DPA, DTA, something else-A, интерко, соглашения о передаче данных — налоговый кошмар? Немного приоткрыл завесу тайны Дима Костальгин из Taxadvisor на прошедшем в конце марта мероприятии ПРО ПД.

Самый главный вопрос – могут ли доначислить за всё, что творит DPO? Спикер разобрал этот вопрос на примере! Возможно, впервые за историю мероприятий по персональным данным...

Сама по себе передача персональных данных может быть признана объектом обложения в весьма ограниченном числе кейсов.

На этот вывод спикер обратил внимание, поскольку почти всегда будет иметь место некий возмездный договор или некоторые правоотношениями, в рамках которых происходит передача персональных данных.

Например, внутри холдинга одна компания оказывает услуги по кадровому учету всем компаниям холдинга. В этом случае облагаться НДС и налогом на прибыль будут именно услуги по кадровому учету, а не передача персональных данных.

То есть, в данном случае не будет отдельной услуги по передаче персональных данных. Скорее, иждивение Заказчика, который для выполнения услуг Подрядчиком передает необходимое.

Если же в нашем примере кадровые услуги фактически оказываются без договора, то и в этом случае будет идти речь о безвозмездном оказании услуг, и именно это образует объект обложения по НДС.

Обнаружение таких фактов налоговыми органами может привести к доначислению НДС, пени и штрафа.

Нужно сказать, что определенную сложность будет представлять определение рыночной цены такой услуги. Однако полагаться, что налоговый орган ее не посчитает, не приходится.

Услуга по передаче персональных данных может образовать объект обложения, когда сами персональные данные выступают некой самостоятельной ценностью (активом), за который лицо готово уплатить цену. Например, покупка таких данных, в т.ч. обезличенных, для обучения моделей, маркетинговых активностей и так далее...

Стало страшно? В целом, как сказал Дмитрий, не должно было... Но забывать о налоговых рисках не надо!

Подробнее – в презентации, которую мы прикладываем вместе с ПЕРСОНЕМОМ🔥

Куда нанимают кадры и на основании чего? Что могут найти соискатели, если хорошо поищут? Зачем DPO оргструктура и где ее искать? Олег Ксенофонтов на прошлом мероприятии ПРО ПД рассказал почти обо всём, что надо знать DPO про кадровые процессы в группе компаний! Олег подготовил настолько крутое саммари, что его мы опубликуем без единой правки!🔥


1. Каждая компания группы обрабатывает ПД работников других компаний группы либо как самостоятельный оператор, либо по поручению работодателя (см. Семинар РКН от 26.10.2020).

2. Основным нормативным ограничением для свободного обмена ПД работников внутри группы компаний является ст. 88 ТК РФ, а именно требование о получении «письменного согласия», что приводит к необходимости оформления таких согласий в соответствии с ч. 4 ст. 9. Поэтому в согласиях с каждым работодателем группы должны быть поименованы лица, обрабатывающие ПД работников по поручению, и/или самостоятельные операторы, которым передаются ПД.

3. В большинстве групп компаний функция кадрового, бухгалтерского, юридического, IT и иного сопровождения аллоцирована в определенном юр. лице (материнской и/или сервисной компании). В договор(ы) на соответствующие услуги по сопровождению каждой компании группы необходимо включить поручение на обработку ПД, соответствующее требованиям ч. 3 ст. 6 (п. 5 Разъяснений РКН от 24.12.2012)

4. Наиболее спорным является вопрос юр. оформления обмена ПД работников группы для целей внутренней коммуникации (корп. справочники, интранет и т.п.). Можно выделить 3 варианта структурирования согласий на такую обработку:

1️⃣ указывать в согласии передачу сразу всем компаниям группы;

2️⃣ передавать ПД через одно юр. лицо, которое для последующей передачи внутри группы не будет обременено ст. 88 ТК, поскольку для него такие субъекты не являются работниками;

3️⃣ изысканный вариант, поддержанный Минцифры и РКН, с согласием на включение ПД работников в «общедоступные» источники ПД по ст. 8, но которые не будут общедоступными.

5. Обычно функция рекрутинга в группе компаний также находится в одном юр. лице. В таком случае обработку ПД соискателей рекомендуется структурировать не как обработку по поручению потенциального работодателя, а как передачу между самостоятельными операторами. Юр. лицо, в котором трудоустроена команда рекрутинга, будет выступать в роли внутреннего «кадрового агентства», что позволяет оптимизировать процессы:
— передачи ПД компаниям группы (например, если кандидат не подошел одному работодателю);
— хранения единой базы соискателей (в т.ч. для кадрового резерва);
— заключения договоров с агрегаторами вакансий и провайдерами IT-систем для рекрутинга;
— сбора согласий соискателей.

