Многие индивидуальные предприниматели и компании не знают, нужно ли им передавать о себе данные в Роскомнадзор и регистрироваться в качестве оператора персональных данных. Постараемся разобраться, кому это делать необходимо.
Про ОПД
К персональным данным человека относится ФИО, номер паспорта, адрес прописки и пр. Исчерпывающий список не утвержден ни одним из действующих законов. Оператор персональных данных это любое физическое лицо или государственный орган, который обрабатывает ПД в тех или иных целях.
Т.е. если сотруднику предприятия по специфике своей работы приходится запрашивать или пересылать персональные данные, его можно назвать их оператором. Это же относится и к лицам, которые имеют доступ к ПД.
Соответственно оператором можно назвать почти любого человека. К примеру, пользователь ПК ведет свой сайт в интернете и собирает информацию о подписчиках. Про банки и различные компании, которые целенаправленно собирают данные гражданина отдельный разговор. Даже если продавец в магазине предлагает покупателю приобрести фирменную бонусную карту, он также является оператором ПД.
Как регистрировать программы в реестре российского ПО
Обязанности оператора
Граждане, которые сталкиваются с обработкой персональных данных, обязаны соблюдать связанные с этим вопросом законы. Самый главный из них – неразглашение. После того, как ПД клиента больше не нужны, оператор обязан уничтожить их из хранилища. К прочим обязанностям оператора персональных данных относятся:
- Разъяснение. Перед тем, как человек сообщит свои данные, оператор обязан объяснить, для чего они нужны и в каких целях будут использоваться. После этого клиент в письменном виде должен дать согласие на обработку ПД. Такое правило регламентируется ФЗ № 152.
- Политика обработки. Оператор обязан разработать документ, в котором будет подробно описана политика обработки персональных данных в компании. Документ публикуется любым удобным способом. Чаще всего его помещают на официальный сайт компании. Там с ним может ознакомиться люб ой человек.
- Меры защиты. Главное правило для оператора ПД – неразглашение. Кроме этого лицо, отвечающее за обработку, обязано обеспечить защиту персональных данных от похищения третьими лицами. Т.е. если данные хранятся на компьютере, от оператора требуется защитить их от хакерских атак и пр. Если ПД хранятся на бумажных носителях в помещении, доступ туда должен быть только у оператора.
- Уничтожение. После того, как ПД больше не нужны (например, клиент прекратил сотрудничество с компанией) данные должны быть уничтожены в отведенные законом сроки. Эта обязанность также лежит на операторе.
Все правила касательно обработки персональных данных закреплены Федеральным законом № 152 от 26 июля 2006 года.
Как зарегистрироваться в качестве ОПД
Перед тем, как оператор начнет обрабатывать персональные данные клиентов, он обязан обратиться в соответствующий государственный орган надзора и сообщить об этом. Однако, согласно все тому же ФЗ № 152 (ч. 2 ст. 22) от постановки на учет освобождаются:
Нужно ли регистрировать ПО, чтобы потом предоставлять лицензии на него?
- Лица, которые используют для своей работы общедоступные данные, которые люди раскрыли сами. Это может быть информация, которая содержится на личных страницах в соц.сетях или на сайтах.
- Операторы государственных информационных систем, которые используются для обеспечения общественного порядка. Их очень много (Эра-Глонасс, Усправление и пр.).
- Частные лица и организации, которые используют персональные данные для обеспечения безопасного функционирования транспорта. К примеру, при поездке на междугороднем автобусе или поезде кассир обязан спросить человека ФИО и паспортные данные. Однако регистрироваться в качестве оператора ПД ему не нужно.
- Освобождаются от регистрации и организации, которые обрабатывают персональные данные вручную, без каких бы то ни было средств автоматизации.
Однако, даже если организация не попадает в обязательный список регистрации операторов ПД, ей все равно придется сообщить о своей деятельности в Роскомнадзор.
Важно! После внесения поправок в действующее законодательство 01. 09. 2022 любой работодатель обязан быть зарегистрированным в реестре Роскомнадзора в качестве оператора персональных данных. Это касается как ИП, у которых есть сотрудники, так и глав больших организаций.
Для регистрации человеку необходимо подать заявление в Роскомнадзор. Его образец можно скачать на сайте контролирующего органа или на Госуслугах. Есть он и в Приказе Минкомсвязи России от 21.12.2011 № 346.
