Новости и аналитика Горячие документы / Мониторинг законодательства Федеральные Приказ Федеральной налоговой службы от 25 декабря 2020 г. N ЕД-7-20/957@ "Об утверждении Требований к обезличиванию фискальных данных и методов обезличивания фискальных данных"

Обзор документа

13 апреля 2021

gerb

Приказ Федеральной налоговой службы от 25 декабря 2020 г. N ЕД-7-20/957@ "Об утверждении Требований к обезличиванию фискальных данных и методов обезличивания фискальных данных"

Зарегистрировано в Минюсте РФ 12 апреля 2021 г.
Регистрационный N 63084

     В соответствии с абзацем вторым пункта 9 статьи 41 Федерального
закона от 22.05.2003 N 54-ФЗ "О применении контрольно-кассовой техники
при осуществлении расчетов в Российской Федерации" (Собрание
законодательства Российской Федерации, 2003, N 21, ст. 1957; 2018, N 28,
ст. 4156) и пунктом 1 Положения о Федеральной налоговой службе,
утвержденного постановлением Правительства Российской Федерации от
30.09.2004 N 506 "Об утверждении Положения о Федеральной налоговой
службе" (Собрание законодательства Российской Федерации, 2004, N 40,
ст. 3961; 2017, N 15, ст. 2194), в целях реализации права операторов
фискальных данных на осуществление обработки фискальных данных в
статистических или иных исследовательских целях, а также в связи с
вступлением в силу Федерального закона от 03.07.2018 N 192-ФЗ "О внесении
изменений в отдельные законодательные акты Российской Федерации"
(Собрание законодательства Российской Федерации, 2018, N 28, ст. 4156)
приказываю:
     1. Утвердить Требования к обезличиванию фискальных данных и методы
обезличивания фискальных данных согласно приложению к настоящему приказу.
     2. Контроль за исполнением настоящего приказа возложить на
заместителя руководителя Федеральной налоговой службы, координирующего
вопросы методологического обеспечения и координации работы налоговых
органов по осуществлению контроля и надзора за соблюдением требований к
контрольно-кассовой технике, порядком и условиями ее регистрации и
применения.

Руководитель
Федеральной налоговой службы                                 Д.В. Егоров



                                                               Приложение
                                                     к приказу ФНС России
                                          от 25.12.2020 г. N ЕД-7-20/957@

   Требования к обезличиванию фискальных данных и методы обезличивания
                            фискальных данных

