Обязано ли ТОО получать у клиентов согласие на сбор и обработку персональных данных, при оказании услуг по составлению и сдаче налоговой отчетности?

Обязано ли ТОО получать у клиентов согласие на сбор и обработку персональных данных, при оказании услуг по составлению и сдаче налоговой отчетности?

15.07.2018 11:54
1090

Вопрос:

Обязано ли ТОО получать у клиентов согласие на сбор и обработку персональных данных, при оказании услуг по составлению и сдаче налоговой отчетности?

Ответ:

Статья 1 Закона РК «О персональных данных и их защите» (далее по тексту – Закон) определяет, что персональные данные - сведения, относящиеся к определенному или определяемому на их основании субъекту персональных данных, зафиксированные на электронном, бумажном и (или) ином материальном носителе.

Субъект персональных данных (далее - субъект) - физическое лицо, к которому относятся персональные данные.

В связи с этим, от клиентов, которые являются юридическими лицами, согласия на сбор и обработку персональных данных получать не нужно.

А вот самим юридическим лицам, предоставляющим персональную информацию о своих работниках, следует получать такие согласия в письменном виде от своих работников, либо включать соответствующий пункт об этом в подписываемые с ними трудовые договоры.

В случае невыполнения данного требования, весь риск негативных последствий падает на юридических лиц, которые предоставляют персональные данные своих работников без их согласия.

В случае, когда клиентами являются физические лица (индивидуальные предприниматели, нотариусы, частные судебные исполнители, адвокаты, занимающиеся индивидуальной практикой, физические лица, желающие воспользоваться услугами в связи с полученным доходом по заключенному гражданско-правовому договору на разовое оказание услуг и пр.), в соответствии с Законом, необходимо получать согласие на сбор и обработку их персональных данных.

При этом следует понимать, что это согласие будет касаться только персональные данных указанных физических лиц.

В случае, если физическое лицо имеет работников (например, индивидуальный предприниматель может их иметь), то он обязан получить от них согласие на сбор, обработку персональных данных и на передачу их персональных данных третьим лицам для осуществления определенных целей (цели должны быть обозначены в соответствии с услугами, которые оказываете.

Например, «для осуществления всех необходимых действий по надлежащему соблюдению требований законодательства в сфере налогообложения и обязательных пенсионных отчислений»).

В случае, если физическое лицо (например, индивидуальный предприниматель) не получило согласие своих работников на данные действия, весь риск падает на него.

От клиентов-физических лиц следует получать письменное согласие на сбор и обработку только их персональных данных.

На сайте «Договор24» можно скачать бланк такого согласия:

Рекомендовано при подписании договоров на оказание услуг с клиентами (и с физическими и с юридическими лицами), включить в них пункт, в котором отразить, что клиент гарантирует, что относительно всех персональных данных, предоставляемых им, получено согласие работников на их сбор, обработку и передачу для определённых целей (цели обозначите) и что клиент берет на себя все риски и негативные последствия, которые могут произойти по причине не оформления, ненадлежащего или неполного оформления согласия работника(ов).

За нарушение в этой сфере общественных отношений предусмотрена административная и уголовная ответственность.

Так, статья 79 Кодекса РК об административных правонарушениях предусматривает ответственность за незаконные сбор, обработку, несоблюдение мер по защите, утерю персональных данных, если эти деяния не влекут уголовную ответственность.

Штраф предусмотрен от 10 до 1000 месячных расчетных показателей в зависимости от субъекта правонарушения и тяжести проступка.

Уголовная ответственность предусмотрена статьей 147 Уголовного Кодекса РК.

Она предусматривает ответственность за несоблюдение мер по защите персональных данных лицом, на которое возложена данная обязанность, незаконное собирание и распространение сведений о частной жизни лица в том числе при публичном выступлении, в большинстве случаев при условии нанесения существенного вреда.

Санкция данной статьи предусматривает штрафы до 700 месячных расчетных показателей, а также исправительные работы или лишение свободы в зависимости от тяжести деяния.

Уважаемые пользователи! Информация в ответе соответствует нормам законодательства Республики Казахстан, действовавшим на момент (дату) публикации.

Вам также может быть интересно: