не будут использоваться и тем более — распространяться;
  • человек сам опубликовал эти данные в общем доступе;
  • у вас есть только ФИО клиента и больше ничего.

У меня есть сайт, и я получаю персональные данные. Что мне делать?

Если вы до сих пор ничего не сделали, то вы уже нарушаете закон и вас уже сейчас могут оштрафовать. Даже если ваш сайт обслуживает веб-студия или удаленный айтишник, штраф всё равно выпишут на ту компанию или ИП, которые указаны на сайте.

Подготовьте публичные документы и разместите их на сайте так, чтобы они были доступны на всех страницах. Это может быть пользовательское соглашение, как у «Ламоды», правила продажи, как у «Читай-города», официальное уведомление, как у «М-видео», политика конфиденциальности, как у «Рестора», «Адидаса» или «Озона». Можно прописать условия обработки персональных данных в обычном договоре или оферте, как это делает Сбербанк.

Не используйте чужие документы. Их можно взять для ориентира, но список данных и цели использования нужно прописывать свои. То, что нужно банку для оформления кредита или интернет-магазину для доставки товара, не понадобится для электронной рассылки или доски объявлений. Запрашивать ненужные данные — нарушение закона и повод для штрафа.

Реализуйте решение, которое позволит четко установить, что человек согласился на обработку персональных данных. Это может быть галочка в форме регистрации или предупреждение при оформлении заказа. Для надежности заверьте веб-страницы у нотариуса.

Подготовьте внутренние документы о хранении персональных данных и ответственности сотрудников, которые с ними работают. Приказы, регламенты и должностные инструкции не нужно выкладывать в общий доступ.

Если нужно, отправьте уведомление в Роскомнадзор. Если уверены, что уведомление отправлять не нужно, оформите документы так, чтобы это было понятно при проверке. Например, пропишите в политике, что используете персональные данные только для исполнения конкретного договора. Или укажите, что создаете ресурс, на котором данные размещаются в общем доступе по желанию пользователя.

Если не знаете, нужно ли вам отправлять уведомление, лучше отправьте.

Это правда, что хранить персональные данные можно только на российских серверах? Если у меня хостинг в Европе, я нарушаю закон?

В законе много непонятного по этому поводу. С одной стороны, собирать, обрабатывать и хранить базы данных нужно на российских серверах. Но при этом есть отдельная статья про трансграничную передачу данных. На сайте Минкомсвязи опубликованы разъяснения по этому поводу, но в них тоже много противоречий.

Сами делайте выводы, где хранить данные. Если не знаете, что делать, отправьте запрос в Роскомнадзор или Минкомсвязи. Еще можно обратиться к своему хостеру: чаще всего у таких компаний есть готовые решения.

Да успокойтесь вы все! Никого не будут штрафовать из-за каких-то форм на сайте и ненужных бумаг.

В Тамбовской области прокуратура оштрафовала юридическую компанию за заполнение формы обратной связи без согласия пользователя на обработку персональных данных. Суды поддержали.

Директора управляющей компании оштрафовали за то, что он передал юристам данные должников, чтобы составить исковые заявления. Согласие на обработку персональных данных у жильцов он не получил. Конституционный суд ему не помог.

В Астрахани прокуроры штрафуют владельцев сайтов за формы обратной связи по алфавиту.

Постановление Тамбовского областного суда № 4А−288/2016

Определение КС № 100-О от 28.01.16 по делу директора УК

О штрафах в Астрахани в газете «Волга»

Кроме штрафов в пользу государства за нарушение правил обработки персональных данных могут взыскать компенсацию морального вреда и даже посадить в тюрьму.

Ну и что?
. Источник: Письмо Минфина от 08 июня 2017 г. № 03-04-05/35783

Лайфхак месяца: налоги в рассрочку!

Вот это — действительно лайфхак. На днях Минфин опубликовал письмо с разъяснениями одному налогоплательщику и напомнил о важном для всех: по закону вы можете официально получить рассрочку и отсрочку уплаты любого налога.

Дело было так. Человек получил по наследству квартиру и продал ее раньше трех лет. Скорее всего, он не знал, что при этом придется заплатить НДФЛ, и потратил деньги на что-то нужное. Когда пришло время рассчитаться с бюджетом, платить оказалось нечем. И он обратился в налоговую в надежде на особый подход.

Что сказал Минфин и какие есть варианты выкрутиться, есть нет денег на налоги

Что ответил Минфин?

