ИП-управляющий: как на самом деле должна строиться работа с ним и какие ошибки делают компании, назначая управляющего

23.07.2020

Компанией может руководить предприниматель, а не директор. Это нормальная практика. Но бизнес часто пытается использовать эту возможность для незаконного уменьшения налогов и страховых взносов. В этой статье мы детально рассказываем о том, как надо пользоваться услугами ИП-управляющего и какие ошибки при этом допускают владельцы фирм.

Для чего надо прибегать к услугам ИП-управляющего, чтобы у налоговой не было претензий?

Когда компания назначает ИП-управляющего, она должна преследовать деловые цели. Ими могут быть:

Повышение эффективности. Оплату можно привязать к достижению целей, например, увеличению выручки, прибыли, выходу на новый рынок. Если ИП действует успешно, он получает больше, неуспешно — меньше. Мотивация-с. На практике, сотрудники по трудовому договору редко когда заинтересованы в развитии компании, т.к. их доход фиксирован.

Повышение ответственности: ИП несёт перед компанией больше ответственности, чем директор. Кроме того, ИП отвечает всем своим имуществом. 

Например, если директор заключит контракты с компаниями, а инспекция потом докажет, что это были однодневки и на этом основании доначислит налоги, то все доначисленное можно будет взыскать с ИП. Или если ИП даст деньги в долг другой компании, а она их не вернёт, то учредители тоже могут взыскать эти средства с ИП как убыток.

Если у ИП-управляющего есть свои сотрудники, то они могут взять взять на себя функции кадрового, маркетингового, IT-отделов компании. Это позволяет сократить отделы и упростить структуру компании.

Если компания не сможет доказать, что привлекает ИП-управляющего с деловой целью, то налоговых доначислений не избежать.

Что не может быть единственной целью работы с ИП-управляющим по мнению налоговой?

На практике руководители часто ставят во главе компании управляющего для совершенно других целей. Эти цели не устраивают налоговую. Что это за цели?

Снижение налогов. Когда компания платит зарплату директору, она должна заплатить больше налогов, чем когда она выплачивает вознаграждение управляющему. Когда компания платит зарплату директору, она перечисляет в бюджет:

  • 30% от зарплаты в виде страховых взносов;
  • 13% из суммы зарплаты в виде НДФЛ.

Зарплата учитывается при расчёте налога на прибыль.

А что с налогами, когда компанию возглавляет управляющий? Компания не платит страховые, не перечисляет НДФЛ. 

Получение наличности. Вторая причина, почему компании привлекают ИП — это возможность получать наличку. Как это выглядит? Бывший директор-собственник назначает себя ИП-управляющим и начинает платить себе вознаграждение в несколько раз выше, чем получал до этого. Тут и доход обеляется, и наличность появляется.

Если назначается ИП управляющий со стороны, то владелец компании договаривается с ним, например:

— я плачу тебе 200 тысяч каждый месяц. Из них 60 — твои. 140 ты снимаешь в банкомате и приносишь мне.

Перечисленные выше две цели — это не деловые цели. Если инспекция решит, что компания преследовала именно их, назначая ИП-управляющего, она доначислит налоги. Пример ниже по статье. 

Как инспекция вычисляет схему? Какие ошибки помогают ей делать это?

Ошибка номер 1: владельцы компаний празу уходят в конкретный кэш

Как это происходит? Была зарплата у директора — 25 тыс. Стала оплата работы ИП-управляющего — 250 тыс. Многократное увеличение налицо. А прибыль и выручка у компании не увеличились. Инспекция задаётся вопросом — с чего бы платить управляющему 250 тыс, если он управляет не эффективнее, чем директор?

А уж если бывший директор и нынешний управляющий — одно и то же лицо, то инспекция не оставит от этой схемы камня на камне. Как орешек расколет. Как?

