Про затвердження Порядку надання Державною податковою службою України інформації з Державного реєстру фізичних осіб – платників податків про доходи фізичних осіб на запити Бюро економічної безпеки України

Відповідно до частини третьої статті 7, пункту 2 частини другої статті 9, пункту 20 частини першої статті 17, пункт 11 розділу VI “Прикінцеві та перехідні положення” Закону України “Про Бюро економічної безпеки України”, Закону України “Про захист персональних даних”, підпункту 5 пункту 4 Положення про Міністерство фінансів України, затвердженого постановою Кабінету Міністрів України від 20 серпня 2014 року N 375, та з метою реалізації механізму надання Державною податковою службою України інформації про доходи фізичних осіб НАКАЗУЄМО:

1. Затвердити Порядок надання Державною податковою службою України інформації з Державного реєстру фізичних осіб – платників податків про доходи фізичних осіб на запити Бюро економічної безпеки України, що додається.

2. Юридичному департаменту Бюро економічної безпеки України забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому законодавством порядку.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на Директора Бюро економічної безпеки України та Голову Державної податкової служби України.

1. Цей Порядок розроблено з метою реалізації механізму надання Державною податковою службою України інформації з Державного реєстру фізичних осіб – платників податків (далі – Державний реєстр) про доходи фізичних осіб на запити Бюро економічної безпеки України (далі – БЕБ) відповідно до частини третьої статті 7 Закону України “Про Бюро економічної безпеки України”, Закону України “Про захист персональних даних”, Закону України “Про захист інформації в інформаційно-комунікаційних системах”, підпункту 61 пункту 4, пункту 8 Положення про Державну податкову службу України, затвердженого постановою Кабінету Міністрів України від 06 березня 2019 року N 227, Порядку обробки персональних даних у базі персональних даних – Державному реєстрі фізичних осіб – платників податків, затвердженого наказом Міністерства фінансів України від 24 лютого 2015 року N 210, зареєстрованого в Міністерстві юстиції України 12 березня 2015 року за N 278/26723.

2. Суб’єктами інформаційних відносин відповідно до цього Порядку є ДПС та БЕБ.

3. У цьому Порядку терміни вживаються у значеннях, наведених у Податковому кодексі України, Законі України “Про електронні довірчі послуги”.

4. Цей Порядок регламентує обмін інформацією між ДПС та БЕБ, правила складання та подання БЕБ до ДПС запитів на отримання з Державного реєстру інформації, необхідної для запобігання, виявлення, припинення, розкриття та розслідування злочинів, віднесених до компетенції БЕБ, а також формування і надання ДПС відповідей на запити.

5. У разі здійснення інформаційної взаємодії БЕБ та ДПС з використанням системи електронної взаємодії державних електронних інформаційних ресурсів структура та формат електронного повідомлення визначаються договорами про інформаційну взаємодію, підготовленими відповідно до Порядку організації електронної інформаційної взаємодії державних електронних інформаційних ресурсів, затвердженого постановою Кабінету Міністрів України від 10 травня 2018 року N 357.

У разі здійснення інформаційної взаємодії з використанням систем, визначених абзацом другим пункту 1 розділу II цього Порядку, формат, структура запитів та відповідей, форма журналу обліку запитів та відповідей, регламент обміну інформацією, вимоги захисту інформації, терміни впровадження програмного забезпечення для обміну інформацією визначаються відповідними спільними рішеннями ДПС та БЕБ, які оформлюються окремими протоколами.

6. Дія цього Порядку не поширюється на випадки, коли у БЕБ немає технічної можливості для подання до ДПС запитів в електронній формі відповідно до пункту 1 розділу II цього Порядку.

У такому разі БЕБ складає та подає до ДПС запити на отримання з Державного реєстру інформації, необхідної для запобігання, виявлення, припинення, розкриття та розслідування злочинів, віднесених до компетенції БЕБ, у паперовій формі з дотриманням вимог частини дев’ятої статті 7 Закону України “Про Бюро економічної безпеки України” та статті 16 Закону України “Про захист персональних даних”.

1. Інформаційна взаємодія між центральними апаратами ДПС та БЕБ здійснюється з використанням інформаційних систем ДПС та БЕБ засобами системи електронної взаємодії державних електронних інформаційних ресурсів.

У разі відсутності технічної можливості передачі даних з використанням засобів системи електронної взаємодії державних електронних інформаційних ресурсів, визначеної абзацом першим цього пункту, така інформаційна взаємодія може здійснюватися з використанням інших інформаційно-комунікаційних систем із застосуванням у них відповідних комплексних систем захисту інформації з підтвердженою відповідністю за результатами державної експертизи у порядку, встановленому законодавством.

2. ДПС та БЕБ забезпечують ведення електронних журналів обліку запитів та відповідей на запити.

3. Надання запитів та відповідей на запити здійснюється з дотриманням вимог законодавства щодо електронних довірчих послуг.

Уповноважені особи визначаються наказами керівників суб’єктів інформаційних відносин.

4. У разі виникнення обставин, які унеможливлюють виконання цього Порядку, суб’єкти інформаційних відносин зобов’язані інформувати про це один одного протягом двох робочих днів з дня виникнення таких обставин.

1. БЕБ формує та подає до ДПС в електронній формі запити на отримання інформації про джерела та суми доходів, отриманих фізичними особами від податкових агентів, та/або суми доходів, отриманих самозайнятими особами, а також суму річного доходу, задекларованого фізичною особою у податковій декларації про майновий стан і доходи.