По поводу НДФЛ при продаже унаследованной квартиры. Минфин объяснил, что при продаже квартиры, которую налогоплательщик получил по наследству и продал раньше трех лет, действительно нужно платить НДФЛ. ¯\_(ツ)_/¯

При этом расходы на покупку квартиры подтвердить не получится: фактически их и не было. Такая же ситуация с приватизированными квартирами и недвижимостью, полученной по договору ренты. Максимум можно заявить вычет 1 млн рублей, но чаще всего всё равно получается приличная налогооблагаемая база. Так что НДФЛ придется заплатить.

Это нужно учитывать тем, кто продает подаренное, унаследованное и приватизированное имущество. Часто люди не знают об этом, продают квартиры и потом удивляются, что нужно заплатить огромный налог — десятки и даже сотни тысяч рублей. Чтобы не платить, нужно сразу грамотно всё оформлять или ждать три года. Иногда это понимание приходит слишком поздно, когда уже ничего нельзя исправить.

По поводу индивидуальных условий оплаты налога. Их быть не может. Нет такой практики, чтобы конкретному налогоплательщику дать какие-то особенные условия, которые не доступны на общих основаниях. Но это не значит, что в сложной ситуации ничего нельзя сделать. Минфин напомнил, что законом официально предусмотрены рассрочка и отсрочка уплаты любого налога.

Как можно законно платить налоги с опозданием?

В налоговом кодексе есть несколько вариантов, как обычному человеку не платить сразу всю сумму НДФЛ, транспортного, земельного налогов и налога на имущество.

Отсрочка — это когда вам законно переносят срок уплаты налога. Например, НДФЛ от продажи квартиры нужно заплатить до 15 июля, а вам разрешают заплатить до 15 сентября.

Рассрочка — это когда вы платите не всю сумму сразу, а частями по графику, который утвердила налоговая. Например, не сразу 100 тысяч рублей, а по 10 тысяч в течение десяти месяцев.

Отсрочку или рассрочку можно оформить на срок до трех лет в зависимости от вида налога. Для налога на имущество, земельного и транспортного максимальный срок — один год.

Еще бывает инвестиционный налоговый кредит, но его дают только организациям и предпринимателям.

Кому дают отсрочку или рассрочку по налогам?

Перенести срок уплаты налога может не любой человек. Нельзя просто так прийти в налоговую и попросить рассрочку, потому что сумму НДФЛ хочется потратить на ремонт в новой квартире. Но такая возможность есть у многих, и нужно ею пользоваться.

Вот, например, в каких случаях можно просить о переносе срока уплаты налогов:

  • произошло стихийное бедствие или катастрофа;
  • заключен госконтракт, а государство не выполнило свои обязательства;
  • грозит банкротство, если сразу заплатить весь налог;
  • нет денег и лишнего имущества, за счет которого можно погасить долги;
  • у предпринимателя сезонная работа.

Чтобы перенести срок уплаты налога, придется доказать, что сейчас нет возможности заплатить всю сумму, но в ближайшее время она точно появится.

А это бесплатно?

Если проблема с деньгами возникла из-за стихийного бедствия или из-за того, что государство не перечислило вовремя деньги по госконтракту, то бесплатно.

В других случаях налоговая начислит проценты — ½ ставки ЦБ. Если ставка рефинансирования 9%, как сейчас, то проценты посчитают исходя из 4,5% годовых. Но это всё равно сильно дешевле, чем брать кредит в банке, чтобы рассчитаться с налогами и не попасть в должники.

Как всё оформить и куда обращаться?

Изучите правила и требования. Желательно хотя бы бегло ознакомиться с информацией по ссылкам в этой статье, чтобы не питать ложных надежд и не тратить время.

Например, отсрочку точно не дадут, если уже ведется разбирательство из-за налоговых нарушений; вы собираетесь уехать из страны или можете избавиться от имущества. Если вам уже переносили срок уплаты налога, а вы нарушили правила, в этот раз уже ничего не получится.

Подготовьте график платежей. Сами заранее продумайте, за какое время и какими суммами сможете заплатить налоги. График должен быть разумным и честным. Не пытайтесь схитрить и скрыть какое-то имущество или доходы. У налоговой много способов узнать, как всё на самом деле. Если обнаружат обман или график будет неоправданно растянут по суммам и времени, получите отказ.

Обратитесь в УФНС по своему региону. Там скажут, на чье имя писать заявление в вашем случае. Это зависит от вида налога и срока рассрочки. Еще налоговая может попросить оформить залог или поручительство.

Ждите решения. Его вынесут в течение 30 рабочих дней. Если не согласны с решением, жалуйтесь в вышестоящий орган или идите в суд.

Зачем оформлять рассрочку? Что дает эта возня с документами? Я и без рассрочки плачу когда захочу.

Это очень важная возня. Если официально перенести срок уплаты налога и всё соблюдать, не будет пеней, штрафов и требований.

