SPPLAW for Business

🔥 Кому принадлежат права на код: лицензия, доработка ПО, open source и вайбкодинг

😉 Смотрите в новом видео на youtube-канале компании Fin Lab.

🎓 Эксперт - юрист SP&P Алина Кушнерова.

☝️ Как украсть данные клиентов без единого взлома или «доверяй, но проверяй»

При фразе «утечка данных» нам скорее всего представляются хакеры, которые ночами подбирают пароли и «взламывают» серверы. Но на практике все бывает гораздо прозаичнее: ваши сотрудники могут сами собрать необходимые данные и отправить их мошенникам.

Именно это произошло на днях с одним из финтех-гигантов R.

❓ Что случилось?

Злоумышленники не стали взламывать сложную IT-инфраструктуру компании R. Они просто отправили фальшивый «экстренный запрос» от имени государственного органа, который пришел с реального (но скомпрометированного) правительственного домена. Сотрудники R. поверили, что это официальное требование и отправили «полиции» данные клиентов: копии паспортов, селфи, истории транзакций с криптовалютой и др.

Произошла утечка, но не было ни одной взломанной базы данных.

🤔 В чем главная проблема?

Один из методов социальной инженерии – действие от имени правоохранительных органов. Получив скан письма с гербовой печатью и ссылкой на ответственность за препятствование следствию, менеджер или юрист может впасть в панику и немедленно предоставить все данные. Поэтому необходимо выстраивать процесс обработки таких запросов.

Как защитить свою компанию?

⚠️ Рекомендуем внедрить эти правила:

1️⃣ Правило «обратного звонка»
Если запрос пришел по email или факсу, можно зайти на официальный сайт ведомства, найти номер канцелярии или нужного отдела/сотрудника и уточнить факт направления запроса. Также номер исполнителя часто указывается внизу официального письма.

2️⃣ Принцип минимизации
Отвечайте строго на заданный вопрос. Если вопрос сформулирован как «Есть ли у вас клиент Иванов?», не нужно «на всякий случай» прикладывать копию его паспорта, детализацию покупок и адрес регистрации, если об этом прямо не просили.

3️⃣ Иные каналы связи
Не спешите отвечать на такой запрос незамедлительно и прямым ответом на указанный адрес электронной почты. Не забывайте, что в Беларуси действует система СМДО (электронный документооборот), доступны варианты направления ответа в письменном виде по обычной почте или при личном обращении в ведомство.

🤓 Защита данных – это не только антивирусы и файрволы, это еще и выстроенные бизнес-процессы. У сотрудников должна быть четкая инструкция, как верифицировать запросы госорганов, чтобы не натолкнуться на штрафы и испорченную репутацию.

#ПД

🤔 Коучинг: где заканчивается консультация и начинается обучение

Осознанность и личностный рост сегодня в тренде – и вместе с этим коучи, психологи, ведущие обучающих курсов оказались в зоне повышенного внимания. Государство интересует не столько эффективность лекций, сколько содержание деятельности и правовой режим, который к ней применим.

Чёткого определения «коучинга» в законодательстве нет. Именно поэтому так много зависит от того, как вы квалифицируете вашу работу и какие конкретно услуги будете оказывать.
 
Справочно.

Международное законодательство говорит, что:
*️⃣коучинг – метод непосредственного обучения менее опытного сотрудника более опытным в процессе работы; форма индивидуального наставничества, консультирования;

*️⃣образовательный коучинг – метод консалтинга и тренинга, в процессе которого тренер-коуч помогает обучающемуся достичь четко определенной жизненной или профессиональной цели.
 
Первый путь – регистрация ИП, статус которого позволяет осуществлять консультирование по вопросам коммерческой деятельности и управления. Стоит к нему присмотреться, если ваши услуги представляют собой консультации по стратегическому и организационному планированию, определению направлений развития бизнеса, финансовому планированию и другим подобным темам. 
 
