В организации без согласия открыли в ФНС личный кабинет задним числом — какие нормы нарушены и как привлечь к ответственности?

Здравствуйте.

Сама ФНС не открывает личные кабинеты работников «задним числом» по своей инициативе в рамках каких-то скрытых процедур. Обычно доступ оформляет работодатель — например, когда подаёт за сотрудника отчёты (6-НДФЛ, страховые взносы) через оператора электронного документооборота (ТКС). Система иногда автоматически создаёт профиль, чтобы компания могла слать документы. Поэтому фраза «налоговая сама это сделала» — скорее оправдание: на деле доступ инициировал работодатель, а инспекция лишь отреагировала на поданные им данные.

Нарушены:

Федеральный закон № 152-ФЗ «О персональных данных». Ключевое нарушение — обработка персональных данных (ИНН, ФИО, сведения из отчётов) без письменного согласия работника. Молчание сотрудника не считается согласием.

Налоговый кодекс РФ. В личном кабинете содержатся сведения, составляющие налоговую тайну (ст. 102 НК РФ). Неправомерный доступ к ним — это нарушение режима конфиденциальности.

Я ЗНАЮ КАК РЕШИТЬ ВАШУ ПРОБЛЕМУ!

Телефон, МАХ, Вотсап 8(902)999-11-40. Почта: professor.ka@yandex.ru. УСЛУГИ ПЛАТНЫЕ. Пишите в любое время.

Добрый день! Личный кабинет налогоплательщика есть по умолчанию после присвоения ИНН гражданину. Поэтому работодатель ничего не открывал, скорее всего просто проведены необходимые действия для уплаты подоходного налога и не более того. С моей точки зрения нет нарушений закона.

Во-первых, нарушен Федеральный закон № 152‑ФЗ «О персональных данных».

Когда работодатель использует ваши данные (ФИО, ИНН, паспортные сведения) для оформления доступа в личный кабинет, он выступает оператором персональных данных. По закону обработка возможна только при наличии вашего согласия, и это согласие должно быть добровольным, конкретным и оформленным отдельно. Молчание или отсутствие возражений согласием не считается. Подсунуть заявление задним числом — это попытка «дооформить» уже совершённую обработку, что не снимает нарушения.

Во‑вторых, затронута налоговая тайна (ст. 102 Налогового кодекса РФ).

Личный кабинет содержит сведения, которые по закону относятся к налоговой тайне. Доступ к ним должен предоставляться только самому налогоплательщику лично либо через строго установленные процедуры (через Госуслуги/ЕСИА, по регистрационной карте в инспекции, с помощью квалифицированной электронной подписи). Никакой «автоматической» активации доступа по инициативе работодателя закон не предусматривает.

В‑третьих, оформление задним числом само по себе юридически порочно.

Дата документа должна соответствовать моменту волеизъявления лица. Если заявление датировано августом, а вы его видите только в октябре и не подписывали, то это либо попытка создать видимость вашего согласия, либо грубое нарушение правил документооборота. В суде такое заявление легко оспорить как не отражающее действительную волю.

Разберём по смыслу: в вашей организации, как вы указываете, без ведома и согласия работника задним числом создан/открыт личный кабинет в ФНС (или предоставлен доступ к нему), при этом работодатель утверждает, что «налоговая сделала сама».

1) Какие права могут нарушаться

- Нарушение трудовых прав и требований к оформлению кадровых/информационных действий: работодатель не должен совершать действия, затрагивающие ваши персональные данные и ваш доступ к информационным сервисам, без законного основания и надлежащего оформления.

- Персональные данные: доступ к ЛК ФНС и любые действия с ним почти всегда связаны с обработкой ваших персональных данных (ФИО, ИНН, контактные данные, реквизиты для входа, сведения в профиле). Обработка допускается только при наличии правового основания, целей и мер защиты.

- Согласие/политика обработки данных: в ряде ситуаций требуется ваша информированность (и согласие — если без него обработка выходит за рамки обязательной для работодателя обязанности). Даже если согласие не нужно по закону, работодатель обязан соблюдать порядок и обеспечить безопасность.

2) «Сама налоговая» — не освобождает работодателя

Даже если ФНС технически создает доступ в системе, именно работодатель обычно инициирует подачу сведений/заявлений, предоставляет идентификаторы, управляет предоставлением доступа, хранит и использует ваши данные. Поэтому оценивать нужно фактические действия: кто подавал сведения, кто инициировал создание/привязку, какие документы подписывались (или не подписывались), как обеспечен был контроль доступа.

3) Как привлечь к ответственности

Практически лучше идти по параллельным трекам:

- Жалоба в Роскомнадзор по факту возможной незаконной обработки персональных данных и доступа без вашего участия/согласия.

- Жалоба/обращение в ФНС: запросить, на каком основании создан доступ, кто инициатор, когда и чем подтверждено полномочие.

- Претензия работодателю: потребовать письменное объяснение, копии документов/сведений, подтверждающих законность действий, а также устранение нарушений (отключение доступа/корректировка данных).

- Трудовая инспекция: если усматривается нарушение прав работника и процедур взаимодействия.

- Судебный порядок: при причинении ущерба (в т.ч. репутационного/морального) возможно взыскание. Основания будут зависеть от доказательств.