Важно! Подать заявление можно как в бумажном, так и в электронном виде. В первом случае человек после заполнения бланка лично относит его в территориальный орган Роскомнадзора или отправляет его по почте. Во втором – документ оформляется непосредственно на сайте контролирующего органа.
В заявлении необходимо указать следующие данные:
- название компании (как полное, так и сокращенное);
- организационно-правовую форму компании;
- почтовый адрес;
- юридический адрес;
- цель обработки персональных данных;
- какие именно категории персональных данных планирует обрабатывать компания;
- ПД каких категорий граждан будут обрабатываться (пассажиров, работников и т.д.);
- законодательная база на основе которой организация считает возможным обработку персональных данных своими сотрудниками;
- полные сведения о сотрудниках, которые будут заниматься обработкой ПД;
- информацию о том, какие меры защиты ПД будут использованы в компании;
- планируемая дата начала обработки ПД;
- сведения о том, где будут храниться ПД.
Рассмотрение вопроса о регистрации может занять до 30 суток. Если заявление было подано в электронном формате, организации все равно придется направить в территориальный орган Роскомнадзора его бумажную копию. В процессе регистрации сотрудники контролирующего органа вправе потребовать у организации документы для уточнения тех или иных сведений.
Если в процессе работы у организации меняются цели или способы обработки персональных данных, ее руководство в 10-дневный срок обязано уведомить об этом Роскомнадзор. При этом в адрес контролирующего органа направляется письмо. Его форму можно посмотреть на сайте Роскомнадзора.
Основные изменения после 1 сентября 2022 года
В сентябре 2022 года в закон об обработке персональных данных был внесен ряд изменений. Основные из них:
- Изменился срок ответа на запросы Роскомнадзора (его сократили с 30 до 10 суток);
- Расширился список тех, к4то обязан регистрироваться в качестве оператора персональных данных. Теперь эту процедуру должны проходить практически все ИП и организации. Исключение – те компании, которые не используют средств автоматизации. К примеру. Если человеку для того, чтобы попасть на территорию предприятия необходимо получить пропуск, оформленный через специальную компьютерную программу, организации необходимо зарегистрироваться в качестве оператора. А если охранник вручную вносит его данные в журнал учета посетителей, регистрация не нужна.
- В заявление на регистрацию теперь необходимо вносить данные о категории ПД, законодательной базе, на основе которой организация будет заниматься обработкой ПД и подробный перечень действий с ПД, способы их обработки и защиты.
- Если в компании произошла утечка ПД в течение 24 часов ее руководство должно сообщить об этом в Роскомнадзор. 3 дня дается на проведение внутреннего расследования. Через 72 часа организация должна сообщить Роскомнадзору причину происшествия.
- Бланк согласия на обработку ПД должен выглядеть понятно и однозначно. Т.е. прочитав его человек сразу должен понять, куда будут внесены его данные, где они буду храниться, как будут защищены и зачем с него требуют их предоставить.
Что будет если не зарегистрироваться в реестре
Ответственность за отказ регистрироваться в реестре наступает согласно ст. 19.7 КоАП РФ. Нарушителям в статусе должностного лица грозит штраф от 300 до 500 рублей, а юридическим лицам – от 3 до 5 тыс. рублей.
В случае, если оператор нарушил условия обработки персональных данных, он будет нести ответственность согласно ст. 13.11 КоАП РФ. Это штраф. Для юридических лиц он варьируется от 15 до 75 тыс. руб. Для ИП – от 5 до 20 тыс. руб.
Здесь все зависит от тяжести преступления, а также от того, как именно оно повлияло на репутацию клиентов.
Источник: triar.su
Надо ли для целей НДС регистрировать в реестре российского ПО модули программ
С 1 января 2021 года от НДС освобождена продажа исключительных прав на программы для ЭВМ и базы данных, включенные в единый реестр российских программ, а также прав на использование таких программ и баз данных (включая обновления к ним и дополнительные функциональные возможности). Возникает вопрос: надо ли включать в реестр отдельные функциональные модули программ?