Второй вариант –  самозанятость с уплатой налога на профессиональный доход. Однако не любой вид коучинга попадает под критерии самостоятельной профессиональной деятельности. С применением НПД возможно оказывать консультации в сфере построения собственного дела и самореализации при соблюдении следующих условий:

*️⃣ деятельность осуществляется по заказам иных лиц;
*️⃣ вне места нахождения заказчика;
*️⃣ с использованием Интернета для оказания услуг и передачи результата;
*️⃣ заказчиком не может быть наниматель или лицо, бывшее нанимателем менее трёх лет назад.

☝️При этом здесь деятельность не должна быть образовательной!
 
⚠️Однако если коучинг ведётся в формате обучающих курсов (лекций, семинаров, тренингов), слушателям реализовывается образовательная программа, в том числе по совершенствованию способностей личности, то коучингом заниматься можно только как ИП и с соблюдением всех требований к образовательной деятельности.

Поэтому так важно проверить, как ваша деятельность выглядит со стороны — особенно если в ней есть элементы образования. Иначе за вас это может сделать контролирующий орган.
 
🤗 Если возникли сложности с корректной квалификацией вашей деятельности — пишите, разберём.

Для консультации с экспертами SP&P присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW

👀 «Сомнительные» контрагенты: как не потерять вычеты по НДС

Казалось бы, с фирмами-однодневками уже давно разобрались. Но на самом деле проблема никуда не делась — не стоит пренебрегать должной осмотрительностью.

Схемы с использованием компаний-однодневок по-прежнему применяются для сокрытия налогооблагаемой базы: кто-то целенаправленно использует их как часть своей схемы (при импорте плодоовощной продукции государство предотвратило возврат НДС из бюджета на 1,3 млн рублей), а кто-то, являясь добросовестным контрагентом, «попадается» на поставщика-однодневку.

Ситуация:
компания приобретала у контрагента товар и перепродавала их третьим лицам. Сумму НДС, уплачиваемую в составе стоимости приобретаемых товаров, организация заявляла к вычету. По итогам проведенной проверки налоговая инспекция отказала организации в получении вычета НДС, доначислив ей налог, штраф и пени. Основанием для отказа в налоговом вычете послужило то обстоятельство, что товар приобретался у фирмы-однодневки, которая не вела реальную предпринимательскую деятельность и не уплачивала НДС в бюджет.  

⚠️ Ст. 33 НК запрещает использовать налоговые вычеты, если сделка совершена с целью неуплаты налога и не имеет реального экономического смысла.

НК определяет ряд условий, при которых плательщик имеет право на получение налогового вычета НДС, однако если будет установлено, что:

*️⃣ операция носила формальный характер и была направлена лишь на получение необоснованной налоговой выгоды;
*️⃣ НДС по сделке не поступил в бюджет (поскольку «однодневка» его не уплатила);

...то контрагенту будет отказано в вычете. Сумма НДС, ранее принятая к вычету, будет восстановлена.

Какие выводы для бизнеса?

1️⃣ На преддоговорном этапе – заведите чек-лист проверки нового контрагента. Включите в него не только регистрационные данные, но и косвенные признаки: есть ли сайт, офис, персонал, отзывы, участие в госзакупках, совпадают ли в документах подписанты, известны ли контактные лица, как передается товар и т.д.

2️⃣ В договорной работе – дополните договор условием, что на контрагента будут возложены санкции, если его недобросовестность повлечёт доначисления.

3️⃣ В течение сделки – фиксируйте все этапы: переписку, накладные, платёжные поручения. Если вы перепродаете товар, получите подтверждение, что реализованный вами товар (полученный от недобросовестного контрагента) действительно оприходован вашим покупателем и, например, используется им в деятельности. Нужно подтвердить реальность операции.

4️⃣ При споре – собирайте доказательства того, что экономический результат вами получен, а в отношении поставщиков не возникало сомнений в их фиктивности.

☝️ Главный совет для бизнеса: должная осмотрительность – понятие динамичное. 
 