ИП-управляющий — это обычный контрагент компании. Инспекция проводит камеральные проверки налоговых деклараций компании, видит оплату услуг управляющего, смотрит на прибыль компании (она уменьшается, если оплата услуг управляющего выше зарплаты директора) и делает выводы. Пример из практики:

При этом судами отмечено, что в спорный период штатным сотрудникам Общества заработная плата была установлена в пределах 6000 руб., утверждение заявителя о том, что целью заключения договора было стимулирование управляющего на более эффективное руководство, поскольку размер его вознаграждения установлен в зависимости от показателей хозяйственной деятельности Общества, неосновательно. Как указали суды, вознаграждение управляющего, являющегося одновременно единственным участником Обществом, в 6 раз превышало размер чистой прибыли Общества (8 534 000 руб.) и в 132 раза фонд оплаты труда всех работников заявителя (402 448 руб.). (Постановление от 30 августа 2018 г. по делу N А66-11895/2017).

ООО «Проект» имело стабильную кредиторскую задолженность перед ИП Царевым Д.В. (по состоянию на 30.12.2014 — 6 340 410,42 руб., на 31.12.2015 — 4 809 512,32 руб.), систематическое несоблюдение сроков оплаты, предусмотренных договором управления (пункты 5.4., 5.5).

Отсутствие взаимосвязи оплаты вознаграждения с фактом оказания услуг. В частности, перечисление денежных средств за услуги управления ИП Цареву Д.В. осуществлялось систематически без привязки к актам оказанных услуг (денежные средства перечислялись в размере 300 тыс. руб. от 2 до 6 раз в месяц независимо от даты фактического представления управляющим ИП Царевым Д.В. отчетов) (дело N А76-10654/2019).

Кроме того, судами принято во внимание, что в представленных Обществом актах приемки оказанных услуг отсутствует конкретизация оказанных услуг, не указано, какие конкретно действия осуществлены управляющим за отчетный период, из их содержания невозможно определить фактический объем и характер проделанной управляющим работы. Отчеты о проделанной работе по управлению организаций Конопольским Е.Н. не составлялись и у Общества отсутствуют. (Постановление от 30 августа 2018 г. по делу N А66-11895/2017).

Итак, инспекция посмотрела документы и решила, что это схема. Что дальше? Управляющего и/или учредителей вызывают на комиссию по легализации налоговой базы. Во время беседы на комиссии выявляется третья ошибка.

Ошибка номер 3: недостижение целей, заявленных при назначении управляющим предпринимателя

Деловые цели какие? Увеличение выручки, расширение бизнеса и т.д. И если по документам ясно, что ни выручка, ни бизнес не увеличились, то у инспекции закономерно возникнет вопрос: а зачем компания держит такого управляющего? Между инспектором и учредителями может возникнуть такой диалог:

— Зачем вы привлекали управляющего?

— Чтобы увеличить доходы.

— Но они у вашей компании не увеличились. А оплату управляющему вы продолжаете платить в разы больше, чем платили директору. Зачем? Почему вы не расторгли договор с управляющим и не обратились к другому? Или не вернули старого директора, ведь ему хотя бы можно платить намного меньше.

Аргументированно возразить на это трудно. В судебной практике такой довод инспекции звучит так:

имеет место несоразмерное и значительное увеличение стоимости спорных услуг по сравнению с объемом выручки (отсутствует экономическая оправданность расходов). Так, размер вознаграждения управляющего вырос в 10 раз за период с 2014-2016, при увеличении объема выручки общества в 2 раза (дело N А76-10654/2019).

Доказательства, подтверждающие, что в связи с прекращением полномочий Конопольского Е.Н. как директора Общества и заключением с ним договора на управление организацией улучшились финансовые и производственные показатели Общества, заявитель в материалы дела не представил. Более того, налогоплательщиком не представлено какого-либо экономического обоснования того, что показатели финансово-хозяйственной деятельности Общества могли увеличиться именно по причине заключения с Конопольским Е.Н. договора по управлению (Постановление от 30 августа 2018 г. по делу N А66-11895/2017).

На чём ещё горят компании, решившие заменить директора управляющим? 

Ошибка номер 4: ИП несамостоятелен 

Что это значит? Что налоговую отчётность за ИП отправляет бухгалтер компании, которую он возглавляет, с компьютера компании. Но ИП должен сам отправлять свою налоговую отчётность или его собственный бухгалтер должен это делать. 

