1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных (далее – Политика) разработана в
соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО Адвокатская Коллегия “Налоговые адвокаты” (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. В Политике используются следующие основные понятия:
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
- обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
1.4. Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ152.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
2.1.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.2. Условия обработки персональных данных
2.2.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.3. Конфиденциальность персональных данных
2.3.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.4. Общедоступные источники персональных данных
2.4.1. В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
2.4.2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.
2.5. Специальные категории персональных данных
2.5.1. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
- субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных;
- обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
- обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
- обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
- обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
2.5.2. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152 должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
2.5.3. Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
2.6. Биометрические персональные данные
2.6.1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические персональные данные - могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.
2.7. Поручение обработки персональных данных другому лицу
2.7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.
2.8. Обработка персональных данных граждан Российской Федерации
2.8.1. В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев:
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
- обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
- обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
2.9. Трансграничная передача персональных данных
2.9.1. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
2.9.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
- исполнения договора, стороной которого является субъект персональных данных.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных на обработку его персональных
3.1.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
3.2. Права субъекта персональных данных
3.2.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2.2. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
3.2.3. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
3.2.4. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
3.2.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.2.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных;
- ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
- проверка готовности и эффективности использования средств защиты информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
- организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
5.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
очень полно все описано здесь http://www.pro-bo.ru/publ/bukhgalterija/otvetstvennost_glavnogo_bukhgalt... .
вот выдержка"Привлечение организации к ответственности за совершение налогового правонарушения не освобождает ее должностных лиц, в том числе главного бухгалтера, при наличии соответствующих оснований от уголовной ответственности (п. 4 ст. 108 НК РФ). Когда речь идет об уголовной ответственности, подразумевается, что лицо, подлежащее привлечению к ответственности, совершило преступление, т.е. виновно совершенное общественно опасное деяние, запрещенное УК РФ под угрозой наказания (ст. 14 УК РФ). Принципом привлечения к уголовной ответственности, закрепленным в ст. 8 УК РФ, является совершение деяния, содержащего все признаки состава преступления, предусмотренного УК РФ. Уголовная ответственность является наиболее серьезным по своим последствиям видом юридической ответственности. Главный бухгалтер в силу занимаемой должности может стать субъектом ответственности по статьям УК РФ, связанным с экономическими отношениями: при этом одни статьи УК РФ (ст. 195, 199) в своей описательной части (диспозиции) содержат упоминание о неправомерных действиях в отношении бухгалтерских или иных учетных документов; другие же правонарушения, несмотря на отсутствие бухгалтерской терминологии в соответствующих нормах УК РФ, не могут не затрагивать компетенции бухгалтерских работников (ст. 171-174, 176, 177, 185, 193, 194, 196 и 197 УК РФ). При этом часть преступлений главный бухгалтер может совершить как лично (ст. 199 УК РФ), так и по предварительному сговору, например с другими работниками бухгалтерии или руководителем организации (ст. 174, 194 УК РФ), а часть преступлений - только в качестве соучастника, т.е. не являться непосредственным исполнителем (ст. 176, 177, 195 УК РФ). Представляется, что основным преступлением, которое может совершить главный бухгалтер, является уклонение от уплаты налогов и (или) сборов с организации (ст. 199 УК РФ). Объективная сторона данного преступления - умышленные деяния, направленные на их неуплату в крупном или особо крупном размере и повлекшие полное или частичное непоступление соответствующих налогов и сборов в бюджетную систему Российской Федерации. Способами уклонения от уплаты налогов и (или) сборов могут быть как действия в виде умышленного включения в налоговую декларацию или иные документы, представление которых в соответствии с законодательством Российской Федерации о налогах и сборах является обязательным, заведомо ложных сведений, таки бездействие, выражающееся в умышленном непредставлении налоговой декларации или иных указанных документов. Под включением в налоговую декларацию или в иные документы, представление которых в соответствии с законодательством Российской Федерации о налогах и сборах является обязательным, заведомо ложных сведений следует понимать умышленное указание в них любых не соответствующих действительности данных об объекте налогообложения, о расчете налоговой базы, наличии налоговых льгот или вычетов и любой иной информации, влияющей на правильное исчисление и уплату налогов и сборов. Включение в налоговую декларацию или иные обязательные для представления документы заведомо ложных сведений может выражаться в умышленном неотражении в них данных о доходах из определенных источников, объектов налогообложения, в уменьшении действительного размера дохода, искажении размеров произведенных расходов, которые учитываются при исчислении налогов (например, расходы, вычитаемые при определении совокупного налогооблагаемого дохода). К заведомо ложным сведениям могут быть также отнесены не соответствующие действительности данные о времени (периоде) понесенных расходов, полученных доходов, искажение в расчетах физических показателей, характеризующих определенный вид деятельности, при уплате единого налога на вмененный доход и т.