Для консультации с экспертами SP&P присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW

🔥 Как белорусскому бизнесу легально использовать искусственный интеллект для обработки персональных данных и не попасть на штрафы?

Тематика обработки персональных данных с применением технологий искусственного интеллекта представляет собой многогранный вопрос, требующий системного подхода со стороны руководства компаний. Актуальность обусловлена тем, что в центре ведения любого бизнеса находятся практически все ключевые категории субъектов: штатные сотрудники, акционеры (участники), клиентская база, а также контрагенты и иные физические лица, вовлеченные в операционные и коммуникационные процессы организации.

☝️ В одном из своих выступлений Татьяна Игнатовская, партнер SP&P провела детальный разбор главных зон риска: от требований к согласию пользователя до рисков трансграничной передачи и прецедентов привлечения к ответственности.

📰 Материал опубликован в журнале «Генеральный директор». Текст как обычно приводим полностью.

🤗 Для консультации с экспертами SP&P по вопросам персональных данных и правовых аспектов работы с ИИ присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW
#ПД

ИИ уже работает с данными вашей компании. Даже если вы его не внедряли.

Договор с реквизитами. Клиентская база с данными. Резюме кандидатов. Финансовый отчет. Запись закрытого внутреннего совещания.

Сотрудники могут загрузить эти и другие важные данные в ChatGPT или любой другой ИИ-чат с совершенно рабочей целью - проверить документ, проанализировать данные или подготовить фолоу-ап. Люди просто хотят быстрее сделать свою работу, часто не осознавая или закрывая глаза (до первого косяка) на возможные риски.

По моим наблюдениям, тема ИИ и безопасности данных становится все более и более актуальной. Все больше компаний осознают потребность в подключении ИИ к своим задачам, редкие - планируют это пошагово, включая все важные аспекты.

Поскольку теме ИИ-безопасности не один год, на рынке уже существует множество решений разной сложности и бюджетов. Фокус этого поста - не сложные интеграции или автоматизации с ИИ, а массовое использование командой облачных решений типа ChatGPT, Claude, Gemini и др. для решения своих ежедневных операционных задач.

1️⃣ Организация корпоративного доступа к ИИ - первый правильный и управляемый шаг в части безопасности. Снимает вопросы теневого использования ИИ сотрудниками через личные аккаунты. Но он не отвечает на главный вопрос: какие данные команда передает ИИ? Если правил нет, каждый сотрудник решает сам, что загружает в систему.

На эту тему с удовольствием послушала доклад Татьяны Игнатовской, партнера «Степановский, Папакуль и партнёры. Юридические услуги», на недавней конференции C-Level Days в Минске. На конференции много говорили про ИИ, я часть выступлений, к сожалению, пропустила, т.к. в это время в Institute IBA проводила обучение по ИИ для команды крупного белорусского производителя. И как раз на обучении, на вводном занятии затрагивала тему ИИ-безопасности и правил работы с чувствительными данными. Выступление Татьяны идеально "легло" поверх моей практики и добавило мне юридической глубины.
Татьяна разобрала 4 зоны контроля в работе с ИИ: персональные данные, коммерческая тайна, интеллектуальная собственность и ответственность. Лично меня особенно впечатлил кейс Samsung. В компании менее чем за 20 дней сотрудники спровоцировали 3 утечки конфиденциальной информации, решая свои рабочие задачи. После этих инцидентов Samsung ограничила внешние ИИ-модели и начала развивать собственные инструменты. И - правила работы с ИИ.

2️⃣ Сейчас многие компании находятся в похожей точке. ИИ уже активно используют и в маркетинге, и в продажах, и в аналитике, но нет правил, что можно или нельзя загружать в ИИ. Разработка регламента с такими правилами как раз и станет вторым важным шагом в части ИИ-безопасности. В таком регламенте недостаточно стандартных фраз о соблюдении законодательства и защите коммерческой тайны. Сотруднику важно дать конкретные ответы на такие, например, вопросы, как:
- какие ИИ-платформы разрешены для решения рабочих задач,
- что можно делать с данными клиентов или партнеров,
- можно ли загрузить договор целиком,
- как обезличить клиентскую базу,
- можно ли использовать сгенерированное изображение в рекламе,
- к кому обратиться, если есть сомнения, и множество других вопросов.