Также ИП должен сам покупать себе канцелярские товары, арендовать офис, оплачивать бензин, телефонную связь. Все эти платежи должны быть видны по его р/с. Если за него все это платит компания, которую он возглавляет, значит, это на самом деле обычный директор.

В договоре с ИП можно предусмотреть, что компания компенсирует ему все эти расходы. Но в таком случае ИП должен составлять отчёт об этих тратах и требовать возмещения уже на основании отчёта. 

Очень хорошо, если у ИП есть другие контрагенты. То есть компания — не единственный его источник доходов. Какие доходы это могут быть? Консультации, например. Не обязательно он должен управлять сразу несколькими компаниями.

Об экономической необоснованности произведенных Обществом затрат свидетельствует, как полагает налоговый орган… поступление на расчетный счет предпринимателя денежных средств за оказанные услуги только от Общества (Постановление от 30 августа 2018 г. по делу N А66-11895/2017).

Ошибка номер 5: у директора и ИП-управляющего одни и те же функции

Неизменность функций Царева Д.В. в организации, несмотря на изменение правовой конструкции правоотношений… (дело N А76-10654/2019).

Из первичных документов видно, что при замене обществом трудового договора с Винокуровым П.В. на гражданско правовой договор, его трудовая функция по руководству текущей деятельностью ООО «Прим-ДВ» существенных изменений не претерпела. Объем его занятости и подотчетности остался прежним (пункт 5.2 Устава) Данный договор не направлен на достижение индивидуальным предпринимателем самостоятельного коммерческого результата, выполняемая им работа имеет систематический и длительный характер и предполагает непрерывный процесс работы (Постановление от 8 августа 2018 г. N 06АП-3013/2018).

Ошибка номер 6: единственный учредитель в компании заключает сам с собою договор, где он будет ИП-управляющим

В силу п. 3 ст. 182 ГК РФ представитель не может совершать сделки от имени представляемого в отношении себя лично. Таким образом, единственный участник общества не может с собою как с ИП-управляющим подписать договор в силу закона.

Какими будут доначисления по схеме ИП-управляющий?

Есть варианты. Дело в том, что иногда инспекция решает, будто:

  • договор с управляющим прикрывает трудовой договор с директором;
  • управляющий не руководил компанией ни как ИП, ни как директор. То есть он вообще не имеет отношения к компании, и договор с ним — чистая липа.

Если инспекция решит, что договор оказания управленческих услуг прикрывает трудовые отношения (первый пункт из списка выше), то вознаграждение управляющему «превратится» в зарплату директора. А с зарплаты платятся страховые взносы. Значит:

  1. Компания должна доплатить в бюджет 30% от всех сумм, выплаченных лже-управляющему.

Кроме того, с зарплаты надо платить НДФЛ. Поэтому:

  1. Либо компанию либо лже-управляющего заставляют заплатить ещё 13% от всех выплат.

Почему НДФЛ могут доначислить компании, ведь платить этот налог должен работник? На самом деле компании начисляют НДФЛ не всегда, а только в тех случаях, если на момент вынесения решения ИП ещё управляет фирмой. 

  1. Пени и штраф. Например, в деле N А76-10654/2019 компании доначислили 11 млн руб из-за схемы ИП-управляющий, а пени и штраф составили суммарно 6,2 млн руб.

Представим ситуацию: ИП-управляющий 3 года оказывал услуги компании. Оплата услуг — 500 тыс руб в месяц. 

Инспекция решает, что этот ИП фактически обычный директор по трудовому договору. Какими будут доначисления налогов?

За три года ИП-директор получил 18 млн руб. 

Согласно позиции инспекции получается, что:

  • директор должен был заплатить 2 340 000 руб НДФЛ. Штраф — 936 000 руб;
  • компания должна была заплатить 2 215 560 руб пенсионных взносов, 918 000 руб в ФФОМС, 75 168 руб в ФСС и 36 000 руб в виде страхования от несчастных случаев. Штраф — 1 297 891 руб.

Итого за три года было не уплачено компанией и ИП-директором 5 584 728 руб. Будет начислен штраф 2 233 891 руб + пени.