Дело не передадут в суд и внезапно не спишут всю сумму с зарплатной карты по судебному приказу. На работу не придет исполнительный лист и уведомление о задолженности. Приставы не арестуют машину и не запретят выезд за границу по работе или на лечение.

Рассрочка или отсрочка — это законное разрешение платить налог частями или позже, чем положено. Кто делает так без разрешения, нарушает закон.

Ну и что?
. Источник: Кремль

Максимальный взнос на инвестиционный счет увеличен до 1 млн рублей

Соответствующие поправки внесены в закон «О рынке ценных бумаг». Речь идет о сумме, которую можно внести на индивидуальный инвестиционный счет (ИИС) в банке или брокерской компании в течение года. Раньше лимит составлял 400 000 Р в год.

Новые правила действуют с 19 июня. Тем, кто уже внес 400 000 Р в этом году, разрешено внести дополнительные 600 000 Р.

Что за инвестиционные счета?

Индивидуальные инвестиционные счета — это особый тип брокерских счетов с налоговыми льготами. Вы инвестируете в акции и облигации в течение трех лет, а государство дает вам налоговые льготы. У одного человека может быть только один счет, а льготы бывают двух видов:

Налоговый вычет до 400 000 Р. Если у вас белая зарплата или есть другие доходы, с которых вы платите НДФЛ, то сумму налогооблагаемой базы можно уменьшить на сумму инвестиций, но не более 400 000 Р в год. Таким образом можно вернуть до 52 000 Р уплаченных за год налогов: 52 000 Р — это 13% от 400 000 Р.

Это приятная штука, потому что дает гарантированные 13% в дополнение к той доходности, которую вы получите на бирже.

Например, вы получаете 40 000 Р в месяц, с которых удерживается НДФЛ 5200 Р. Если умножить обе цифры на 12 месяцев, то за год налогооблагаемая база составит 480 000 Р, а удержанный налог — 62 400 Р. Если в течение того же года вы инвестируете 400 000 Р на инвестиционный счет, то налоговая база уменьшится на сумму инвестиций и составит 80 000 Р, а государство вернет вам 52 000 Р уплаченных налогов. Не обязательно инвестировать именно 400 000 Р, можно меньше и частями. Для возврата налогов нужно подать декларацию 3-НДФЛ за прошедший год.

Освобождение от налога дохода по операциям на инвестиционном счете. Если вы ни разу не воспользовались вычетом из предыдущего абзаца, то по прошествии трех лет прибыль от операций на инвестиционном счете освобождается от налога на доход.

Тут всё просто: купили за 100 Р, продали за 200 Р — налог на прибыль не платите. Купили за 200 Р, продали 100 Р — ну, не повезло.

Что изменилось и стоит ли теперь связываться с ИИС?

Что изменилось?

До 19 июня на инвестиционный счет можно было внести не более 400 000 Р в год. Теперь можно внести миллион. Однако максимальная сумма налогового вычета по первому типу льготы не изменилась и составляет 400 000 Р, а максимальная сумма возврата — 52 000 Р.

По сути, изменения касаются только тех, кто выбрал второй тип льготы — освобождение от налога на доход прибыли от операций по ИИС. По некоторым оценкам это всего 10% ИИС. Судя по всему, гражданам интереснее гарантированный доход в виде 13% от суммы инвестиций, чем освобождение от налога будущей прибыли, которой может и не быть.

В Центральном банке и Минфине же считают, что первый тип счетов помогает гражданам «доить бюджет». На прошедшей в июне конференции НАУФОР первый зампред ЦБ Сергей Швецов, обращаясь к брокерам, заявил:

«Как Центральный Банк мы не очень поддерживаем дальнейшее развитие счетов первого типа (…), потому что физическое лицо получает вычет сразу. Но подумайте, что вы продаете? Вы продаете то, что помогаете физическим лицам доить бюджет, а вовсе не зарабатывать на фондовом рынке».

Стоит ли связываться с ИИС?

Открытие ИИС не накладывает каких-то жестких ограничений. Закрыть счет и забрать деньги можно в любое время, просто придется вернуть государству уже полученный возврат налогов в случае счетов первого типа, а в случае счетов второго типа брокер налоги начислит. Поэтому дополнительных рисков открытие ИИС не несет, в худшем случае получите результат как по обычному счету.

При этом учитывать налоговые льготы по ИИС в долгосрочных планах нужно с осторожностью. Мечтая о привлечении на фондовый рынок «длинных» денег от населения, российские власти не отличаются особой последовательностью или продуманностью решений. Инвестиционные счета появились только два года назад — еще не существует людей, прошедших весь трехгодичный цикл ИИС, а Центральный банк и Минфин уже недовольны существованием вычета на сумму инвестиций. Льготы как ввели, так и отменят.