Но ПЕРСОНЕМ в презентацию не добавить не могли...

Прошло еще одно мероприятие ПРО ПД, где участники обсуждали актуальные вопросы правовых оснований обработки ПД. По традиции делимся с вами презентациями спикеров!

Обработка в силу закона – когда можно и нужно использовать данное правовое основание? Мария Кулиева из Авито поделилась актуальными практическими ситуациями, где может существовать конкуренция с другими правовыми основаниями, например, законный интерес или исполнение договора.

Ключевые тезисы спикера:

1. Обработка в силу закона – это правовое основание не только про обязанности оператора, но также про его функции и полномочия, вытекающие из законодательства. Несмотря на возможную ассоциацию термина «функции и полномочия» с государственными органами, таковые безусловно встречаются и у бизнеса (это следует из Конституции РФ и федеральных законов).

2. На данный момент отсутствует правоприменительная практика, свидетельствующая, что компании не могут рассчитывать на п.2 ч.1 ст. 6 152-ФЗ при обработке ПД в рамках своих функций и полномочий (например, по аналогии со старой позицией Роскомнадзора о "недопустимости" обезличивания ПД коммерческими компаниями).

3. Текущий правовой ландшафт позволяет говорить о следующих примерах сценариев обработки ПД в рамках предусмотренных законом полномочий оператора:

• законом закреплен перечень информации о субъекте ПД, подтверждающей его полномочия, и / или оператор обрабатывает ПД в рамках взаимодействия с субъектом при осуществлении последним его профессиональной деятельности;

• субъект ПД вправе обратиться к оператору только при условии предоставления определенных ПД о себе, перечень таких ПД предусмотрен законодательством;

• оператор реализовывает процессуальные права; и

• условием освобождения оператора от ответственности является принятие мер по выявлению и / или прекращению нарушения; эти меры могут подразумевать в т.ч. обработку ПД (например, способствование в выявлении правонарушения и / или преступления).

Делимся с вами презентацией!🔥

Ещё не остыла предыдущая тема, а мы идём дальше по списку интересующих вас вопросов ПРО ПД, дорогие друзья, и это новая встреча ПРО ПД!

На очереди — Оценка и управление privacy-рисками🔥

⁉️ Можно ли вообще управлять этими рисками? Можно ли их адекватно оценить? Какие проблемы ожидают DPO, который решил выстроить такой процесс? Какие методы оценки рисков предусмотрены самим законом, а о каких большинство никогда не слышали? Есть ли в IT-секторе свои privacy-риски? Поговорим обо всем...

Фантастические спикеры, просто фантастические, если бы мы могли узнать об этом мероприятии не друг от друга, мы бы бросили все дела и побежали на это мероприятие!

Которое, кстати, пройдёт уже 27.05.2025 с 18:30 в уютном зале по адресу:

📍Москва, м.Тульская или м. Верхние Котлы, Новоданиловская набережная, 10, корп. 1

Регистрируемся по ссылке, скидываем друзьям, ставим напоминалки!

Чекбоксы, галочки или просто нажатие кнопки при согласии на обработку ПД или акцепте оферты - на Интернет-просторах мы можем встретить целое изобилие различных способов получения оснований обработки данных!

Как же выбрать надлежащий способ и не прогадать?

Об этом и не только рассказал Дмитрий Прохоренко из Яндекса и рассказал так славно, что мы даже сохранили орфографию и семантику саммари!

Ключевые тезисы:

1. Релевантные основания обработки ПД: согласие и заключение договора.

2. Основные способы получения оснований обработки ПД: подпись и конклюдентные (фактические) действия.

3. Наибольший интерес представляют конклюдентные действия, поскольку:

- они более распространены в Интернет-среде;
- их по общему правилу сложнее доказывать, чем проставление подписей (в особенности электронных усиленных);
- отсутствуют четкие критерии, которыми можно руководствоваться при выборе того или иного конклюдентного действия.

4. Основные виды конклюдентных действий:

- галочка в пустом чекбоксе;
- предзаполненный чекбокс;
- конструкция «Нажимая кнопку».

5. Критерии и примеры, когда нельзя можно использовать каждое из указанных конклюдентных действий, представлены в презентации.

6. В любом случае все конклюдентные действия должны соответствовать следующим требованиям:

- активный характер;
- ясное содержание;
- доступность для восприятия.

Более подробно и красочно вышеуказанные тезисы раскрыты в презентации, которой мы рады поделиться с вами! 🔥