п. Исходя из того, что в соответствии с положениями налогового законодательства срок представления налоговой декларации и сроки уплаты налога (сбора) могут не совпадать, моментом окончания преступления, предусмотренного ст. 199 УК РФ, следует считать фактическую неуплату налогов (сборов) в срок, установленный налоговым законодательством (см. постановление Пленума ВС РФ от 28.12.2006 N 64). Уклонение от уплаты налогов с организации наказуемо, если совершено в крупном размере: сумма неуплаченных налогов и (или) сборов превышает 1 млн 500 тыс. руб., вне зависимости от времени, в течение которого происходило уклонение, и той доли, которую реально составляет эта сумма от всей суммы налогов и (или) сборов, подлежащих уплате; сумма неуплаченных налогов и (или) сборов превышает 500 тыс. руб. В этом случае необходимо, чтобы уклонение продолжалось подряд в течение трех финансовых лет и доля неуплаченных налогов и (или) сборов превышала 10% подлежащих уплате сумм налогов и (или) сборов. По смыслу УК РФ, уклонение от уплаты налогов может быть признано совершенным в крупном размере как в случаях, когда сумма неуплаченного налога является крупной по какому-либо одному из видов налогов, так и в случаях, когда эта сумма - результат неуплаты нескольких различных налогов и (или) сборов. Лицо, организовавшее совершение преступления, предусмотренного ст. 199 УК РФ, либо склонившее к его совершению руководителя организации-налогоплательщика или иных сотрудников этой организации, а равно содействовавшее совершению преступления советами, указаниями и т.п., несет ответственность в зависимости от содеянного им как организатор, подстрекатель либо пособник по соответствующей части ст. 33 УК РФ и соответствующей части ст. 199 УК РФ. Уклонение от уплаты налогов и (или) сборов возможно только с прямым умыслом в целях полной или частичной их неуплаты. В тех случаях, когда главный бухгалтер в целях уклонения от уплаты налогов и (или) сборов осуществляет подделку официальных документов организации, предоставляющих права или освобождающих от обязанностей, а также штампов, печатей, бланков, содеянное им при наличии к тому оснований влечет уголовную ответственность по совокупности преступлений, предусмотренных ст. 198 или ст. 199 и ст. 327 УК РФ. Перечень возможных составов преступлений, в которых главный бухгалтер играет не последнюю роль, может быть продолжен. Так, из числа других ситуаций, грозящих главному бухгалтеру привлечением к уголовной ответственности, следует выделить ст. 160 УК РФ "Присвоение или растрата" (хищение чужого имущества, вверенного виновному), ст. 312 УК РФ "Незаконные действия в отношении имущества, подвергнутого описи или аресту либо подлежащего конфискации", упоминавшуюся уже ст. 327 УК РФ "Подделка, изготовление или сбыт поддельных документов, государственных наград, штампов, печатей, бланков", а также ст. 146 УК РФ "Изготовление контрафактной продукции". При этом главный бухгалтер, работающий в коммерческой организации, также может быть привлечен за злоупотребление полномочиями и коммерческий подкуп (ст. 201 и 204 УК РФ). В большинстве случаев для того чтобы привлечь главного бухгалтера к уголовной ответственности, необходимо доказать, что он действовал с прямым умыслом, направленным на достижение преступного результата. В то же время, если главный бухгалтер, например, не уплатил налог по неосторожности, то привлечь его к уголовной ответственности нельзя (см. постановление КС РФ от 27.05.2003 N 9-П). При этом неосторожность может быть в виде небрежности и легкомыслия. Преступление признается совершенным по легкомыслию, если главный бухгалтер предвидел возможность наступления общественно опасных последствий своих действий (бездействия), но без достаточных к тому оснований самонадеянно рассчитывал на предотвращение этих последствий. Если же главный бухгалтер не предвидел возможности наступления общественно опасных последствий своих действий (бездействия), хотя при необходимой внимательности и предусмотрительности должен был и мог предвидеть эти последствия, преступление признается совершенным по небрежности (ст. 26 УК РФ). Уголовное дело в отношении главного бухгалтера подлежит прекращению, если тот докажет, что в спорный отчетный или налоговый период болел или отсутствовал (в таком случае подлежит ответственности иное лицо, которое виновно в совершении преступления, например руководитель организации). Кроме того, следует вспомнить положения ст. 7 Федерального закона N 129-ФЗ, в соответствии с которыми в случае разногласий между руководителем и главным бухгалтером письменное распоряжение директора выполнить определенную хозяйственную операцию снимает с главного бухгалтера всю ответственность. В случае установления факта совершения преступления главному бухгалтеру необходимо доказать, что хотя он и знал о преступных действиях организации, но был против и предупреждал руководителя о последствиях. В таком случае доказательством, подтверждающим отсутствие вины главного бухгалтера, будут являться показания свидетелей (в отсутствие письменных доказательств): другие работники должны подтвердить, что нарушение совершалось на основании распоряжения руководителя организации, а главный бухгалтер, например, высказывался против таких действий."
про обезопасить: на мой взгляд хороший способ - получать письменные указания руководства, по тем действиям в которых вы сомневаетесь.
Выбирая профессию бухгалтера, задумываются ли студенты, какие риски ожидают их в будущем? Нелегкий труд по сведению дебета с кредитом и взаимопониманию с налоговиками таит в себе кучу подводных камней, подстав и подножек…
Наталья Брылева
Бухгалтеры – это тыл каждого руководителя компании. Они знают все секреты, они отстаивают в налоговой спорные финансовые моменты компании, они делают «черную» бухгалтерию – белой. Но часто ли задумываются руководители, под какой риск они подводят таких бухгалтеров?
Иногда главбухов не спасает ни внимательность, ни правильно оформленные документы, ни пунктуальная отчетность, ни безукоризненность и четкость в работе. Бывают такие рабочие моменты, от которых даже суперпрофессиональный и имеющий чистую совесть главбух, не застрахован… С ними может столкнуться каждый. Но предупрежден – значит вооружен. Я подобрала несколько популярных ситуаций, а юрист и налоговый консультант компаний «Туров и партнеры» помогла найти решения.
Подстава №1: «сливают» сотрудники
Кто несет ответственность за конвертные зарплаты? Конечно же, главбух, ведь он начисляет и выдает з/п. Так думают обиженные сотрудники, которые пришли жаловаться в налоговую. А сотрудникам фискальной службы такая ценная информация на руку.
Например, в Постановлении Седьмого ААС от 27.02.2013 №07АП-11641/2012 сотрудники компании указали, что их реальная зарплата не соответствует сведениям, которые работодатель представлял в налоговую. «Черная» часть зарплаты начислялась на основании книг учета, а распределением выплат занимались руководитель и главбух. Суд не поверил оправданиям главбуха и директора и вынес решение в пользу налоговиков в части доначислений НДФЛ и страховых.
Как поступить главбуху, например, в ситуации, когда собственник хочет сэкономить на зарплатах, а главбух понимает, чем все это чревато? Есть ли способ сказать: «Я здесь ни при чем», когда налоговики нагрянут. И поверят ему. А главбух «выйдет чистым из воды»?
Наталья Брылева , юрист и налоговый консультант «Туров и партнеры»:
В данном случае единственный способ бухгалтеру, работающему в компании, обезопасить себя от ответственности за начисление конвертной зарплаты – это получить от работодателя приказ на совершение таких действий, но при этом должен доказать, что он не понимал, что данные операции незаконны. Да и вряд ли руководитель даст официальную бумагу на совершение противозаконных действий…
Подстава №2: Компьютер и флешки
Казалось бы, документы с подписями и печатями важнее, чем файлы с компьютера, изъятые у главбуха. И сами по себе эти «электронные аргументы» суд не рассматривает. Как например, в Постановлении АС Центрального округа от 10.03.2015 № А64-1522/2014. Но, если есть бумажные «проблематичные» документы, то информация с компьютера будет дополнительным доказательством. Например, в Постановлении Второго ААС от 10.11.2015 № 02АП-7952/2015 суд принял во внимание изъятые письма и файлы с компьютера и флеш-накопителя главного бухгалтера.