     1. Настоящие Требования к обезличиванию фискальных данных и методы
обезличивания фискальных данных (далее - Требования) применяются в
отношении фискальных данных, обрабатываемых в статистических или иных
исследовательских целях.
     2. Обезличивание фискальных данных должно обеспечивать защиту
фискальных данных от несанкционированного доступа к ним с сохранением
возможности их обработки в статистических или иных исследовательских
целях. Для этого обезличенные фискальные данные должны обладать
свойствами, сохраняющими их основную ценность и характеристику, присущую
до обезличивания фискальных данных.
     3. Обезличивание фискальных данных выражается в действиях, в
результате которых становится невозможным без использования
дополнительной информации определить принадлежность сведений конкретному
субъекту данных.
     4. В соответствии с настоящими Требованиями подлежат обезличиванию
следующие фискальные данные:
     1) наименование организации-пользователя или фамилия, имя, отчество
(при наличии) индивидуального предпринимателя - пользователя;
     2) идентификационный номер налогоплательщика пользователя;
     3) наименование покупателя (клиента) (наименование организации,
фамилия, имя, отчество (при наличии) физического лица, в том числе
индивидуального предпринимателя);
     4) наименование товарной позиции для случаев, если оно содержит в
себе определенные в соответствии с Гражданским кодексом Российской
Федерации средства индивидуализации юридических лиц, товаров, работ,
услуг и предприятий, которые позволяют идентифицировать одного
пользователя, либо агрегированное значение содержит данные одного
пользователя;
     5) адрес покупателя (клиента), идентификационный номер
налогоплательщика покупателя (клиента), серия и номер документа,
удостоверяющего личность покупателя (клиента);
     6) фамилия, имя, отчество (при наличии) лица, уполномоченного
пользователем на формирование фискального документа;
     7) идентификационный номер налогоплательщика кассира;
     8) регистрационный номер контрольно-кассовой техники;
     9) заводской номер автоматического устройства для расчетов;
     10) заводской номер контрольно-кассовой техники;
     11) заводской номер фискального накопителя;
     12) адрес (место) осуществления расчета, за исключением:
     наименования района города или района субъекта Российской Федерации
- для случаев обезличивания фискальных данных операторами фискальных
данных, если такое наименование района города или района субъекта
Российской Федерации не позволяет однозначно идентифицировать
пользователя;
     наименования города или субъекта Российской Федерации - для случаев,
не указанных в абзаце втором настоящего подпункта;
     13) абонентский номер и адрес электронной почты покупателя
(клиента);
     14) наименование, идентификационный номер налогоплательщика и номера
телефонов платежного агента, платежного субагента, банковского платежного
агента, банковского платежного субагента, поставщика, оператора по приему
платежей, оператора по переводу денежных средств;
     15) наименование операции банковского платежного агента, банковского
платежного субагента;
     16) наименование и место нахождения оператора по переводу денежных
средств, а также его идентификационный номер налогоплательщика;
     17) адрес электронной почты отправителя чека;
     18) регистрационный номер таможенной декларации (при осуществлении
расчетов за товар);
     19) номер предписания налогового органа об устранении выявленного
нарушения законодательства Российской Федерации о применении
контрольно-кассовой техники;
     20) фискальный признак оператора;
     21) фискальный признак подтверждения;
     22) фискальный признак сообщения;
     23) фискальный признак данных долговременного хранения, хранящегося
в архиве фискального накопителя;
     24) фискальный признак квитанции;
     25) сообщение оператора, поступившее от оператора фискальных данных
в составе подтверждений оператора с момента формирования отчета о
закрытии смены до момента формирования отчета об открытии смены;
     26) дополнительный реквизит пользователя с учетом особенностей сферы
деятельности, в которой осуществляются расчеты;
     27) дополнительные данные с учетом особенностей сферы деятельности,
в которой осуществляются расчеты;
     28) дополнительные данные дополнительного реквизита с учетом
особенностей сферы деятельности, в которой осуществляются расчеты;
     29) операционный реквизит чека с учетом особенностей сферы
деятельности, в которой осуществляются расчеты;
     30) отраслевой реквизит чека с учетом особенностей сферы
деятельности, в которой осуществляются расчеты.
     5. Обезличенные фискальные данные должны обладать следующими
свойствами:
     возможностью обработки фискальных данных в статистических или иных
исследовательских целях и получения ответов в одинаковой семантической
форме (релевантность);
     возможностью решения задач обработки фискальных данных в
статистических или иных исследовательских целях оператором фискальных
данных, осуществляющим обезличивание фискальных данных (применимость);
     сохранением структурных связей между обезличенными фискальными
данными конкретного субъекта или группы субъектов, соответствующих
связям, существовавшим до обезличивания (структурированность);
     невозможностью однозначной идентификации принадлежности обезличенных
фискальных данных конкретному пользователю контрольно-кассовой техники
без применения дополнительной информации (анонимность).
     6. Методы обезличивания фискальных данных, определяющие возможность
обеспечения заданных свойств обезличенных фискальных данных, отвечают
следующим характеристикам:
     невозможности преобразования, обратного обезличиванию
(деобезличивание), которое позволит привести обезличенные данные к
исходному виду, позволяющему определить принадлежность фискальных данных
конкретному субъекту, устранить анонимность (необратимость);
     возможности внесения изменений (дополнений) в массив обезличенных
данных (изменяемость);
     объемам дополнительной (служебной) информации, необходимой для
реализации метода обезличивания (параметрический объем);
     возможности проведения контроля качества обезличенных данных и
соответствия применяемых процедур обезличивания установленным для них
требованиям (возможности оценки качества данных).
     7. Методы обезличивания фискальных данных должны обеспечивать
требуемые свойства обезличенных фискальных данных, быть практически
реализуемыми в различных программных и программно-аппаратных средствах и
позволять решать поставленные задачи по обработке фискальных данных в
статистических или иных исследовательских целях.
     8. В целях обезличивания фискальных данных в соответствии с
настоящими Требованиями применяются методы изменения состава или
семантики, предусматривающие замену части сведений (значений фискальных
данных) результатами статистической обработки, обобщение или удаление.
     9. Применение методов изменения состава или семантики реализуется:
     путем удаления или замены части фискальных сведений, позволяющих
идентифицировать пользователя контрольно-кассовой техники. Указанные в
настоящем абзаце удаление или замена части фискальных сведений не должны
приводить к идентификации пользователя;
     путем замены фискальных данных, позволяющих идентифицировать
пользователя контрольно-кассовой техники, их идентификаторами,
вычисленными по алгоритму хэш-функции MD5 с добавлением уникального для
каждого получателя таких данных модификатора входа ("соли") длиной 128
байт.
     10. Методы изменения состава или семантики применяются в отношении
фискальных данных, указанных в пункте 0 настоящих Требований.
     Методы изменения состава или семантики могут применяться в отношении
фискальных данных, не указанных в пункте 0 настоящих Требований, если без
обезличивания дополнительных фискальных данных невозможно обеспечить
защиту фискальных данных от их несанкционированного использования и
становится возможным определить принадлежность сведений конкретному
субъекту данных.
     11. Фискальные данные, обезличенные с использованием методов
изменения состава или семантики, относящиеся к любому пользователю,
должны быть тождественны не менее чем еще для одного другого
пользователя.

Обзор документа

Обезличивание фискальных данных для их обработки в статистических и иных исследовательских целях: требования и методы.
Оператор фискальных данных может обрабатывать их в статистических или иных исследовательских целях при условии обязательного обезличивания. ФНС установила требования. Обезличиванию, в частности, подлежат:
- наименование или ФИО покупателя (клиента) и пользователя;
- ИНН покупателя (клиента), пользователя и кассира;
- адрес и реквизиты паспорта покупателя (клиента);
- регистрационный и заводской номер ККТ;
- заводской номер фискального накопителя.
Приведены методы обезличивания фискальных данных.
Зарегистрировано в Минюсте РФ 12 апреля 2021 г. Регистрационный № 63084.
Назад