Когда согласие не нужно:
- при подаче сведений о доходах сотрудников (форма 6-НДФЛ, 2-НДФЛ);
- при передаче данных о страховых взносах и обязательных платежах;
- при предоставлении информации по запросу налоговых органов в рамках проверок.
Когда согласие может потребоваться:
- если данные передаются в иные органы или сторонние организации, не предусмотренные законом;
- если сведения используются в целях, не связанных с исполнением налогового законодательства (например, публикация).
Обоснование по законодательству
- Ст. 6 ч. 1 п. 2 ФЗ-152 — согласие субъекта не требуется, если обработка ПДн необходима для достижения целей, предусмотренных законом, для осуществления функций и обязанностей оператора.
- Ст. 86 НК РФ — налоговые органы имеют право запрашивать у организаций и работодателей документы и сведения, необходимые для налогового контроля.
- Ст. 23 НК РФ — организации обязаны предоставлять в налоговый орган документы и информацию, необходимые для исчисления и уплаты налогов.
- Ст. 19 ФЗ-152 — оператор обязан обеспечить защиту ПДн при их передаче.
Практика и позиция Роскомнадзора
Роскомнадзор разъясняет: передача персональных данных в налоговую инспекцию не требует согласия субъектов, так как это основано на законе. Нарушением будет считаться:
- передача избыточных сведений, не требуемых налоговым законодательством;
- пересылка данных по незащищённым каналам связи;
- хранение копий документов без должной защиты.
Пример: при проверке одной компании установлено, что бухгалтерия пересылала налоговую отчётность с персональными данными сотрудников через личные почтовые ящики. Роскомнадзор указал на нарушение ФЗ-152, так как данные должны передаваться только по защищённым каналам.
Важный момент для компаний
Хотя согласие не требуется, оператор обязан обеспечить безопасную передачу ПДн в налоговые органы и использовать только предусмотренные законом формы и каналы связи (например, через операторов ЭДО, специализированные программы с криптозащитой).
Рекомендации и выводы
Нет, согласие на передачу персональных данных в налоговую инспекцию не требуется. Чтобы действовать правильно:
- Передавайте данные только в объёме, предусмотренном налоговым законодательством.
- Используйте защищённые каналы связи при передаче отчётности.
- Закрепите порядок взаимодействия с налоговыми органами в локальных актах.
- Включите этот процесс в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации настроить процесс передачи персональных данных в налоговую инспекцию с учётом требований ФЗ-152, разработать регламенты и подготовить необходимые документы.
