Бухучёт в РФ: особенности, нюансы, новости

[Кирикири]

очередное сражение с финконтролем за принципы учета договоров гпх - это услуга или внештат

ФСС очень любил такое проверять, когда люди на постоянном договоре ГПХ сидели и работодатели взносы не платили. Интересно СФР будет на это смотреть.

[MrsShark]

ФСС очень любил такое проверять

Не, с точки зрения российского налогообложения у нас все чисто. У нас битва на тему отображения этого в корпоративной отчетности в иностранных верхах - можно ли это отдельно считать как услугу, либо это затраты на персонал, и тогда приходится валить все в кучу со штатниками, а это смазывает картину. Пока сошлись на том, что считаем все в куче, а по человекочасам думаем, как учитывать так, чтоб это не влияло на штатников.

[Кирикири]

Тогда вообще странно, что ГПХ договоры рассматриваются как затраты на персонал Это, видимо, пожелания "нашей" стороны

[Фея Св]

Озадачилась проблемой с персональными данными, читала, думала.
Девочки-бухгалтеры, а ваши ООО и ИП встали на учёт в Роскомнадзор как операторы?
Пишут, что если до 30 мая зарегистрироваться, то штрафов не будет.

[Maralex]

Фея Св, я каждый день напоминаю себе, что надо всех зарегистрировать до этой даты

[Анитта]

Фея Св,
А разве всем надо на учёт становиться? Я через СБиС отчётность сдаю и через ЛК налоговых.
Тут оператором выступает СБиС и он должен быть зарегистрирован, а сведения в ЛК это данные государственных информационных систем.
Или я что-то не правильно понимаю?

[Анитта]

Ну вот опять посмотрела 152 ФЗ
Кто не должен подавать уведомление в Роскомнадзор:
-Обработка без использования средств автоматизации.
В договорах покупателей все ПД заполняются в ручную и не передаются третьим лицам.
-Сбор личных сведений сотрудников в рамках трудовых отношений.
Данные,которые предоставляются при составлении трудового и коллективного договора.
-оформление компанией договора с физическим лицом. Опять таки, можно и автоматически составлять, но подавать не надо если исполнитель,продавец или поставщик не собирается передавать ПД третьим лицам.

[Анитта]

Позвонила в Управление Роскомнадзора по Северо-Кавказскому ФО в отдел по защите прав субъектов ПД и узнала, что читала я старую редакцию
Теперь уведомление надо отправлять всем. Даже самозанятым. Заполняю уведомление на сайте.

[Фея Св]

Даже самозанятым

Это которые с физлицами работают?

Там мало того, что уведомление надо, там надо кучу всего будет готовить. Потому что как только Роскомнадзор о тебе узнает, он может прийти с проверкой.

Пошаговый план для выполнения требований по организации обработки персональных данных (ПДн) в соответствии с законодательством РФ (152-ФЗ "О персональных данных"):

1. Назначить ответственного за организацию обработки ПДн
- Издать приказ о назначении ответственного за обработку ПДн (обычно это сотрудник из отдела IT, безопасности или юрист).
- Определить его обязанности: контроль за соблюдением 152-ФЗ, взаимодействие с Роскомнадзором, организация защиты данных.

2. Разработать и опубликовать "Политику обработки ПДн"
- Документ должен быть общедоступным (например, размещен на сайте компании).

- Включить в него:
- цели обработки ПДн,
- перечень обрабатываемых данных,
- правовые основания обработки,
- меры защиты,
- права субъектов ПДн.

3. Провести оценку вреда для субъектов ПДн
- Оценить возможные риски утечки/неправомерного использования данных.
- Зафиксировать результаты в Акте оценки вреда.

4. Разработать локальные нормативные акты (ЛНА)
Обязательные документы:
- Положение об обработке ПДн (основной регламент).
- Согласие на обработку ПДн (если требуется по 152-ФЗ).
- Инструкция по работе с ПДн для сотрудников.
- Реестр/журнал обработки ПДн.
- Порядок реагирования на утечки ПДн.

5. Проводить внутренние аудиты
- Планировать проверки (например, раз в полгода).
- Фиксировать даты, результаты и меры по устранению нарушений.

6. Обучать сотрудников
- Проводить вводный и периодический инструктаж (раз в год).
- Темы: требования 152-ФЗ, меры защиты данных, действия при утечке.

7. Установить средства защиты информации
Минимальный набор:
- Антивирус (Kaspersky, Dr.Web и др.).
- Межсетевой экран (Firewall).
- Средства НСД (DLP-системы, шифрование).
- Сканер уязвимостей (например, MaxPatrol, OpenVAS).

8. Подать уведомление в Роскомнадзор
- Если обработка не подпадает под исключения (ст. 22 152-ФЗ), подать уведомление через сайт РКН.
- Если уведомление уже подано, актуализировать его при изменениях (новые цели обработки, категории данных и т.д.).

[Аленка Иванова]

Получается, что все, кто собирает ПД в электронном виде, обязаны регистрироваться в качестве оператора. Даже если ты просто осуществляешь запись клиента через свой сайт или соцсеть.
Это ж прорва ООО, ИП и самозанятых! Вот не лень им такое количество данных хранить?

Причём самозанятый не может выполнить часть требований.

[Фея Св]

Аленка Иванова, там ещё и штрафы просто дикие, если не зарегистрировался до 30 мая.

Причем по ИП (и самозанятым, наверное) в свободном доступе будут видны данные их адреса по прописке.
Даже в выписке из ЕГРИП адреса не указываются.
А тут - пожалуйста.

[Анитта]

А если нет никакого сайта? Уже выбрасываем кучу требований.
Ответственный и прочие заморочки с сентября 2022 г присутствуют. Касперский ежегодно обновляется. Я в 22 году что могла оптимизировала. Пусть приходят. Встретим.

[Анитта]

Аленка Иванова,
Я когда звонила представилась и попросила мужика себя назвать. Он сказал, что я уже собираю персональные данные. Так что, расширили до безобразия это понятие.
Работники есть-ПД
Карточки есть-ПД
Расчетные счета для ФСС-ПД
И много чего везде.
Запарятся ходить с проверками. Лучше б банками занимались с их сливами.

[Анитта]

1000144971_600x799.jpg

Ну не такой уж он и свободный. Надо знать ИНН и регистрационный номер(что уже сложнее)
ОсподЯ, чем я пол дня занимаюсь...

[Аленка Иванова]

А если нет никакого сайта? Уже выбрасываем кучу требований.

Cоциальная сеть как бы тоже за сайт считается