Про деякі питання інформаційної взаємодії АРМА та ДПС

Відповідно до пунктів 2, 6 частини першої статті 10, частини другої статті 15 Закону України "Про Національне агентство України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів", Закону України "Про захист персональних даних", підпункту 5 пункту 4 Положення про Міністерство фінансів України, затвердженого постановою Кабінету Міністрів України від 20 серпня 2014 року № 375, підпункту 1 пункту 6 Положення про Національне агентство України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, затвердженого постановою Кабінету Міністрів України від 11 липня 2018 року № 613, з метою отримання АРМА інформації, необхідної для реалізації функцій та завдань щодо виявлення та розшуку активів, НАКАЗУЄМО:

1. Затвердити такі, що додаються:

Порядок надання ДПС інформації з Державного реєстру фізичних осіб - платників податків про доходи фізичних осіб на запити АРМА;

Порядок отримання АРМА інформації про рахунки платників податків, які взяті на облік у контролюючих органах.

2. Визнати такими, що втратили чинність:

наказ АРМА, Міністерства фінансів України від 20 вересня 2018 року № 293/769 "Про затвердження Порядку надання Державною фіскальною службою України інформації з Державного реєстру фізичних осіб - платників податків про доходи фізичних осіб на запити Національного агентства України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів", зареєстрований у Міністерстві юстиції України 16 жовтня 2018 року за № 1162/32614;

наказ АРМА, Міністерства фінансів України від 20 вересня 2018 року № 294/770 "Про затвердження Порядку отримання Національним агентством України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів, інформації про рахунки платників податків, які взяті на облік у контролюючих органах", зареєстрований у Міністерстві юстиції України 18 жовтня 2018 року за № 1180/32632.

3. Управлінню виявлення та розшуку у справах про визнання активів необґрунтованими, методологічного забезпечення та правозастосування центрального апарату АРМА забезпечити подання цього наказу на державну реєстрацію до Міністерства юстиції України в установленому порядку.

4. Цей наказ набирає чинності з дня його офіційного опублікування.

5. Контроль за виконанням цього наказу покласти на заступника Голови АРМА Філіпа Проніна та Голову Державної податкової служби України.

1. Цей Порядок розроблено з метою реалізації механізму надання ДПС інформації з Державного реєстру фізичних осіб - платників податків (далі - Державний реєстр) про доходи фізичних осіб відповідно до пункту 6 частини першої статті 10 та частини другої статті 15 Закону України "Про Національне агентство України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів" (далі - Закон), Законів України "Про захист персональних даних" та "Про захист інформації в інформаційно-комунікаційних системах", підпункту 7 пункту 5 Положення про Державну податкову службу України, затвердженого постановою Кабінету Міністрів України від 06 березня 2019 року № 227, Порядку обробки персональних даних у базі персональних даних - Державному реєстрі фізичних осіб - платників податків, затвердженого наказом Міністерства фінансів України від 24 лютого 2015 року № 210, зареєстрованого в Міністерстві юстиції України 12 березня 2015 року за № 278/26723.

2. Суб’єктами інформаційних відносин відповідно до цього Порядку є АРМА та ДПС.

3. У цьому Порядку терміни вживаються у значеннях, наведених у Податковому кодексі України та Законі.

4. Цей Порядок регламентує обмін інформацією між АРМА та ДПС, правила складання та подання АРМА до ДПС запитів на отримання з Державного реєстру інформації, необхідної для виявлення та розшуку активів, а також формування і надання ДПС відповідей на запити.

5. У разі здійснення електронної інформаційної взаємодії АРМА та ДПС з використанням системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта", обсяг та структура даних, якими обмінюються суб’єкти інформаційних відносин через програмні інтерфейси електронних інформаційних ресурсів (сервіси), визначаються договорами про інформаційну взаємодію, укладеними відповідно до Порядку електронної (технічної та інформаційної) взаємодії, затвердженого постановою Кабінету Міністрів України від 08 вересня 2016 року № 606 (в редакції постанови Кабінету Міністрів України від 17 січня 2023 року № 38).