🔣 Такие правила каждая компания должна сама определять с учетом собственных данных, задач, процессов и, конечно же, рисков, которые руководство компании готово принять на себя.
Для своих консультаций решила подготовить короткий гайд о том, что базово стоит включить компании в регламент работы команды с ИИ-инструментами. Будет бонусом для всех будущих клиентов, кто придет ко мне на практический разбор и пока смотрит на ИИ как на "чистый лист". А также для всех тех, с кем уже сотрудничали летом, но кто еще не успел полностью выстроить процесс работы с ИИ.

Тему ИИ и безопасности данных для компаний считаю очень актуальной. Сама в последнее время стала с интересом отслеживать релевантные новости, включая ситуации, которые уже дошли до судов. Если в вашей компании еще не задумывались над такими важными вопросами для бизнеса, самое время уделить им внимание. ✈️

📣 О дополнительных основаниях ответственности Вайлдбериз

16 августа, склад Wildberries в Коледино сгорел после удара БПЛА. Это крупнейший склад маркетплейса в России, его площадь — около 250 тысяч кв. м.

☝️ При этом многие из продавцов подавали заявки на возврат нереализованного товара на основании п. 11.2.4 оферты Wildberries. Но забрать товар не удавалось: Wildberries отвечает, что все пункты выдачи якобы заняты.

В ситуации, когда Wildberries обязан вернуть товар продавцу, но не делает этого, он становится просрочившим должником. А просрочивший должник отвечает не только за убытки от самой просрочки, но и за последствия случайно наступившей во время просрочки невозможности исполнения в силу пункта 1 статьи 376 Гражданского кодекса Республики Беларусь.

Товар не погиб бы, если бы Wildberries вернул его вовремя. Риск случайной гибели товара во время просрочки несёт просрочившая сторона — причём независимо от того, что именно стало непосредственной причиной гибели, будь то пожар или удар дрона.

☝️ Чтобы взыскать убытки, продавцу нужно будет доказать, что он подавал заявку на возврат до того, как склад уничтожили.

Если столкнулись с похожей ситуацией — пишите, разберём.

Для консультации с экспертами SP&P присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW

👍 Налоговый разбор: сферы, где чаще всего «экономят» на чеках
 
Управление оперативных мероприятий инспекции МНС по г. Минску регулярно выявляет схемы сокрытия выручки в самых разных сферах бизнеса. При анализе деятельности используется огромный арсенал средств:
*️⃣ видеомониторинг,
*️⃣ аудиозаписи,
*️⃣ контрольная закупка,
*️⃣ анализ данных АИС ККО,
*️⃣ систем учета,
*️⃣ выявление поддельных чеков и «черной бухгалтерии».
 
Рассмотрим наиболее характерные нарушения в разрезе отраслей, где риск налоговых претензий традиционно высок.

🏥 Медицинские услуги, бытовые услуги и услуги автосервиса: наличные мимо кассы

Сокрытие наличной выручки в этих сферах остается наиболее массовым нарушением. Налоговые органы обращают внимание на аномально низкую долю наличных расчетов в общем обороте, сравнивая показатели конкретного субъекта со среднеотраслевыми и территориальными значениями. Отклонение в меньшую сторону — прямой сигнал для проверки.

Кроме того, неучтенная наличность зачастую направляется на выплату «серых» заработных плат, что влечет за собой доначисление подоходного налога и взносов в ФСЗН уже по итогам мероприятий контроля.

💅 Салоны красоты и барбершопы

Сокрытие наличной выручки, отсутствие кассовой дисциплины здесь также массовое нарушение.

Кроме того, используется особая схема подмены трудовых отношений –  «аренда рабочего места». Мастер, работающий по графику салона, использующий его оборудование и расходные материалы, оформляется как самозанятое лицо или индивидуальный предприниматель. Формально — это гражданско-правовые отношения, фактически — классическая трудовая деятельность.

Последствия для салона: доначисление подоходного налога с физических лиц по ставке 13/26%, а также обязательных страховых взносов в ФСЗН за весь период работы мастера.

🛍 Торговые объекты: от интернет-магазинов до соцсетей

Самый громкий случай — интернет-магазин электроники, где за два года скрыли более 11 млн рублей выручки. Схема выглядела следующим образом:
*️⃣ техника реализовывалась без отражения в бухгалтерском и налоговом учете;
*️⃣ покупателям выдавались чеки, пробитые на кассовом аппарате, ранее снятом с учета и не идентифицируемом в АИС ККО;
*️⃣ при безналичных расчетах директор направлял покупателей на перевод средств на свою личную банковскую карту;
*️⃣ товар закупался без оформления сопроводительных документов и товарно-транспортных накладных.

В эту же категорию попадает нелегальная розничная торговля через социальные сети и мессенджеры, где отсутствует не только кассовая дисциплина, но и первичные документы по движению товара.
 
⚠️ Возможные последствия:

*️⃣ Административная ответственность за нарушение порядка приема средств платежа (ст. 13.14 КоАП), нарушение порядка использования кассового оборудования (ст. 13.15 КоАП), нарушение порядка приобретения, хранения, использования в производстве, транспортировки, отпуска и реализации товаров (ст. 13.12 КоАП).
*️⃣ Доначисление налогов, пени, административная ответственность за неуплату налогов (ст. 14.4 КоАП), уголовная ответственность.

🔥 Ответственность за киберинциденты. Частые вопросы

В июне вступили в силу изменения в КоАП, установившие административную ответственность за киберинциденты. Вместе с тем, как мы видим из запросов клиентов, для многих данные нововведения прошли незамеченными. Предлагаем еще раз разобраться в новых нормах.

❓ Теперь к ответственности можно привлечь «за любой чих»?

Нет, основанием для штрафа является не любой киберинцидент, а только «высокого уровня».
‼️ Перечень киберинцидентов высокого уровня приведен в Приказе Оперативно-аналитического центра при Президенте Республики Беларусь от 25.07.2023 № 130.

❓ Если есть аттестация системы защиты информации – ответственности не будет?

Ответственность предусмотрена и в случае отсутствия обязательной системы защиты информации (ч. 3 ст. 23.11 КоАП), и когда такая система есть, но не выполняются требования законодательства по технической и криптографической защите информации (ч. 2 ст. 23.11 КоАП).

❓ К ответственности привлекут конкретного работника? А если виновного не получится найти – ответственности не будет?

Нет, наложение штрафа возможно не только на физическое лицо, но и на организацию. При этом сумма является достаточно существенной – если киберинцидент высокого уровня произошел в компании, где не реализована обязательная система защиты информации, размер штрафа – от сорока до двухсот базовых величин.

❓ А кто составляет протокол? Органы внутренних дел?

Нет. Согласно п. 41 части 1 статьи 3.30 ПИКоАП протоколы об указанных выше административных правонарушениях имеют право составлять уполномоченные на то должностные лица Национального центра обеспечения кибербезопасности и реагирования на киберинциденты.

Для консультации с экспертами SP&P присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW

⚠️ Налоговые льготы для организаций, использующих труд сотрудников, имеющих инвалидность: риски злоупотреблений в контексте п. 4 ст. 33 НК.

Предоставляемые государством налоговые преференции для организаций, трудоустраивающих лиц, имеющих инвалидность, направлены на социальную поддержку этой категории граждан. Однако благие намерения законодателя нередко вступают в противоречие с практикой налоговой оптимизации.
 