Я обратилась к техническим специалистам с вопросом: «Как защитить данные на компьютере от посторонних глаз и рук?» Может быть, это и не совсем «правильный» вопрос, но тем не менее актуальный для всех, кто хочет защитить данные на своих PC…
Павел Борзов , технический специалист:
Обезопасить данные от непрофессионалов сейчас достаточно легко. Даже сотрудникам ФСБ отдела «К» можно «утереть нос». Правильно построенный комплекс мер по защите данных позволит не бояться попадания ваших самых важных данных в руки проверяющих органов. Этот комплекс мер состоит всего из 3-х шагов:
- Облачные технологии;
- Шифрование информации;
- Резервное копирование.
Любой ИТ-специалист среднего уровня должен понимать, о чем идет речь. Рассмотрим немного подробнее каждый из шагов.
Облачные технологии
В настоящее время облачные технологии доступны абсолютному большинству потребителей. Получить в пользование программу (SaaS), виртуальный рабочий стол (DaaS), виртуальный компьютер (PaaS) или даже целую инфраструктуру (IaaS) сейчас проще простого. Поставщиков этих услуг немало как зарубежных, так и отечественных.
На самом деле, этот шаг нацелен больше на выигрыш времени во время «маски-шоу». Ведь на офисных компьютерах не хранятся важные данные, а проверяющие, как правило, надеются именно на получение данных с компьютеров офиса. Потребуется некоторое время, чтобы понять, что взять нечего и начать копать глубже. Да, с отечественных поставщиков облачных технологий можно потребовать данные проверяемой организации, но это уже приличные сроки, за которые можно начать использовать другого поставщика и продолжить нормальное функционирование организации. А для защиты данных, которые могут быть переданы поставщиками вступает в действие…
Шифрование информации
Пожалуй, самый главный шаг по защите информации. Решений для шифрования масса, тема эта актуальна. Как вариант, использовать программное обеспечение VeraCrypt, оно относится к классу открытого программного обеспечения, по его программному коду проводят аудиты безопасности на предмет наличия скрытых лазеек (backdoor). Программа может зашифровать как часть данных компьютера, так и весь компьютер целиком. Без пароля зашифрованные данные получить невозможно, стойкий алгоритм шифрования и отсутствие лазеек делает процедуру дешифровки невозможной. Кстати, Владимир Туров на семинарах упоминает VeraCrypt (быв. TrueCrypt) для защиты информации.
Резервное копирование
К защите данных следует еще отнести контроль размещения этих данных. Можно зашифровать абсолютно все, но, когда придут люди в погонах и изымут компьютер, в котором в единственном экземпляре находятся защищенные данные, пусть проверяющие и останутся ни с чем, но и организации это принесет огромные проблемы, пока техника не вернется обратно в офис. Этим третьим шагом часто пренебрегают, как правило, до первого случая утери данных. Существует хорошо работающее «правило 3-2-1»: иметь три резервных копии на двух разных носителях, при этом одну копию хранить вне офиса. Следуя этому простому правилу, можно не бояться ни пожара, ни потопа, ни других форс-мажоров. И, конечно, резервные копии также нуждаются в шифровании.
А теперь взгляд с юридической точки зрения: «Насколько защита информации на компьютере законна? Если налоговая придет, и наткнется на непонятные иероглифы в мониторе, либо на ответ главбуха: «Я не помню пароль…», какие меры сотрудники фискальной службы смогут предпринять? Смирятся с невозможностью получить доступ, выпишут штраф, либо привлекут хакеров, ФСБ-ников и т.д.?
Наталья Брылева , юрист и налоговый консультант «Туров и партнеры»:
Налоговики любят приписывать такие действия под п.п.7 п.1 ст.23 НК РФ . Вы обязаны выполнять законные требования налоговых органов при проведении проверки. Также вам запрещается какими-либо действиями препятствовать законной деятельности налоговых инспекторов при исполнении ими своих служебных обязанностей.
В частности, вы обязаны обеспечить инспекторам доступ ко всем документам, которые связаны с исчислением и уплатой налогов, в том числе и к подлинникам (Письма Минфина России от 11.05.2010 г., от 25.03.2009 г. ). Так что, препятствовать доступу к документам нет особого смысла.