У разі здійснення інформаційної взаємодії з використанням систем, визначених абзацом другим пункту 1 розділу II цього Порядку, формат, структура запитів та відповідей, форма журналу обліку запитів та відповідей, регламент обміну інформацією, вимоги захисту інформації, терміни впровадження програмного забезпечення для обміну інформацією визначаються відповідними спільними рішеннями ДПС та АРМА, які оформлюються окремими протоколами.

6. Дія цього Порядку не поширюється на випадки, коли в АРМА немає технічної можливості для подання до ДПС запитів в електронній формі з використанням засобів технічного та криптографічного захисту інформації.

У такому разі АРМА складає та подає до ДПС запити на отримання з Державного реєстру інформації, необхідної для виявлення та розшуку активів, у паперовій формі з дотриманням вимог статей 10, 11 Закону та статті 16 Закону України "Про захист персональних даних".

1. Електронна інформаційна взаємодія між центральними апаратами суб’єктів інформаційних відносин здійснюється з використанням інформаційних систем АРМА та ДПС засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта".

У разі відсутності технічної можливості передачі даних з використанням засобів системи електронної взаємодії державних електронних інформаційних ресурсів, визначеної абзацом першим цього пункту, така електронна інформаційна взаємодія може здійснюватися з використанням інших інформаційно-комунікаційних систем із застосуванням у них відповідних комплексних систем захисту інформації з підтвердженою відповідністю за результатами державної експертизи в порядку, встановленому законодавством.

2. АРМА та ДПС забезпечують ведення електронних журналів обліку запитів та відповідей на запити.

3. Надання запитів та відповідей на запити здійснюється уповноваженими особами суб’єктів інформаційних відносин з дотриманням вимог законодавства щодо електронних довірчих послуг.

Уповноважені особи визначаються наказами керівників суб’єктів інформаційних відносин.

4. У разі виникнення обставин, які унеможливлюють виконання цього Порядку, суб’єкти інформаційних відносин зобов’язані інформувати про це один одного протягом двох робочих днів з дня виникнення таких обставин.

1. АРМА формує та подає до ДПС в електронній формі запити на отримання інформації про:

джерела та суми доходів, нарахованих фізичній особі, та/або суми доходів, отриманих самозайнятими особами, а також загальну суму річного доходу, задекларованого фізичною особою в податковій декларації про майновий стан і доходи;

суми доходу, нарахованого (сплаченого) на користь фізичних осіб податковим агентом.

2. Запит формується щодо однієї або декількох фізичних осіб. Одній фізичній особі відповідає один запис. Запит може містити такі дані:

реєстраційний номер, дата (число, місяць, рік) запиту;

підстава для подання запиту (вхідний номер звернення щодо виявлення та розшуку активів, що надійшло до АРМА від суб’єкта, визначеного законодавством);

реєстраційний номер облікової картки платника податків з Державного реєстру або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) фізичної особи;

прізвище, власне ім’я, по батькові (за наявності);

дата народження (у разі відсутності даних про реєстраційний номер облікової картки платника податків з Державного реєстру або серії (за наявності) та номера паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті));

адреса задекларованого/зареєстрованого місця проживання (перебування) фізичної особи (за наявності);

унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності технічної можливості);

період, за який запитується інформація;

реєстраційний номер облікової картки платника податків з Державного реєстру або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) і прізвище, власне ім’я, по батькові (за наявності) уповноваженої особи, яка подає запит.

3. Запит на отримання інформації про суми доходу, нарахованого (сплаченого) податковим агентом на користь фізичних осіб, формується виключно щодо одного податкового агента та може містити такі дані:

реєстраційний номер та дату (число, місяць, рік) запиту;

підстава для подання запиту (вхідний номер звернення щодо виявлення та розшуку активів, що надійшло до АРМА від суб’єкта, визначеного законодавством);

код згідно з ЄДРПОУ або реєстраційний номер облікової картки платника податків з Державного реєстру, або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) податкового агента;

найменування або прізвище, власне ім’я, по батькові (за наявності) податкового агента;

період, за який запитується інформація;

реєстраційний номер облікової картки платника податків з Державного реєстру або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) і прізвище, власне ім’я, по батькові (за наявності) уповноваженої особи, яка сформувала запит.

