Ответ:
Требование налоговой предоставить доступ к вашей облачной CRM-системе — ситуация, которая требует взвешенного подхода. Короткий ответ: налоговая имеет право запрашивать документы и информацию, но не может требовать безусловного удаленного доступа к вашим системам. Рассмотрим, что говорит закон, как правильно реагировать и как защитить свои данные.
Что говорит закон о полномочиях налоговой?
Налоговые органы имеют право проводить налоговые проверки и запрашивать документы, необходимые для контроля (ст. 31, 93 НК РФ) . Однако закон не предоставляет им права на безусловный удаленный доступ к вашим информационным системам, включая облачные CRM.
Основные полномочия налоговой при проверках:
- Истребовать документы (в том числе в электронном виде) по требованию.
- Проводить осмотр территорий и помещений (выездная проверка).
- Получать доступ к информационным системам только в рамках осмотра и с соблюдением процедур.
Прямого права на удаленный доступ к CRM закон не дает.
Чем облачная CRM отличается от других систем?
Облачная CRM хранится на серверах провайдера, а не на вашем локальном компьютере. Это создает дополнительные правовые аспекты:
- Данные могут физически находиться на серверах, расположенных в разных юрисдикциях.
- Доступ к ним регулируется договором с провайдером.
- Налоговая не может требовать доступ к чужим серверам напрямую.
Однако информация, содержащаяся в CRM (о клиентах, доходах, расходах), может быть истребована в рамках налоговой проверки.
Что налоговая может требовать законно?
| Требование | Законность |
|---|---|
| Предоставить выписки из CRM, отчеты, списки клиентов | Законно (в рамках истребования документов, ст. 93 НК РФ) |
| Предоставить доступ к CRM через логин и пароль | Спорно, обычно требует судебного решения |
| Провести осмотр с доступом к компьютеру, где открыта CRM | Законно в рамках выездной проверки (ст. 92 НК РФ) |
| Требовать ключи шифрования, пароли от личных кабинетов | Незаконно, это может нарушать права налогоплательщика |
Пошаговый алгоритм действий при требовании доступа к CRM
Шаг 1. Получите официальное требование
Требование должно быть оформлено письменно (в рамках налоговой проверки). Устные требования можно игнорировать. В требовании должны быть указаны:
- основание для истребования;
- перечень запрашиваемых документов или информации;
- срок предоставления.
Шаг 2. Оцените законность требования
Если налоговая требует предоставить удаленный доступ к CRM (логин и пароль), это, скорее всего, превышение полномочий. Вы вправе отказать, сославшись на отсутствие законных оснований.
Шаг 3. Предоставьте информацию, а не доступ
Вместо предоставления доступа к системе, подготовьте и направьте в налоговую:
- выписки из CRM за запрашиваемый период;
- отчеты по клиентам, доходам, расходам;
- списки контрагентов;
- иную информацию, которая есть в CRM и относится к предмету проверки.
Все документы должны быть заверены подписью руководителя и печатью (при наличии).
Шаг 4. Обеспечьте сохранность данных
Если налоговая настаивает на доступе и вы вынуждены его предоставить (например, в рамках осмотра):
- Присутствуйте лично при доступе.
- Не сообщайте постоянные пароли — можно создать временный доступ или войти в систему в присутствии проверяющих.
- Зафиксируйте все действия инспекторов (фото, видео, акт).
Шаг 5. В случае конфликта — обжалуйте
Если налоговая превышает полномочия, вы можете:
- направить жалобу вышестоящему налоговому органу;
- обратиться в суд с заявлением о признании действий незаконными.
Как подготовиться к возможным требованиям заранее?
- Настройте выгрузку данных. Убедитесь, что из вашей CRM можно легко выгрузить отчеты по клиентам, доходам, расходам за любой период.
- Ведите учет. Храните все первичные документы (чеки, договоры, акты) отдельно, чтобы подтвердить данные из CRM.
- Проверьте договор с провайдером. Убедитесь, что провайдер гарантирует сохранность данных и готов взаимодействовать с госорганами только по законным основаниям (обычно по запросу с санкции суда).
- Обучите сотрудников. Персонал должен знать, что при визите проверяющих нельзя предоставлять доступ к системам без указания руководства.
Что будет, если не предоставить информацию?
За непредставление документов по требованию налоговой предусмотрена ответственность по ст. 126 НК РФ:
- Штраф за непредставление каждого документа — 200 рублей.
- Если организация не представила сведения о налогоплательщике — штраф 10 000 рублей.
Однако эти штрафы применяются за непредставление именно документов, а не доступа к системе.
Резюме
| Вопрос | Ответ |
|---|---|
| Может ли налоговая требовать удаленный доступ к CRM? | Нет, прямого права на это нет. |
| Что налоговая может требовать законно? | Предоставление документов и информации (выписки, отчеты). |
| Что делать при требовании доступа? | Предоставить информацию, а не доступ, или обратиться к юристу. |
| Как защитить данные? | Вести учет, хранить документы, настроить выгрузку. |
Вывод: Требование налоговой предоставить доступ к облачной CRM не является законным в чистом виде. Налоговая вправе запрашивать документы и информацию, но не может требовать безусловного удаленного доступа к вашим системам. Ваша задача — предоставить запрашиваемые данные в виде заверенных выписок и отчетов, не открывая инспекторам постоянный доступ к системе. В случае конфликта привлекайте юриста и обжалуйте незаконные действия.