Подстава №3: глюк интернета
Если произошел сбой в интернете, и документы вовремя не отправлены в налоговую и фонды, кто виноват? Главбух! И штраф ему за это – 300 рублей. Так утверждают проверяющие. Но, когда есть доказательства со стороны провайдера, что именно по вине поставщика интернет-услуг главбух не смог своевременно осуществить отправку документов, суды отменяют штрафные санкции. Например, как в Постановлении АС Восточно-Сибирского округа от 26.07.2016 №Ф02-3552/2016
Подстава №4: хотят повесить долги компании
Попытки привлечь главбухов к субсидиарной ответственности за долги компании уже никого не удивляют. Однако суд не всегда поддерживает кредиторов, если главбуху удается доказать свою непричастность к «хвостам» компании. Например, в Постановлении Двадцатого ААС от 21.04.2016 по делу № А23-3613/2012 главбуха хотели привлечь к субсидиарной ответственности по п. 5 ст. 10 ФЗ «О несостоятельности (банкротстве)» и взыскать почти 470 млн. рублей. Основанием для привлечения было «неотражение в бухгалтерском учете и отчетности следующих сведений»:
- Сведений о договоре поручительства;
- О залоге имущества;
- О выданных обществом векселях;
- О поставках, которые фактически не осуществлялись;
- Неотражение недостающих основных средств и материальных ценностей.
Если в этом деле главбуха пронесло, то как теперь в силу правок в пп.2 п.2 ст.45 НК РФ , а также изменений в законе банкротстве, внесенных 488-ФЗ, избежать привлечения к субсидиарной ответственности?
Наталья Брылева , юрист и налоговый консультант «Туров и партнеры»:
Не соглашаться проводить по бухгалтерии сомнительные операции, или уходить на аутсорсинг и не нести ответственность за данные в первичных документах. Почему у нас так мало компаний ведут бухгалтерию на аутсорсинге по сравнению с западными странами? Просто потому, что ведение и контроль «черной» бухгалтерии можно осуществлять только при наличие штатного бухгалтера – он как будто на крючке.
Подстава №5: обыск в доме
Нервотрепки на работе могут плавно перейти в домашнюю обстановку. И дом главбуха превратится в площадку по поиску улик среди нижнего белья и кастрюль. У кого, как не у главбуха в доме есть поддельные печати и документы? Например, как Постановлении АС Уральского округа от 12.07.2016 №А76-9556/2014
Может ли бухгалтер на законных основаниях противодействовать обыску в собственном доме? Защитить свою крепость от налоговиков и полиции?
Наталья Брылева , юрист и налоговый консультант «Туров и партнеры»:
Налоговикам можно отказать в доступе к обыску жилища на конституционных основаниях. А вот сотрудники органов внутренних дел, участвуя в проведении выездной налоговой проверки, сохраняют все полномочия, предоставленные им федеральными законами «О полиции», «Об оперативно-разыскной деятельности» и иными нормативными правовыми актами Российской Федерации (совместный Приказ МВД России и ФНС России от 30.06.2009 № 495/ММ-7-2-347 ). Правоохранителям доступен широкий набор оперативных мероприятий. В том числе, и обыск на основании постановления на обыск, подписанного судьей. В ходе одной налоговой проверки силовики провели обыск в жилище главного бухгалтера налогоплательщика. Там они обнаружили и изъяли печать спорного контрагента, а также первичные документы - товарные накладные, счета-фактуры, имеющие отношение к сделкам с контрагентом. При обыске жилого помещения бывшего главбуха силовики изъяли не только печать спорного контрагента, но и печати еще десяти организаций. По данному постановлению АС Уральского округа от 12.07.2016 № А76-9556/2014 суды встали на сторону проверяющих.
Работать больше не хотим. Свободу главному бухгалтеру!
Ситуация. Елена Костина, главбух одной из московских фирм, решила сменить место работы. Ей предложили более высокую зарплату и лучшие условия. Да и на прежней работе не все проходило гладко: директор экономил буквально на всем. Заводить разговоры о подписке на бухиздания, установке справочно-правовой системы и уж тем более о семинарах было бесполезно. Помимо этого у босса была дурная привычка путать официальную и неофициальную кассу. И о многих расчетах Елена узнавала только после сверки с поставщиками и заказчиками.
В общем, причины для увольнения у Елены были. Однако шеф поставил ей условие: она должна передать дела. Но не уточнил кому. Потому что кандидатуры на вакантное место главбуха у директора не было. Да он и не спешил никого искать. Елена попала в ловушку. Заявление на увольнение директор подписывать отказался.