1. ДПС забезпечує обробку запиту та надає відповідь на запит АРМА невідкладно, але не більше ніж протягом трьох робочих днів від дня його надходження.

2. Відповідь на запит містить такі відомості:

реєстраційний номер (відповідає номеру запиту, на який надається відповідь), дата (число, місяць, рік) відповіді на запит;

реєстраційний номер облікової картки платника податків з Державного реєстру або серія (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) фізичної особи;

унікальний номер запису в Єдиному державному демографічному реєстрі (за наявності технічної можливості);

результат обробки запиту.

Якщо фізичну особу ідентифіковано та у Державному реєстрі наявна інформація про доходи за запитуваний період, відповідь на запит містить такі відомості:

сума доходу, нарахованого фізичній особі податковим агентом, у розрізі джерел й ознак доходу та/або сума доходів, отриманих самозайнятою особою;

розмір утриманого податку з доходів фізичних осіб;

загальна сума річного доходу, задекларованого фізичною особою в податковій декларації про майновий стан і доходи (за наявності);

період, за який надається інформація.

3. Інформація з Державного реєстру не надається, якщо:

інформація про податкового агента та суму доходу, нарахованого (сплаченого) на користь фізичних осіб податковим агентом, та/або суми доходів, отриманих самозайнятими особами, чи загальну суму річного доходу, задекларованого фізичною особою в податковій декларації про майновий стан і доходи, за визначений період у Державному реєстрі відсутня;

у запиті вказано недійсний (помилковий) реєстраційний номер облікової картки платника податків з Державного реєстру або фізична особа за серією (за наявності) та номером паспорта чи прізвищем, власним іменем, по батькові (за наявності), датою народження та адресою задекларованого/зареєстрованого місця проживання (перебування), що зазначені у запиті, на обліку у Державному реєстрі не перебуває;

реєстраційний номер облікової картки платника податків з Державного реєстру закрито або фізичну особу за серією (за наявності) та номером паспорта, що зазначені у запиті, знято з обліку в Державному реєстрі;

не заповнено або некоректно заповнено поля, обов’язкові для заповнення;

реквізити, зазначені у запиті, зокрема реєстраційний номер облікової картки платника податків з Державного реєстру або серія (за наявності) та номер паспорта і прізвище, власне ім’я, по батькові, не відповідають інформації, наявній у Державному реєстрі;

у запиті надійшло більше одного запису щодо однієї фізичної особи;

за даними, надісланими у запиті, неможливо однозначно ідентифікувати фізичну особу;

некоректно вказано період, за який запитується інформація;

некоректно заповнено поля про уповноважену особу, яка подає запит.

4. Після отримання запитів або відповідей суб’єкти інформаційних відносин проводять їх перевірку на відповідність встановленому формату.

Запит та відповідь вважаються неприйнятими та не обробляються, якщо не пройшли перевірку або надані повторно.

Про виявлені помилки суб’єкти інформаційних відносин протягом одного робочого дня інформують один одного в електронній формі шляхом направлення повідомлення про неприйняття запиту або відповіді із зазначенням причини неприйняття.

Суб’єкт інформаційних відносин, якого повідомлено про неприйняття запиту чи відповіді до оброблення, зобов’язаний протягом одного робочого дня після дня отримання відповідного повідомлення подати коректно сформовані запит або відповідь з оновленою інформацією.

1. Інформація, що передається відповідно до цього Порядку, належить до інформації з обмеженим доступом (конфіденційна).

2. Для захисту інформації під час електронної інформаційної взаємодії згідно з цим Порядком застосовуються засоби криптографічного захисту інформації, що мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації.

3. Інформація, що передається, обробляється з урахуванням вимог законодавства про захист персональних даних та використовується АРМА виключно з метою виконання обов’язків, покладених на АРМА відповідно до Закону, і не може бути передана третій стороні, якщо інше не передбачено законом.

4. АРМА забезпечує збереження, захист та встановлений порядок доступу до отриманої інформації, а також повідомляє ДПС про виявлені факти несанкціонованих дій щодо інформації в системі відповідно до законодавства.

5. Завантажена до інформаційно-комунікаційної системи АРМА інформація обробляється в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю.