Про затвердження Порядку надання Державною податковою службою України інформації з Державного реєстру фізичних осіб – платників податків про доходи фізичних осіб на запити Служби безпеки України

Відповідно до Податкового кодексу України, Закону України "Про захист персональних даних", Закону України "Про інформацію", Закону України "Про захист інформації в інформаційно-комунікаційних системах", статей 8, 25 Закону України "Про Службу безпеки України", підпункту 5 пункту 4 Положення про Міністерство фінансів України, затвердженого постановою Кабінету Міністрів України від 20 серпня 2014 року № 375, Порядку обробки персональних даних у базі персональних даних - Державному реєстрі фізичних осіб - платників податків, затвердженого наказом Міністерства фінансів України від 24 лютого 2015 року № 210, зареєстрованого в Міністерстві юстиції України 12 березня 2015 року за № 278/26723,

НАКАЗУЄМО:

1. Затвердити Порядок надання Державною податковою службою України інформації з Державного реєстру фізичних осіб - платників податків про доходи фізичних осіб на запити Служби безпеки України, що додається.

2. Департаменту забезпечення координаційно-моніторингової роботи Міністерства фінансів України в установленому порядку забезпечити:

подання цього наказу на державну реєстрацію до Міністерства юстиції України;

оприлюднення цього наказу.

3. Цей наказ набирає чинності з дня його офіційного опублікування.

4. Контроль за виконанням цього наказу покласти на Голову Державної податкової служби України та Голову Служби безпеки України.

 

 

1. Цей Порядок визначає механізм інформаційної взаємодії між Службою безпеки України та Державною податковою службою України (далі - суб'єкти електронної взаємодії), загальні правила складання та подання Службою безпеки України інформації до Державної податкової служби України, запитів на отримання з Державного реєстру фізичних осіб - платників податків (далі - Державний реєстр) інформації, необхідної для запобігання, виявлення, припинення, розкриття та розслідування злочинів, віднесених до компетенції Служби безпеки України, а також формування і надання Державною податковою службою України відповідей на запити.

2. У цьому Порядку терміни вживаються у значеннях, наведених у Податковому кодексі України, Законі України "Про електронну ідентифікацію та електронні довірчі послуги".

3. Обсяг відомостей та структура даних, що передаються та приймаються шляхом інформаційної взаємодії, визначаються в договорі про інформаційну взаємодію, укладеному згідно з вимогами Порядку електронної (технічної та інформаційної) взаємодії, затвердженого постановою Кабінету Міністрів України від 08 вересня 2016 року № 606 (у редакції постанови Кабінету Міністрів України від 17 січня 2023 року № 38), та/або протоколами, підготовленими у встановленому законодавством порядку.

4. На період дії воєнного стану в Україні Служба безпеки України формує та подає до Державної податкової служби України запити на отримання з Державного реєстру інформації, необхідної для запобігання, виявлення, припинення, розкриття та розслідування злочинів, віднесених до компетенції Служби безпеки України, у паперовій формі з дотриманням вимог Закону України "Про Службу безпеки України" та статті 16 Закону України "Про захист персональних даних", а Державна податкова служба України надає відповіді на такі запити в обсягах, що визначаються у запиті Служби безпеки України.

1. Електронна інформаційна взаємодія між суб'єктами електронної взаємодії здійснюється з дотриманням вимог Законів України "Про електронні документи та електронний документообіг", "Про електронну ідентифікацію та електронні довірчі послуги", "Про захист персональних даних", "Про захист інформації в інформаційно-комунікаційних системах".

2. Електронна інформаційна взаємодія здійснюється шляхом обміну визначеним набором даних між електронними інформаційними ресурсами Державної податкової служби України та Служби безпеки України з використанням інформаційних систем суб'єктів електронної взаємодії засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта".

У разі відсутності технічної можливості передачі даних із використанням інформаційних систем, визначених абзацом першим цього пункту, електронна інформаційна взаємодія суб'єктів електронної взаємодії може здійснюватися з використанням інших інформаційно-комунікаційних систем із застосуванням у них відповідних комплексних систем захисту інформації з підтвердженою відповідністю за результатами державної експертизи в порядку, установленому законодавством.

3. Державна податкова служба України та Служба безпеки України забезпечують ведення електронних журналів обліку запитів та відповідей на запити.

4. У разі виникнення обставин, які унеможливлюють виконання цього Порядку, суб'єкти електронної взаємодії зобов'язані інформувати про це один одного протягом двох робочих днів з дня виникнення таких обставин.

1. Служба безпеки України формує та подає до Державної податкової служби України в електронній формі запити:

на отримання інформації про джерела та суми доходів, нарахованих фізичній особі, та/або суми доходів, отриманих самозайнятими особами, а також загальну суму річного доходу, задекларованого фізичною особою в податковій декларації про майновий стан і доходи (далі - джерела та суми доходів);

на отримання відомостей з податкового розрахунку сум доходу, нарахованого (сплаченого) на користь платників податків - фізичних осіб, і сум утриманого з них податку, а також сум нарахованого єдиного внеску, поданого до контролюючого органу податковим агентом.