Со ссылкой на письмо Департамента развития отрасли информационных технологий Минцифры РФ от 01.12.2020 N П11-1-05-085-35129, Минфин указал, что программный комплекс, состоящий из совокупности взаимосвязанных модулей (программных блоков), может быть включен в реестр при условии соответствия требованиям п. 5 Правил формирования реестра, утв. Постановлением Правительства РФ от 16.11.2015 N 1236.
Если указанные модули могут реализовываться отдельно как самостоятельные программные продукты (в соответствии с требованием пп. «б» п. 5 Правил), то сведения о них также могут быть включены в Реестр при условии соответствия остальным требованиям. В итоге Минфин делает вывод, что для целей освобождения от НДС под включенным в реестр следует понимать, как единый программный комплекс, так и его компоненты (модули), идентификатором которых является регистрационный номер в реестре.
Иными словами, в реестре может быть зарегистрирован и программный комплекс (состоящий из взаимосвязанных модулей), и отдельные модули, если они могут продаваться как отдельные программы. Добавим, что от отдельных модулей следует отличать новые версии ПО. По информации Минэкономразвития, новую версию ПО включать в реестр не нужно. В реестре отображается базовое название без указания конкретных релизов и версий. Исключение составляют те версии ПО, которые обладают различными функциональными характеристиками и поэтому относятся к разным классам ПО, а также построенные на различных технологических стеках (см. новость от 03.02.2021). Информация Минэкономразвития от 02.02.2021
- Бухгалтеру
- Юристу
- Руководителю
- Кадровику
- Купить КонсультантПлюс
- Бесплатный доступ
Источник: atlant-pravo.ru
Айтишники и налоги: как платить минимум при максимуме доходов?
Вторая часть статьи с новыми мерами поддержки для IT по ссылке. А чтобы первыми узнавать о важных новостях для предпринимателей, подписыыайтесь на наш Телегарм-канал.
После Указа Президента о льготах для IT нас захлестнуло волной вопросов.
Чтобы ответить на все сразу, подготовили развёрнутый материал, где расскажем, какие льготы может получить IT-компания, и как это сделать.
Что внутри:
2 способа получить льготы
Компании, которые работают в сфере айти, но не пользуются льготами, могут получить аккредитацию в Минцифры и стать «налоговыми» айтишниками. Или, если у них есть инновационные идеи и прорывные разработки, получить статус резидента «Сколково» и пользоваться привилегиями технопарка.
А если сильно повезёт, то можно эти условия объединить. Об этом ниже.
Льготы для аккредитованных компаний
В 2021 году российским разработчикам и вендорам ПО заметно снизили проценты по страховым взносам. Они и раньше платили 14% вместо обычных 30%. Сейчас же аккредитованным IT-компаниям разрешили платить всего 7,6%.
-
ПФР — 6% вместо 22%
-
ФСС — 1,5% вместо 2,9%
-
ФОМС — 0,1% вместо 5,1%
Чтобы наглядно увидеть разницу, Кнопка подготовила удобный калькулятор. Просто вбейте зарплату сотрудника на руки и сравните суммы взносов.
А если ко всему прочему вы на ОСНО, вступили в реестр отечественного ПО и продаёте программы, то добавляется ещё бонус по налогу на прибыль: ставка снижается с 20% до 0%.
Заметка:
Компании на УСН могут применять региональные льготы.
Каждый регион устанавливает свои условия, ознакомиться с которыми можно по ссылке после раздела «Часто задаваемые вопросы». Не забудьте вверху указать свой субъект, если система не определит его автоматически.
Как их получить?
Соответствовать 2 условиям:
1) Иметь аккредитацию в Минцифры (в прошлом Минкомсвязи);
2) Получать минимум 70% доходов от:
- разработки и продажи программного обеспечения (ПО) и баз данных (БД);
- адаптации, модификации, установки;
- тестирования;
- сопровождения ПО и БД;
- услуг по доработке, внедрению и поддержке любого российского ПО;
- продажи онлайн рекламы на своих платформах;
- размещения объявлений на классифайдах;
- предоставления платного доступа к контенту (фильмам и музыке), в том числе по подписке;
- оказания образовательных услуг с использованием онлайн платформ;
- разработки и продажи российских программно-аппаратных комплексов.
Условие по численности убрали.
Важно!
ИП аккредитацию получить не могут. Только организации.
Выполнив условия выше, компания получает право на применение льгот.
Как получить аккредитацию в Минцифры?