2. Запит формується щодо однієї фізичної особи та містить такі дані:

реєстраційний номер, дата (число, місяць, рік) запиту;

реєстраційний номер облікової картки платника податків або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) фізичної особи (за наявності);

прізвище, ім’я, по батькові (за наявності) фізичної особи;

дата народження фізичної особи (обов’язково у разі відсутності інформації, зазначеної в абзаці третьому цього пункту);

місце проживання фізичної особи (за наявності);

період, за який запитується інформація;

реєстраційний номер облікової картки платника податків або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) та прізвище, ім’я, по батькові (за наявності) уповноваженої особи, яка подає запит.

Під час формування запиту зазначається одна з таких підстав:

номер кримінального провадження, дата внесення інформації до Єдиного реєстру досудових розслідувань;

номер оперативно-розшукової справи або постанови про її заведення;

інформація про ухвалу слідчого судді/суду (номер судової справи, дата постановлення ухвали).

3. ДПС забезпечує обробку запитів та надає відповіді на запити БЕБ протягом трьох робочих днів з дня їх отримання.

4. Відповідь на запит містить такі відомості:

реєстраційний номер (відповідає номеру запиту, на який надається відповідь), дата (число, місяць, рік) відповіді на запит;

реєстраційний номер облікової картки платника податків або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) фізичної особи (за наявності);

результат обробки запиту.

Якщо фізичну особу ідентифіковано та у Державному реєстрі наявна інформація про доходи за запитуваний період, відповідь на запит містить такі відомості:

код за ЄДРПОУ або реєстраційний номер облікової картки платника податків з Державного реєстру чи серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) та назву або прізвище, ім’я, по батькові (за наявності) податкового агента;

суму доходу, нарахованого податковим агентом на користь фізичної особи, у розрізі ознак доходу та звітних періодів;

розмір утриманого податку на доходи фізичної особи;

загальну суму річного доходу, задекларованого фізичною особою в податковій декларації про майновий стан і доходи;

суму утриманого податку, задекларованого фізичною особою в податковій декларації про майновий стан і доходи (для фізичних осіб, які є самозайнятими особами);

загальну суму доходу та суму податку за звітний період, задекларованих фізичною особою – підприємцем у податковій декларації платника єдиного податку – фізичної особи – підприємця;

період, за який надається інформація.

5. Інформація з Державного реєстру не надається, якщо:

інформація про податкового агента та суми доходу, нарахованого (сплаченого) на користь фізичних осіб податковим агентом, та/або суми доходів, отриманих самозайнятими особами, чи суму річного доходу, задекларованого фізичною особою у податковій декларації про майновий стан і доходи, за визначений період у Державному реєстрі відсутня;

у запиті вказано недійсний (помилковий) реєстраційний номер облікової картки платника податків або фізична особа за серією (за наявності) та номером паспорта, що зазначені у запиті, на обліку у Державному реєстрі не перебуває;

реєстраційний номер облікової картки платника податків з Державного реєстру закрито або фізичну особу за серією (за наявності) та номером паспорта, що зазначені у запиті, знято з обліку в Державному реєстрі;

не заповнено або некоректно заповнено поля, що обов’язкові для заповнення;

реквізити, зазначені у запиті, зокрема реєстраційний номер облікової картки платника податків з Державного реєстру або серія (за наявності) та номер паспорта і прізвище, ім’я, по батькові (за наявності), не відповідають інформації, наявній у Державному реєстрі;

запит містить більше одного запису щодо однієї фізичної особи;

за даними, надісланими у запиті, неможливо однозначно ідентифікувати фізичну особу;

некоректно вказано період, за який запитується інформація;

некоректно заповнено поля про уповноважену особу, яка подає запит;

не вказана одна з підстав запиту (номер кримінального провадження, дата внесення інформації до Єдиного реєстру досудових розслідувань; номер оперативно-розшукової справи або постанови про її заведення; інформація про ухвалу слідчого судді / суду (номер судової справи, дата постановлення ухвали)).

6. Після отримання запитів або відповідей суб’єкти інформаційних відносин проводять їх перевірку на відповідність вимогам щодо їх заповнення, встановленим пунктами 2, 4 цього розділу, вимогам щодо формату та структури, встановленим у спільних рішеннях щодо обміну інформацією відповідно до пункту 5 розділу I цього Порядку.

7. Запит та відповідь вважаються неприйнятими та не обробляються, якщо не пройшли перевірку згідно з пунктом 6 цього розділу або надані повторно.

8. Про виявлені помилки суб’єкти інформаційних відносин протягом одного робочого дня інформують один одного в електронній формі шляхом направлення повідомлення про неприйняття запиту або відповіді із зазначенням причини неприйняття.

Суб’єкт інформаційних відносин, якого повідомлено про неприйняття запиту чи відповіді до оброблення, зобов’язаний протягом одного робочого дня, що настає після дня отримання відповідного повідомлення, подати коректно сформований файл з оновленою інформацією.

1. Інформація, що передається відповідно до цього Порядку, належить до інформації з обмеженим доступом (конфіденційна).

2. Під час обміну інформацією згідно з цим Порядком суб’єкти інформаційних відносин впроваджують організаційно-технічні заходи, які забезпечують захист інформації, що передається, відповідно до ступеня обмеження доступу до неї.

3. Для захисту інформації під час її передачі відповідно до цього Порядку застосовуються засоби криптографічного захисту інформації, що мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації.

4. БЕБ забезпечує збереження, захист та встановлений порядок доступу до отриманої інформації, а також повідомляє ДПС про виявлені факти несанкціонованих дій щодо інформації в системі відповідно до законодавства.

5. Завантажена до інформаційно-комунікаційної системи БЕБ інформація обробляється в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю.

6. Інформація, що передається, обробляється з урахуванням вимог законодавства про захист персональних даних та використовується БЕБ виключно з метою виконання обов’язків, покладених на БЕБ відповідно до Закону України “Про Бюро економічної безпеки України”, і не може бути передана третій стороні, якщо інше не передбачено законом.