Специальный портал для пользователей электронных машиночитаемых доверенностей создала ФНС России
ФНС России 20 февраля 2023 года сообщила о создании портала самообслуживания с тем, «чтобы бизнесу было проще общаться с налоговыми органами и между собой при помощи машиночитаемых доверенностей». Портал находится по адресу https://m4d.nalog.gov.ru и позволяет создавать машиночитаемые доверенности (МЧД):
– как для представления в налоговые органы,
– так и для взаимодействия хозяйствующих субъектов между собой, в т.ч. с возможностью передоверия.
ФНС напомнила, что переходный период по обязательному применению МЧД был продлен до 31.08.2023. До этой даты разрешено применять квалифицированные сертификаты представителей юридических лиц и индивидуальных предпринимателей без применения МЧД. Поэтому ФНС России продлила эксперимент по апробации технологии обмена машиночитаемыми доверенностями, запущенный в сентябре 2021 года, чтобы больше участников электронного документооборота смогли заранее подготовиться к работе с МЧД в связке с квалифицированным сертификатом электронной подписи своих представителей – физических лиц.
Изучение портала показало, что наиболее проработан вариант МЧД для представления в налоговые органы. Для таких МЧД также установлена процедура их проверки:
Для создания доверенности на сервисе необходимо поэтапно заполнить сведения о доверенности, доверителе, представителе и его полномочиях. Сервис позволяет в любой момент сохранить черновик доверенности в XML-формате и продолжить введение данных позже, загрузив файл.
Содержимое главной страницы этого портала см. на Рисунке 1 на стр. 43 в этом номере журнала, где мы подробнее говорим про МЧД в статье «Что такое машиночитаемые доверенности, или Как подписывать электронные документы с 1 сентября 2023 г.».
Мнение Росреестра о дате заключения договора в электронном виде
Федеральная служба государственной регистрации, кадастра и картографии (Росреестр) в своем письме от 13.02.2023 № 14-1142-ТГ/23 разъяснила вопрос о дате договора.
Исходя из положений статей 425, 432, 433 Гражданского кодекса РФ датой заключения «электронного» договора является:
– дата, когда он был фактически подписан усиленной квалифицированной электронной подписью (УКЭП) участника договора, подписавшего его последним (согласно метке доверенного времени);
– исключение составляют договоры, подлежащие в силу закона государственной регистрации в Едином государственном реестре недвижимости (ЕГРН), – датой их заключения является дата такой регистрации.
Именно один из этих моментов определяет дату заключения договора, даже если он отличается от той даты, что написана на титульном листе договора.
Из данного письма Росреестра также следует, что в федеральной государственной информационной системе ведения Единого государственного реестра недвижимости (ФГИС ЕГРН) отсутствует поле и не предусмотрено автоматическое внесение в него сведений о той дате, когда «электронный» договор фактически был подписан УКЭП последним из его подписантов.
Порядок взаимодействия в рамках ведения
Реестра учета инцидентов в области персональных данных С 1 марта 2023 года вступил в силу Порядок и условия взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения Реестра учета инцидентов в области персональных данных (утв. приказом Роскомнадзора от 14.11.2022 № 187).
Об очередной порции изменений законодательства о защите персональных данных (ПДн) и об их причинах мы рассказывали в статье в № 10` 2022 на стр. 58 В частности, было введено правило о том, что оператор ПДн, собирающий эти данные, должен сам докладывать госорганам о случаях их утечки. Сейчас (в этой новости) мы рассказываем уже о подзаконном акте, который регулирует данную процедуру.
Итак, Роскомнадзор ведет Реестр учета инцидентов в области персональных данных.
Операторы ПДн должны сами направлять уведомления в Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов ПДн. Такое уведомление должно содержать:
– информацию о произошедшем инциденте (первичное уведомление);
– информацию о результатах внутреннего расследования выявленного инцидента (дополнительное уведомление).
(В случае, если оператор на момент направления первичного уведомления уже располагает сведениями о результатах внутреннего расследования выявленного инцидента, то он вправе в нем их указать.)
Уведомление может направляться:
– в бумажном виде по адресу Роскомнадзора или – в электронном виде посредством заполнения специализированной формы на Портале персональных данных Роскомнадзора в сети Интернет.
В ответ Роскомнадзор направляет оператору ПДн по указанному им в уведомлении адресу электронной почты информационное письмо со сведениями о полученном им уведомлении: дата и время передачи, номер и ключ. При направлении дополнительного уведомления посредством Портала оператор должен будет указывать эти номер и ключ. Роскомнадзор может запросить по электронной почте предоставить недостающие сведения и (или) пояснения по инциденту, на что оператору отводится 3 рабочих дня со дня получения запроса.
Если по истечении сроков дополнительное уведомление в адрес Роскомнадзора не поступило, то оператору направляется требование о необходимости представить сведения о результатах внутреннего расследования выявленного инцидента. Ответ на такое требование должен быть направлен оператором в течение 1 рабочего дня со дня его получения.
Роскомнадзор может и сам выявить факт неправомерного распространения скомпрометированной базы данных, содержание которой указывает на ее принадлежность к конкретному оператору. Такому оператору Роскомнадзор направляет требование о необходимости представить уведомление. Если оператор не подтверждает факт данного нарушения со своей стороны, то он должен направить в Роскомнадзор:
– уведомление, предусмотренное ч. 3.1 ст. 21 Федерального закона «О персональных данных»;
– приложив к нему акт о проведении внутреннего расследования, подтверждающий отсутствие факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных.
Если выявляются новые сведения в отношении ранее скомпрометированной базы данных с ПДн, то при их направлении в Роскомнадзор следует указывать дату и номер ранее направленного уведомления.