1 октября Правительство утвердило новый порядок госаккредитации IT-компаний. Основное условие — выручка от деятельности в сфере IT должна составлять минимум 30%.
Какие ещё есть условия?
Минцифры разработали два варианта аккредитации, чтобы подать заявку смогло большее количество компаний. Какой из них выбрать — решает сама организация.
Вариант 1
- средняя зарплата сотрудников компании должна быть не ниже средней по стране или региону;
- профильный IT-ОКВЭД (группа 62, 63) в качестве основного;
- на сайте компании должна быть размещена информация о реализуемой организацией деятельности в сфере IT.
Средняя зарплата сотрудников компании должна быть не ниже средней по стране или региону, и считается она не по IT-отрасли, а в целом по экономике. ГПХ сюда не включаются. Средняя зарплата не учитывается, если у компании есть ПО, включённое в реестр российского ПО.
Вариант 2
- доход компании более 1 000 000 ₽;
- организация должна быть правообладателем ПО, включённого в реестр российского ПО, и иметь доход от реализации прав на него;
- профильный IT-ОКВЭД в качестве основного;
- на сайте компании должна быть размещена информация о реализуемой организацией деятельности в сфере IT.
Требование по зарплате в этом варианте не учитывается.
Условия получения аккредитации для стартапов:
- средняя зарплата сотрудников не ниже средней по стране или региону;
- компания создана менее чем за 3 года до подачи заявления;
- доход организации с момента создания менее 1 000 000 ₽;
- профильный IT-ОКВЭД в качестве основного;
- на сайте компании размещена информация о реализуемой организацией деятельности в IT-сфере.
Если реестр стартапов есть, то для аккредитации нужны:
- основные условия (перечислены выше);
- организация зарегистрирована в реестре стартапов.
Важно!
Реестр есть пока только в Москве. Стартапы в других регионах могу подавать заявление на аккредитацию в соответствии с основными условиями.
Если компании нет в реестре, но в регионе он установлен, то для аккредитации необходимо соответствовать основным условиям, а также выручка компании от IT-деятельности должна составлять не менее 30%.
Какие документы нужны для аккредитации
Форма на Госуслугах для подачи заявлений на аккредитацию откроется 10 октября, но документы можно начать готовить уже сейчас. Понадобятся:
- справка об отсутствии судимости руководителя;
- согласие налогоплательщика на раскрытие сведений, составляющих налоговую тайну;
- справка о доходах (для казённых учреждений и автономных некоммерческих организаций — о расходах) в разрезе видов IT-деятельности.
Как считать доход для аккредитации?
Напомним, что для аккредитации в Минцифры выручка от IT-деятельности должна составлять минимум 30%. В качестве подтверждения организации будут предоставлять сведения в форме справки о доходах от деятельности в сфере IT.
1. Если IT-компания зарегистрирована в прошлом году или ранее, то при аккредитации понадобится справка по доходам за прошлый год.
2. Если в этом году — справка нужна с момента ёе регистрации до момента подачи документов для аккредитации.
3. Если компания ранее была аккредитована по старому порядку с другим кодом ОКВЭД, она свободно проходит переаккредитацию в рамках ежегодной проверки не меняя ОКВЭД.
Первая проверка состоится 1 июля 2023 года.
Нужно переподавать заявление по новым правилам, если аккредитация уже есть?
Если IT-компания уже аккредитована, то повторно подавать заявление из-за введения нового порядка не нужно. Но надо направить в ФНС согласие на раскрытие налоговой тайны.
Cогласие на раскрытие сведений необходимо, чтобы пройти проверку на соответствие требованиям, предъявляемым к аккредитованным IT-компаниям. Направлять его надо электронно по ТКС или через личный кабинет налогоплательщика.
Направить согласие надо до 1 ноября 2022 года.
Нужно ли ежегодное подтверждение аккредитации?
Нет, аккредитация выдаётся один раз и обращаться в Минцифры каждый раз не нужно.
А вот ваше право на применение льгот ФНС будет периодически проверять. Налоговая может увидеть, что вы применяете пониженные страховые взносы, и запросит подтверждение, что у вас это право есть.
Чаще всего они запрашивают копии актов, договоров или оферт, чтобы посмотреть, действительно ли вы занимаетесь IT. Просто бумаги об аккредитации недостаточно.