Для применения освобождения от НДС и налога на прибыль организациям, использующим труд сотрудников, имеющих инвалидность, необходимо одновременное соблюдение двух условий:

1️⃣ Численность сотрудников, имеющих инвалидность, в организации в среднем за период должна составлять не менее 30% от общей численности работников в среднем за этот же период.

2️⃣ Сумма начисленных выплат сотрудникам, имеющим инвалидность, за предшествующий отчетный период составляет не менее 20 % в общей сумме начисленных организацией выплат за этот же период.
 
☝️ До 2024 года норма содержала условие лишь о численности сотрудников, имеющих инвалидность, в размере 30%.

На первый взгляд, наличие двух пороговых значений делает льготу труднодостижимой для недобросовестных плательщиков. На практике же двойной пороговый критерий не только не исключает, но и порождает попытки искусственного формирования показателей для получения льготы. Как следствие, оценка правомерности применения освобождения от налогообложения сводится к проверке добросовестности налогоплательщика именно в разрезе требований п. 4 ст. 33 НК.

Частые схемы злоупотреблений

1️⃣ Фиктивное трудоустройство – лица, имеющие инвалидность, оформлены, но не работают. Наиболее распространенный способ «добрать» недостающие проценты. При этом сотрудники, имеющие инвалидность, фактически не выполняют трудовую функцию, а их заработная плата может быть завышена для выполнения 20-процентного условия по выплатам.

2️⃣ Манипуляции с зарплатами – завышение оплаты работникам, имеющим инвалидность, занижение остальным, чтобы вытянуть 20% (зачастую с переводом последних на «серые» схемы). Кроме того для этих же целей может происходить включение в расчет выплат сотрудникам, имеющим инвалидность, сумм, не относящихся к оплате труда.

3️⃣ Искажение отчетных данных – целенаправленное внесение недостоверных сведений в отчетность с целью искажения базы для расчета пропорций.

‼️ Важно подчеркнуть: само по себе использование данной льготы не свидетельствует о злоупотреблении. Законодатель не ограничивает организации в праве  на налоговую экономию, если оба условия (30% и 20%) выполнены добросовестно, а лица, имеющие инвалидность, реально заняты в производственном процессе. Наличие льготы само по себе не является основанием для подозрений, а лишь требует от налогоплательщика прозрачности и документального подтверждения хозяйственных операций.
 
Для консультации с экспертами SP&P присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW

⚠️ Дробление бизнеса с ИП: новый ракурс на старую проблему

Тема дробления не вчера родилась. Её проверяют уже много лет и тысячи предпринимателей уже прошли через подобные проверки, многие остались с огромными доначислениями.

☝️ Сейчас фокус немного сместился, особое внимание уделяют ИП. И здесь речь не только про ситуации, когда деятельность делится сугубо между ИП-шниками. Выявляются схемы, когда наряду с деятельностью компании осуществляет аналогичную деятельность взаимозависимый ИП.

Что анализируется?

*️⃣ Взаимозависимые субъекты самостоятельно предпринимательскую деятельность не осуществляют, их деятельность осуществлялась в рамках единого процесса, подконтрольного одному из лиц.

*️⃣ Реальное участие в самостоятельной деятельности каждого из лиц и операционная самостоятельность участников.

*️⃣ Деятельность совместно с ИП позволяет распределять выручку для возможности применения компаниями УСН при превышении предельных критериев выручки для применения УСН.

*️⃣ Деятельность ИП и компаний носит взаимосвязанный характер или является частью единого производственного процесса.

*️⃣Использование ИП и компаниями единых ресурсов и иные характерные дроблению признаки (один офис, сайт, социальные сети; трудовая миграция или совместительство; единые контрагенты и др.).

❗️ Важно

По умолчанию при наличии дробления бизнеса объединяется выручка и доначисляются налоги по деятельности всех участников схемы. Но при признании дробления бизнеса с ИП, доход, снятый ИП в качестве личного дохода, может отдельно признаваться скрытой выплатой дивидендов или выплатой иного дохода, налоговым агентом по которому будет признаваться компания. Как следствие - возложение обязанностей налогового агента и доначисление подоходного налога по ставке 13 или 26 %.