Совет № 1 . Если вы решили уйти, остановить вас директор не может. При увольнении «по собственному желанию» (п. 3 ст. 77 ТК) вы просто должны письменно известить руководство о своем решении. Если директор отказывается подписывать ваше заявление, просто зарегистрируйте его в канцелярии или у секретаря. Если и это невозможно – отправьте заявление заказным письмом с уведомлением о вручении и описью отправленного. Через две недели вы с чистой совестью можете не выходить на работу (ст. 80 ТК).
Совет № 2. Если директор вас шантажирует тем, что не отдаст трудовую книжку, не бойтесь. Этим он только наживет себе лишние неприятности. Если вам не выдадут книжку или укажут в ней неправильную причину увольнения, вы можете обратиться в суд. И фирма вам возместит весь неполученный заработок с момента увольнения до момента получения вами трудовой книжки на руки либо внесения исправительных записей (п. 35 Правил ведения и хранения трудовых книжек, изготовления бланков трудовой книжки и обеспечения ими работодателей, утв. постановлением Правительства от 16 апреля 2003 г. № 225). Днем увольнения в таком случае будет день выдачи трудовой книжки.
Совет № 3. Если за две недели замену вам не нашли, вы можете уйти, не передав дела. Законодательство вас к этому не обязывает. Однако не стоит забывать, что вы не освобождаетесь от административной ответственности за нарушения, допущенные вами за период работы в фирме. Например, вас могут наказать за грубое нарушение правил ведения бухучета на сумму от 20 до 30 МРОТ (ст. 15.11 КоАП). Правда, сделать это может только суд и только в течение одного года с момента нарушения (ст. 4.5 КоАП).
Поэтому при увольнении постарайтесь правильно оформить передачу дел. Принимать их у вас может как вновь принятый главбух, так и другое ответственное лицо, назначенное руководителем. В крайнем случае все документы сдайте директору под расписку.
За хорошее место стоит побороться
К сожалению, даже если главный бухгалтер вполне доволен своим местом, нет гарантий, что ему не придется за него «воевать».
Ситуация. Галина Перова, главный бухгалтер из Владивостока, работает в одной из производственных компаний уже пять лет и всем довольна: и сослуживцами, и зарплатой, и работой. «Не сложились отношения лишь с одним из руководителей – директором по производству», – жалуется Галина.
Акции компании, в которой она трудится, перешли к другим людям. А главному бухгалтеру ее недоброжелатель все время намекает, что посоветует новым собственникам ее уволить – ведь в Трудовом кодексе есть норма, по которой при смене собственника имущества компании можно уволить главного бухгалтера без дополнительных причин (п. 4 ст. 81).
Совет. Даже если состав акционеров или участников вашей компании сменился полностью, продолжайте работать и постарайтесь зарекомендовать себя с наилучшей стороны перед новыми людьми. А любителям почитать Трудовой кодекс объясните, что уволить главного бухгалтера по пункту 4 статьи 81 в этом случае никак нельзя.
Верховный Суд в постановлении Пленума от 17 марта 2004 г. № 2 однозначно указал: собственником имущества компании является сама компания как общество или товарищество. А участники или акционеры всего лишь имеют определенные права по отношению к компании (распределять прибыль, например). Поэтому смена состава участников или акционеров – это не смена собственника имущества. Значит, и оснований уволить главного бухгалтера нет.
Главбух отвечает не за все
Ситуация. После налоговой проверки вашей компании доначислили налог, пени и штраф. На вопрос кто виноват и что делать, директор нашел ответ: виноват главбух и, пожалуй, стоит его уволить – чтобы больше таких «огорчений» не было.
Юрист компании подтвердил – работодатель может уволить главного бухгалтера «за принятие необоснованного решения, повлекшего за собой ущерб имуществу организации» (п. 9 ст. 81 ТК). Перспектива получить в трудовую книжку неприятную запись стала вполне реальной.
Совет № 1. Не секрет, что налоговики часто находят несуществующие нарушения. Внимательно изучите решение инспекции, подготовьте свои возражения и попытайтесь убедить руководителя оспорить выводы инспекции. И отложить вопрос о вашем увольнении до решения суда.
Совет № 2. Если у вас в трудовой книжке все же появится неприятная запись, попытайтесь ее оспорить.
Мария Агуреева, юрисконсульт компании «Юнилекс-Профи», рассказала, что на практике увольнение по пункту 9 статьи 81 судьи признают законным, если работодатель докажет: ему точно известно, какое именно решение главбуха привело к нарушению закона; это решение однозначно неправильное и неквалифицированное; уплата штрафа (или другой ущерб) серьезно повлияли на финансовое состояние компании.
Если компания не сможет убедить судей хотя бы по одному из указанных условий, формулировку увольнения главного бухгалтера придется изменить.
Совет № 3. Роман Дозоров, юрист-эксперт юридического бюро «Родичев и партнеры», советует использовать в свою защиту другие аргументы.
Статья 53 Гражданского кодекса устанавливает, что руководитель является исполнительным органом компании, через который она приобретает права и принимает на себя обязанности. Именно руководитель принимает управленческие решения от имени компании (заключает договоры, распоряжается имуществом и денежными средствами).
Федеральный закон от 21 ноября 1996 г. № 129-ФЗ «О бухгалтерском учете» также устанавливает, что «ответственность за организацию бухгалтерского учета и соблюдение законодательства при выполнении хозяйственных операций» несет руководитель компании. Главный бухгалтер в соответствии с пунктом 2 статьи 7 Закона № 129-ФЗ отвечает только за формирование учетной политики, ведение бухгалтерского учета, своевременное предoставление полной и достоверной бухгалтерской отчетности.
Значит, если компания нарушала требования закона и, например, уменьшила налогооблагаемую базу, то ответственность за это лежит на руководителе. И об увольнении главного бухгалтера за неправильное решение и речи быть не может.
Светлана БЛИНОВА, Алена АНДРОПОВА
При организации передачи дел возможны два варианта:
- воспользоваться услугами приглашенного аудитора, который оценит и оформит в письменной форме заключение о состоянии бухгалтерского учета в организации;
- провести собственными силами, используя определенную последовательность действий.
Привлечение аудиторской организации является наиболее оптимальным вариантом смены главного бухгалтера и передачи дел новому специалисту. В этом случае аудиторская организация составляет отчет о состоянии бухгалтерского учета, бухгалтерской (финансовой) отчетности, на основе которого формируется акт приема-передачи документов.
Если обнаружены какие-то существенные ошибки, допущенные предшественником, то имеет смысл письменно сообщить об этом руководителю. В докладной записке можно указать, как новый главный бухгалтер оценивает состояние учета в компании, какие действия он совершил в процессе приема-передачи дел, чтобы выявить ошибки в учете, какие риски есть у компании из-за них и как можно устранить их негативные последствия.
Образец написания докладной записки смотрите .
За ошибки, допущенные предыдущим главным бухгалтером, нового главбуха наказать нельзя. Ведь нарушение совершил предыдущий бухгалтер, следовательно, вина действующего главбуха отсутствует (п. 1 ст. 1.5 КоАП РФ и Письмо Минфина России от 23.10.2008 N 03-02-08/20).
Такого же мнения придерживается и Роструд.
Из авторитетных источников
Шкловец И.И., Роструд
"Даже если в процессе передачи дел выявятся серьезные проблемы, это не помешает увольнению прежнего главного бухгалтера. А новый главный бухгалтер, принимая дела в новой для себя организации, не отвечает за "какие-либо недочеты", возникшие в учете до его прихода".
Именно поэтому, если впоследствии налоговые органы будут проводить проверку того периода, в котором новый главный бухгалтер еще в этой компании не работал, ему нужно обратить внимание инспекторов на то, кто и в течение какого периода возглавлял бухгалтерию, представить приказ о своем назначении на должность. Также нужно проследить, чтобы при составлении акта проверки контролеры указали Ф.И.О. того человека, который руководил бухгалтерией в проверенном периоде.
Кроме того, новому главному бухгалтеру целесообразно ознакомиться с аудиторскими заключениями, актами и решениями по результатам проведенных проверок. Это позволит составить представление о характерных ошибках прежнего главного бухгалтера, недочетах в его работе, которые выявляли контролеры. Чтобы оценить качество предоставленной отчетности, а также меру ответственности предыдущего главбуха, можно изучить и его переписку с соответствующими органами.
На заметку:
об алгоритме передачи дел от прежнего главбуха новому читайте в