Также по новому порядку аккредитованные компании ежегодно до 1 июля (начиная с 2023 года) будут проходить процедуру подтверждения соответствия требованиям, где необходимо будет предоставлять сведения о доходах от IT-деятельности. Минцифры также может провести внеплановую проверку.
Как считать доход для льгот?
Для вновь созданной
Для вновь созданной компании достаточно получить хоть какую-нибудь прибыль. Некоторые предприниматели, у которых ещё нет своих продаж, обращаются к друзьям или знакомым. Мол, давайте мы вам выпишем какой-нибудь акт. Потому что с формальной точки зрения, если вы за весь год никому ничего не продали, и доход нулевой, то вы лишаетесь права применять льготу. Ведь определить 70% от 0 не получится.
Если с момента регистрации прошло больше года
Если у нас компания не вновь созданная, то здесь чуть сложнее. Чтобы в 2022 году применять льготы, нужно рассчитать 70% дохода за 9 месяцев прошлого года, начиная с января.
Льготы для Сколковцев
НДС, страховые взносы, налог на прибыль и имущество, таможенные платежи — на всё это распространяются льготы для участников Сколково. Полный список с цифрами и подробностями применения есть по ссылке.
Можно объединить льготы для IT со льготами Сколково?
Льготы, в которых участвует Минцифры, и льготы Сколково — это независимые истории. Если вы доказали инновационность своей работы и прошли всю процедуру вступления в технопарк, можете пользоваться льготами Сколково. Само вступление — это отдельная история. Если нужно рассказать — пишите 🙂
Если вы Сколковец на ОСНО, то компания имеет право получить освобождение от уплаты НДС и налога на прибыль. При этом, если вы соответствуете условиям, никто не мешает параллельно получить аккредитацию в Минцифры. По итогу компания получает освобождение от уплаты НДС, налога на прибыль, и страховые взносы будут по пониженным ставкам. Это ли не прекрасно?
Если с пониженными взносами заморачиваться не хочется, можно применять сколковскую ставку для взносов на сотрудников — 14%.
Как может помочь Кнопка?
Свяжитесь с нами, и мы расскажем вам, когда вновь появится возможность получить аккредитацию Минцифры.
1. Реестр российского ПО
Хоть мы и не рассказывали в этой статье про вступление в реестр российского ПО, стоит упомянуть, что санкции наложили отпечаток на использование иностранных программ. Переход с зарубежного ПО происходит стремительно, а развитие российского начинает масштабироваться. И чтобы доказать российское происхождение программы, необходимо зарегистрировать её в реестре.
Кроме того, участники реестра могут продавать включённое туда ПО без НДС. Для некоторых это очень привлекательный бонус. Но стоит помнить, некоторым покупателям нужен НДС, и продолжить работу без него готовы не все.
Перед подачей заявки важно убедиться, что рисков для отказа нет. Кнопка может проверить это бесплатно. Заполните небольшую анкету, а мы пришлём результат на ваш email в течение 2 рабочих дней.
Процедура вступления в реестр занимает в среднем 1-2 месяца. Стоимость сопровождения процедуры и подготовки документов — 70 000 ₽.
2. Аккредитация в Минкомсвязи
С аккредитацией могут помочь наши консультирующие бухгалтеры и бизнес-ассистенты. Бухгалтеры проверят компанию на соответствие условиям, а бизнес-ассистенты помогут с информативными консультациями.
3. Резидентство в Сколково
Для получения статуса участника Сколково, Кнопка не готовит пакет под «под ключ». Зато бухгалтеры Кнопки помогают со сдачей годовой и квартальной отчётности для Сколково: формируют бухгалтерскую отчётность, оборотно-сальдовые ведомости по счетам и расписывают показатели.
Ещё они уведомляют налоговую о применении льгот, рассказывают о совмещении и предупреждают, какие условия нарушают применение льготы.
Если вы решили зарегистрировать IT-компанию, нужна помощь с бухгалтерией или расчётом взносов и применением льгот — всегда можно написать или позвонить нам. Бот с живыми людьми в Телеграме — t.me/knopkaprobot, телефон — 88003337826.
Ещё у нас есть спецусловия для бизнесов, которым сейчас тяжело. Но все подробности только по промокоду #КнопкаПомогает.
Источник: knopka.com