🤔 Что делать, если у вас в структуре есть ИП?

💡 Не ждать, пока к вам придет налоговая проверка. Сделайте аудит своей структуры сейчас.

Нужна консультация по вашей ситуации? Пишите – разберём, есть ли риски. 👇

Для консультации с экспертами SP&P присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW

Кому передать бизнес? Почему основателям компаний стоит заранее задуматься о будущем

Ссылкой на свою статью, написанную для информационного бизнес-ресурса "По делу", поделился сегодня Александр Степановский.

Не могли пройти мимо😉

Приятного чтения!

‼️ Камеральный контроль. Чего ожидать? Сравниваем результаты 1-го полугодия 2025 года и 2026-го
 
Камеральный контроль – это не разовая акция, а основная и постоянно действующая форма налогового контроля в Беларуси. Хотя камеральный контроль и задумывался как профилактический, на практике он может привести к серьезным финансовым последствиям.

🤷‍♀️ Получили уведомление налоговой – что делать?

Согласны с претензиями – подача уточненной декларации, доплата налогов.
Не согласны – подача пояснений с документами, обосновывающими вашу позицию. Ожидаете позиции налоговой.
Игнорируете – налоговый орган составляет акт камеральной проверки.

👛 Если согласны с претензиями или отстоять позицию не удалось, какова цена вопроса?

*️⃣Доначисление суммы налогов.
*️⃣Пени.
*️⃣Доплата налогов по уведомлению камерального контроля – без штрафа.
*️⃣Уплата налогов до вынесения постановления о привлечении к административной ответственности – штраф 20%, после решения по акту проверки – штраф 40%.
*️⃣Уголовная/ субсидиарная ответственность.

📈 Статистика

Чтобы понять, насколько это серьезно, достаточно посмотреть на статистику.
За первое полугодие 2025 года исполняемость уведомлений составляла 90,4% (по итогам года 92,9%). Однако в первом полугодии 2026-го показатель опустился до 83,8%.

👁 Контроль стабилен, но суммы растут

За первое полугодие 2025 года направлено 10 009 уведомлений. За аналогичный период 2026-го – 10 026. При этом сумма доплат налогов в бюджет увеличилась с 170,2 млн. рублей (по итогам 2025 года – 419,2 млн. рублей) до 209 млн. рублей.

☝️Уведомление налоговой – сигнал к действию, а не повод для паники. На ранней стадии вы еще управляете ситуацией: доплачиваете без штрафов или аргументированно оспариваете. Не ждите, пока ситуация выйдет из-под контроля.

👀 Проверки НЦЗПД: не подставьте себя сами

😉 Рассказываем об одном случае из практики проведения проверочных мероприятий НЦЗПД (Центра).

Проверки НЦЗПД могут быть плановыми, внеплановыми или камеральными. В рамках каждой из них Центр вправе требовать документы, их копи, сведения, связанные с обработкой персональных данных, а организация должна их предоставить.

🤷‍♂️ Казалось бы, обычная процедура, но уже на этом этапе компании порой создают себе дополнительные проблемы.

Показательный пример из практики: одна из организаций в ходе проверки предоставила Центру копии документов, на обратной стороне которых оказались расчетные листки работников. 😱

Причина банальна: копии делали на черновиках, не проверив, что было напечатано на обороте листа. В результате, вместо простого предоставления запрошенных сведений организация по неосторожности фактически допустила еще одну утечку персональных данных прямо в ходе проверки.

☝️ Вывод очевиден (помимо того, что необходимо проверять оборотную сторону черновика): следите за тем, чтобы персональные данные обрабатывались в режиме конфиденциальности, документы с персональными данными уничтожались (удалялись) корректно и в срок.

А вы печатаете документы на черновиках? Проверили, что находится на "грязной" стороне?🙃

Для консультации с экспертами SP&P присылайте ваши заявки на info@spplaw.by или в телеграм @SPPLAW