2. Запит на отримання інформації про джерела та суми доходів формується щодо однієї або декількох фізичних осіб. Одній фізичній особі відповідає один запис. У разі подання запиту з використанням засобів, що визначені абзацом першим пункту 2 розділу II цього Порядку, запит формується виключно щодо однієї фізичної особи.

Запит містить такі дані:

реєстраційний номер та дату (число, місяць, рік) запиту;

підставу для подання запиту (номер кримінального провадження, дата внесення інформації до Єдиного реєстру досудових розслідувань у разі формування запиту в рамках відкритого кримінального провадження; номер оперативно-розшукової справи або постанови про її заведення; номер контррозвідувальної справи або постанови про її заведення; інформація про ухвалу слідчого судді / суду із зазначенням номера судової справи, дати поновлення ухвали);

інформацію про суб'єкта електронної взаємодії, а саме:

код платника податків згідно з ЄДРПОУ суб'єкта електронної взаємодії;

найменування суб'єкта електронної взаємодії;

реєстраційний номер облікової картки платника податків з Державного реєстру або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) і прізвище, власне ім'я, по батькові (за наявності) уповноваженої особи, яка сформувала запит;

відомості про фізичну особу, а саме:

реєстраційний номер облікової картки платника податків з Державного реєстру або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) фізичної особи (за наявності);

прізвище, власне ім'я, по батькові (за наявності) фізичної особи;

дату народження фізичної особи (у разі відсутності даних про реєстраційний номер облікової картки платника податків з Державного реєстру або серію (за наявності) та номер паспорта);

адресу задекларованого/зареєстрованого місця проживання (перебування) (за наявності) (область, район області, населений пункт, тип вулиці, назва вулиці, номер будинку, корпусу і квартири);

період, за який запитується інформація.

3. Запит на отримання відомостей з податкового розрахунку сум доходу, нарахованого (сплаченого) на користь платників податків - фізичних осіб, і сум утриманого з них податку, а також сум нарахованого єдиного внеску, поданого до контролюючого органу податковим агентом, або інформації з переліком фізичних осіб, які отримували доходи від податкового агента, формується виключно щодо одного податкового агента та містить такі дані:

реєстраційний номер та дату (число, місяць, рік) запиту;

підставу для подання запиту (номер кримінального провадження, дата внесення інформації до Єдиного реєстру досудових розслідувань у разі формування запиту в рамках відкритого кримінального провадження; номер оперативно-розшукової справи або постанови про її заведення; номер контррозвідувальної справи або постанови про її заведення; інформація про ухвалу слідчого судді / суду із зазначенням номера судової справи, дати поновлення ухвали);

інформацію про суб'єкта електронної взаємодії, а саме:

код платника податків згідно з ЄДРПОУ суб'єкта електронної взаємодії;

найменування суб'єкта електронної взаємодії;

реєстраційний номер облікової картки платника податків з Державного реєстру або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та офіційно повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) і прізвище, власне ім'я, по батькові (за наявності) уповноваженої особи, яка сформувала запит;

інформацію про податкового агента, а саме:

код згідно з ЄДРПОУ або реєстраційний номер облікової картки платника податків з Державного реєстру чи серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) податкового агента;

назву або прізвище, власне ім'я, по батькові (за наявності) податкового агента;

період, за який запитується інформація.

4. Державна податкова служба України забезпечує обробку запитів та надає відповіді на запити Служби безпеки України протягом трьох робочих днів з дня їх отримання.

5. Відповідь на запит на отримання інформації про джерела та суми доходів містить такі відомості:

реєстраційний номер (відповідає номеру запиту, на який надається відповідь) та дату (число, місяць, рік) відповіді на запит;

результат обробки запиту.

Якщо фізичну особу ідентифіковано та в Державному реєстрі наявна інформація про джерела та суми доходів за запитуваний період, відповідь на запит може містити такі відомості:

реєстраційний номер облікової картки платника податків з Державного реєстру або серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) фізичної особи (за наявності);

суму доходу, нарахованого/виплаченого фізичній особі податковим агентом, у розрізі джерел та ознак доходу та/або суму доходів, отриманих самозайнятою особою;

суму нарахованого/перерахованого податку з доходів фізичних осіб;

загальну суму річного доходу, задекларованого фізичною особою в податковій декларації про майновий стан і доходи (за наявності);

дату прийняття на роботу (за наявності);

дату звільнення з роботи (за наявності);

період, за який надається інформація.

6. Відповідь на запит на отримання відомостей з податкового розрахунку сум доходу, нарахованого (сплаченого) на користь платників податків - фізичних осіб, і сум утриманого з них податку, а також сум нарахованого єдиного внеску, поданого до контролюючого органу податковим агентом, містить такі відомості:

реєстраційний номер (відповідає номеру запиту, на який надається відповідь) та дату (число, місяць, рік) відповіді на запит;

код згідно з ЄДРПОУ або реєстраційний номер облікової картки платника податків з Державного реєстру чи серію (за наявності) та номер паспорта (для фізичних осіб, які через свої релігійні переконання відмовляються від прийняття реєстраційного номера облікової картки платника податків та повідомили про це відповідний контролюючий орган і мають відмітку у паспорті) податкового агента;

результат обробки запиту.