А что происходит, если инспекция решает, будто управляющий вообще не руководил компанией ни как директор, ни как управляющий? В таком случае она заявляет, что все деньги, которые компания ему заплатила — необоснованные расходы и доначисляет налог на прибыль. 

Например, оплата работы управляющего — 500 тыс руб в месяц. За три года компания заплатила ему 18 млн руб. Инспекция заявляет, что это необоснованные расходы и доначисляет налог на прибыль — 3,6 млн руб. Плюс пени и штраф, который составляет или 1 440 000 руб (потому что инспекция однозначно в этой ситуации посчитает, что штраф должен быть 40%). 

Итого: 5 046 000 руб.

И при этом инспекция может потребовать уплату страховых взносов и НДФЛ с этих 18 млн. В каких-то случаях требует, в каких-то нет. Это от конкретной инспекции зависит, судебная практика разная. 

Мы подготовили для вас комплект документов, чтобы вам было проще обосновать работу с ИП-управляющим

Чтобы вам было проще доказать свою добросовестность и чтобы вы могли спокойно работать с управляющим, мы разработали полностью готовый к внедрению комплект документов для работы с ИП-управляющим. В этот комплект входят:

  • исчерпывающая инструкция о том, как правильно строить работу с ИП-управляющими не допустить ошибок, которые позволили бы инспекции заявить о его фиктивности (16 стр.);
  • шаблон договора с управляющим, обосновывающий вознаграждение (16 стр.).

В договоре прописано, как происходит документооборот. Кроме того, прописана система оплаты труда: она ставится в зависимость от различных показателей компании и эффективности работы управляющего. Это даёт вам возможность обосновать стоимость работы ИП. Если инспекция и предъявит претензии по поводу цены работы управляющего, то у вас будут все инструменты, чтобы эти претензии «отбить».

  • изменения в Устав компании (1 стр.);
  • пример акта оказанных услуг/выполненных работ (1 стр.);
  • пример отчёта управляющего о его работе (3 стр.);
  • пример расчёта вознаграждения управляющего (2 стр.);
  • пример отчёта ИП о расходах (1 стр.);
  • руководство по взаимодействию (9 стр.);
  • ОКВЭДы для ИП-управляющего (1 стр.);
  • протокол общего собрания о подписании договора с ИП-управляющим (4 стр.);
  • судебная практика по попыткам инспекции заявить о том, что ИП-управляющий — это схема незаконного ухода от налогов (5 кейсов).

Весь комплект направлен на то, чтобы по максимуму закрыть все риски, связанные с работой с ИП-управляющим. 

Комплекс документов для безопасной работы с ИП-управляющим

Узнайте подробнее о готовом к внедрению комплекте документов, с помощью которых вы сможете безопасно работать с ИП-управляющим.

Узнать подробнее

Выводы

Работа с ИП-управляющим — нормальная практика. Но инспекция всегда старается увидеть в этом незаконный уход от налогов.

Чтобы компания могла спокойно работать с управляющим во главе, должны быть деловые цели его привлечения: вывод компании из кризиса, завоевание нового рынка, уход в новую для компании отрасль или увеличение прибыли/выручки. Экономия налогов и получение наличности никак не могут быть целями работы с ИП-управляющим.

Если учредители компании ставят управляющего во главе неё именно ради получения наличности или ухода от налогов, то при этом на практике совершаются ошибки, которые позволяют инспекции понять, что здесь именно схема.

Инспекция может переквалифицировать договор оказания услуг управляющим в трудовой договор или вообще не признать его. Налоговые последствия в этих случаях будут разными, но в любом случае — ничего хорошего.

Мы разработали полный комплект документов, необходимых для работы с ИП-управляющим. В него входят рекомендации о том, как безопасно привлекать его к работе и все необходимые документы. Все подробности по ссылке.

Понравилась статья?
Не забудьте поделиться.

Помимо основных услуг, вы можете получить готовые решения для бизнеса

Мы разработали комплекты документов, благодаря которым вы можете значительно и законно оптимизировать налоги, защитить компанию от обыска и сохранить личные активы. Документы готовы к внедрению.

Перевести сотрудников на дистанционную работу — это правильное решение. Неудобства такой работы легко преодолимы, а выгоды очень существенны.

Подробнее о продукте

Защитите информацию, которая обладает коммерческой ценностью от изъятия правоохранительными органами при обыске (выемке).

Подробнее о продукте

Используя группу компаний, где одна на ОСН, а другая на УСН, вы получаете ряд выгод (не только экономию налогов) без риска претензий со стороны инспекции.

Подробнее о продукте

Подходит всем компаниям и любым специалистам. Особенно удобно в Москве. Зарплата разбивается на оклад и компенсацию.

Подробнее о продукте

Любая компания может заключить его вместо трудового и с новыми сотрудниками и с теми, кто уже работает в компании. Платится стипендия.

Подробнее о продукте

Привлекать предпринимателей к работе можно. Если правильно оформить документы, то вы экономите без риска претензий налоговой.

Подробнее о продукте

Компанией может руководить ИП. Это выгоднее и удобнее, чем руководство «обычного» директора. Если оформить всё правильно, то риска нет.

Подробнее о продукте

Памятки для сотрудников и руководителя, что делать при внезапном обыске и как подготовить офис к нему, чтобы максимально защитить информацию.

Подробнее о продукте

Полный пакет документов для работы с самозанятыми и исчерпывающая инструкция, как работать с ними, не вызывая повышенного внимания инспекции.

Подробнее о продукте
Все продукты
+7(499) 283-80-20 nalogadvocat@gmail.com
Москва, м. Третьяковская
Большая Ордынка, 29 стр. 1
nalogadvocat Контакты

Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика обработки персональных данных (далее – Политика) разработана в
соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО Адвокатская Коллегия “Налоговые адвокаты” (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. В Политике используются следующие основные понятия:
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
— обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
— уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
1.4. Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ152.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Принципы обработки персональных данных
2.1.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
— законности и справедливой основы;
— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
— обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
— уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.2. Условия обработки персональных данных
2.2.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные);
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.3. Конфиденциальность персональных данных
2.3.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.4. Общедоступные источники персональных данных
2.4.1. В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги. В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные, сообщаемые субъектом персональных данных.
2.4.2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.
2.5. Специальные категории персональных данных
2.5.1. Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:
— субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
— персональные данные сделаны общедоступными субъектом персональных данных;
— обработка персональных данных осуществляется в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению, о трудовых пенсиях;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
— обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
— обработка персональных данных необходима для установления или осуществления прав субъекта персональных данных или третьих лиц, а равно и в связи с осуществлением правосудия;
— обработка персональных данных осуществляется в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.
2.5.2. Обработка специальных категорий персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152 должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
2.5.3. Обработка персональных данных о судимости может осуществляться Оператором исключительно в случаях и в порядке, которые определяются в соответствии с федеральными законами.
2.6. Биометрические персональные данные
2.6.1. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность — биометрические персональные данные — могут обрабатываться Оператором только при наличии согласия субъекта персональных данных в письменной форме.
2.7. Поручение обработки персональных данных другому лицу
2.7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.
2.8. Обработка персональных данных граждан Российской Федерации
2.8.1. В соответствии со статьей 2 Федерального закона от 21 июля 2014 года N 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»  при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев:
— обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
— обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года N 210-ФЗ «Об организации предоставления государственных и муниципальных услуг», включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг;
— обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.
2.9. Трансграничная передача персональных данных
2.9.1. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
2.9.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
— наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
— исполнения договора, стороной которого является субъект персональных данных.
3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Согласие субъекта персональных данных на обработку его персональных
3.1.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
3.2. Права субъекта персональных данных
3.2.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.2.2. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
3.2.3. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
3.2.4. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
3.2.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
3.2.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
— назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
— ограничение состава лиц, допущенных к обработке персональных данных;
— ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
— организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
— определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
— разработка на основе модели угроз системы защиты персональных данных;
— использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
— проверка готовности и эффективности использования средств защиты информации;
— разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
— регистрация и учет действий пользователей информационных систем персональных данных;
— использование антивирусных средств и средств восстановления системы защиты персональных данных;
— применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
— организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
5. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
5.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
5.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
Закрыть окно