Якщо податкового агента ідентифіковано та в Державному реєстрі наявна інформація про доходи за запитуваний період, відповідь на запит може містити такі відомості:

суму доходу, нарахованого/виплаченого фізичній особі податковим агентом, у розрізі ознак доходу та/або суму доходів, отриманих самозайнятою особою;

суму нарахованого/перерахованого податку з доходів фізичних осіб;

суму нарахованого/перерахованого військового збору;

дату прийняття на роботу;

дату звільнення з роботи (за наявності);

період, за який надається інформація.

7. Інформація з Державного реєстру не надається, якщо:

інформація про податкового агента та суму доходу, нарахованого (сплаченого) на користь фізичних осіб податковим агентом, та/або суми доходів, отриманих самозайнятими особами, чи загальну суму річного доходу, задекларованого фізичною особою в податковій декларації про майновий стан і доходи, за визначений період у Державному реєстрі відсутня;

у запиті вказано недійсний (помилковий) реєстраційний номер облікової картки платника податків з Державного реєстру або фізична особа за вказаними у запиті серією (за наявності) та номером паспорта чи прізвищем, власним іменем, по батькові (за наявності), датою народження та адресою задекларованого/зареєстрованого місця проживання (перебування), що зазначені у запиті, на обліку в Державному реєстрі не перебуває;

реєстраційний номер облікової картки платника податків з Державного реєстру закрито або фізичну особу за серією (за наявності) та номером паспорта, що зазначені у запиті, знято з обліку в Державному реєстрі;

не заповнено або некоректно заповнено поля, обов'язкові для заповнення;

реквізити, зазначені у запиті, зокрема реєстраційний номер облікової картки платника податків з Державного реєстру або серія (за наявності) та номер паспорта і прізвище, власне ім'я, по батькові (за наявності), не відповідають інформації, яка наявна у Державному реєстрі;

у запиті міститься більше одного запису щодо однієї фізичної особи;

за даними, надісланими у запиті, неможливо однозначно ідентифікувати фізичну особу;

некоректно вказано період, за який запитується інформація;

некоректно заповнено поля про уповноважену особу, яка подає запит.

8. Після отримання запитів або відповідей суб'єкти електронної взаємодії проводять їх перевірку на відповідність вимогам щодо їх заповнення, встановленим пунктами 2, 3 та 5, 6 цього розділу, вимогам щодо формату та структури, встановленим спільними рішеннями щодо електронної інформаційної взаємодії відповідно до пункту 3 розділу I цього Порядку.

9. Запит та відповідь вважаються неприйнятими та не обробляються, якщо не пройшли перевірку згідно з пунктом 8 цього розділу.

10. Про виявлені помилки суб'єкти електронної взаємодії протягом одного робочого дня інформують один одного в електронній формі шляхом направлення повідомлення про неприйняття запиту або відповіді із зазначенням причини неприйняття.

Суб'єкт електронної взаємодії, якого повідомлено про неприйняття запиту чи відповіді до оброблення, зобов'язаний протягом одного робочого дня, що настає після дня отримання відповідного повідомлення, подати коректно сформований запит / відповідь з оновленою інформацією.

1. Інформація, що передається відповідно до цього Порядку, належить до інформації з обмеженим доступом (конфіденційна).

2. Інформація про зміст запитів Служби безпеки України та відповідей на них не підлягає передачі фізичним та юридичним особам без згоди Служби безпеки України.

3. Під час електронної інформаційної взаємодії згідно з цим Порядком суб'єкти електронної взаємодії впроваджують організаційно-технічні заходи, які забезпечують захист інформації, що передається, відповідно до ступеня обмеження доступу до неї.

4. Для захисту інформації під час її передачі відповідно до цього Порядку застосовуються засоби криптографічного захисту інформації, що мають сертифікат відповідності або позитивний експертний висновок за результатами державної експертизи у сфері криптографічного захисту інформації.

5. Служба безпеки України забезпечує збереження, захист та встановлений порядок доступу до отриманої інформації, а також повідомляє Державну податкову службу України про виявлені факти несанкціонованих дій щодо інформації в системі відповідно до законодавства.

6. Завантажена до інформаційно-комунікаційної системи Служби безпеки України інформація обробляється в системі із застосуванням комплексної системи захисту інформації з підтвердженою відповідністю.

7. Інформація, що передається, обробляється з урахуванням вимог законодавства про захист персональних даних та використовується Службою безпеки України виключно з метою виконання обов'язків, покладених на Службу безпеки України відповідно до Закону України "Про Службу безпеки України", і не може бути передана третій стороні, якщо інше не передбачено законом.