Source: https://panoptykon.org/sruba-fiskalna
Timestamp: 2017-12-17 08:27:05+00:00

Document:
10 pytań o masową i prewencyjną kontrolę transakcji finansowych | Fundacja Panoptykon
W ubiegłym tygodniu na stronach Rządowego Centrum Legislacji pojawiły się dwa projekty, oba opracowane przez Ministerstwo Rozwoju i Finansów i dotyczące tej samej materii, choć wprowadzające odrębne mechanizmy kontroli:
Konsultacje publiczne (z wybranymi organizacjami branżowymi, m.in. Związkiem Banków Polskich) i uzgodnienia międzyresortowe projektu ustawy o przeciwdziałaniu wyłudzeniom trwały zaledwie 3 dni robocze i skończyły się 24 maja. Uzgodnienia projektu ustawy zmieniającej ordynację podatkową potrwają niewiele dłużej, do 31 maja. Ministerstwo Rozwoju i Finansów w obu przypadkach nie zdecydowało się na przeprowadzenie konsultacji społecznych.
W związku z tym nie mamy szansy zgłosić naszych wątpliwości w formie standardowej opinii. Nie możemy też liczyć na rozmowę z autorami obu projektów w ramach konferencji uzgodnieniowej. Sprawa jest jednak zbyt poważna i budzi zbyt wiele wątpliwości, by pominąć ją milczeniem lub poprzestać na domysłach. Dlatego zdecydowaliśmy się opublikować listę naszych wątpliwości, licząc na to, że przedstawiciele rządu odniosą się do nich publicznie.
Według projektu ustawy o przeciwdziałaniu wyłudzeniom banki mają przekazywać do Centralnego Rejestru Danych Podatkowych prowadzonego przez Krajową Administrację Skarbową m.in. dane o zleceniach płatniczych uznających lub obciążających rachunki przedsiębiorców. Dane te obejmują m.in.:
(por. projektowany art. 119 zm. § 1 i § 2 ordynacji podatkowej).
Informacje te będą przesyłane do centralnego rejestru nie później niż do momentu przekazania izbie rozliczeniowej zleceń płatniczych rozliczanych za pośrednictwem izby (por. projektowany art. 119 zm. § 6 ordynacji podatkowej).
Z kolei zgodnie z propozycjami zawartymi w drugim projekcie banki przekazywać będą do Krajowej Administracji Skarbowej wyciągi zawierające m.in.:
tytuł i opis zlecenia (por. projektowany art. 82 § 1e ordynacji podatkowej).
Dane przekazywane będą dobowo (por. projektowany art. 82 § 1f ordynacji podatkowej).
Tymczasem przestępczość skarbową, z którą chce walczyć rząd, cechuje przepływ dużych środków finansowych (liczonych w dziesiątkach i setkach tysięcy złotych) pomiędzy kilkoma powiązanymi podmiotami (często pełnomocnictwa do kont bankowych w karuzeli VAT-owskiej mają te same osoby), z których jeden występuje o zwrot VAT. Często pojawia się charakterystyczny schemat w postaci kilku wcześniej zleconych transakcji, o typowych odstępach w terminach płatności. Aby wykryć taki schemat działania, KAS w ogóle nie potrzebuje analizować drobnych transakcji, angażujących konsumentów czy pracowników firm. Czemu zatem ma służyć powszechny, prewencyjny system kontroli, dotyczący wszystkich przedsiębiorców, a pośrednio także ich klientów i pracowników?
3. Czy system kontroli, nieobejmujący osób fizycznych i zagranicznych transakcji, może być szczelny?
Ustawa o przeciwdziałaniu wyłudzeniom zakłada, że do KAS będą trafiać na bieżąco transakcje wszystkich przedsiębiorców, a więc m.in. osób fizycznych prowadzących działalność gospodarczą (por. projektowany art. 119 zm. pkt 5 ordynacji podatkowej). Z kolei zmiany w ordynacji podatkowej zakładają, że do KAS trafiać będą co dobę wyciągi bankowe przedsiębiorców, ale z wyłączeniem mikroprzedsiębiorców, czyli podmiotów, które zatrudniają mniej niż 10 pracowników i mają roczne obroty poniżej 2 mln euro (por. art. 104 ustawy o swobodzie działalności gospodarczej).
Z jednej strony mamy zatem do czynienia z logiką gromadzenia wszystkiego na wszelki wypadek, z drugiej – z wyłączeniem podmiotowym, obejmującym (w przypadku dobowego przekazywania wyciągów bankowych) mikroprzedsiębiorców oraz (również w przypadku bieżącego rejestrowania transakcji) osoby fizyczne i wszystkie podmioty, które korzystają z usług zagranicznych banków. Czy osoba fizyczna nie może wystąpić w roli „słupa”? Czy z perspektywy przestępców nie wystarczy firma krzak z kontem na Malcie lub Cyprze, by uniknąć kontroli? Czy system, który nie obejmuje tych przypadków, może być szczelny i dobrze spełniać swoją funkcję?
Zgodnie z ustawą o przeciwdziałaniu wyłudzeniom dane o transakcjach, które trafią do KAS, będą usuwane w terminie do 4 miesięcy od dnia ich uzyskania przez KAS, z wyłączeniem danych dotyczących przedsiębiorców, których „wynik analizy ryzyka wskazuje na uzasadnione podejrzenie wykorzystywania działalności banków i SKOK do celów mających związek z wyłudzeniami skarbowymi” (analiza ryzyka). Te, które nie zostaną usunięte, mogą być przechowywane przez okres 15 lat, chyba że nie upłynął termin przedawnienia zobowiązania podatkowego, zwrotu podatku lub wyłudzenia skarbowego, w związku z którym dane te mogłyby stanowić dowód w postępowaniu – czyli 15 lat albo dłużej (por. projektowany art. 119 zm. § 13 i § 14 ordynacji podatkowej). Z kolei projekt zmian w ordynacji podatkowej nie precyzuje, jak długo KAS przechowywać będzie przekazywane mu wyciągi.
Jednocześnie z uzasadnień obu projektów wynika, że skuteczne zwalczanie przestępczości skarbowej to wyścig z czasem. Wykrycie karuzeli VAT-owskiej po trzech miesiącach od dokonania wyłudzenia to żadna filozofia, wręcz trudno jej nie zauważyć. Skuteczny system kontroli musi działać dużo szybciej, najlepiej w czasie rzeczywistym. Dlatego banki mają niezwłocznie przekazywać skarbówce informacje o realizowanych transakcjach (nie później niż do rozpoczęcia następnej sesji rozliczeniowej), a specjalna komórka w KAS ma je analizować 24 godziny na dobę. W przypadku wykrycia podejrzanej transakcji KAS może zażądać od banku natychmiastowego zamrożenia konta na maksymalnie 72 godziny. W tym kontekście nawet najkrótszy z przewidzianych okresów retencji danych (4 miesiące) musi budzić zdziwienie. Co będzie się działo z danymi przedsiębiorców i ich klientów przez ten czas? Jakie cele uzasadniają tak długie okresy przechowywania danych?
Projekt ustawy o przeciwdziałaniu wyłudzeniom nie określa kryteriów, na podstawie których przeprowadzana będzie analiza ryzyka, na ile dana transakcja wydaje się podejrzana. A na podstawie wyników tej analizy pracownicy KAS będą decydować o tym, czy należy na 72 godziny zablokować przedsiębiorcy konto. Pierwsza wersja projektu tej ustawy zawierała ogólne, mało precyzyjne, wskazanie takich kryteriów (np. geograficzne czy behawioralne…). Z obecnej, drugiej wersji zniknęły nawet te ogólnikowe przepisy.
Ustawa o przeciwdziałaniu wyłudzeniom wskazuje (por. projektowany art. 119 zm. § 12 ordynacji podatkowej), że do przetwarzania danych stosuje się przepisy ustawy o ochronie danych osobowych, z tym że dane te mogą być przetwarzane bez wiedzy i zgody osoby, której dane te dotyczą. W kontekście szerokiego zakresu i bliżej niesprecyzowanych celów przetwarzania danych osób fizycznych nasuwa się jednak wątpliwość, czy Ministerstwo Rozwoju i Finansów przeanalizowało zgodność obu projektów z generalnym rozporządzeniem o ochronie danych osobowych (od maja 2018 r. będzie bezpośrednio stosowane).
Ustawa o przeciwdziałaniu wyłudzeniom wskazuje, że szef KAS przekazuje dane o transakcjach, w szczególności wyniki analizy ryzyka (a więc nie tylko!), organom KAS „w związku z wykonywaniem ich ustawowych zadań”, a także „podmiotom wymienionym w art. 297–299 Ordynacji podatkowej na zasadach określonych w tych przepisach” (por. projektowany art. 119 zm. § 6 ordynacji podatkowej).
Do ustawowych zadań KAS należy m.in. prowadzenie działalności informacyjnej i edukacyjnej w zakresie przepisów prawa podatkowego i celnego, wykonywanie audytu, czynności audytowych i urzędowego sprawdzenia, a także prowadzenie działalności analitycznej, prognostycznej i badawczej dotyczącej zjawisk występujących we właściwości KAS oraz analizy ryzyka (por. art. 2 ust. 1 pkt 7–10 ustawy o KAS). A więc zostały one przez ustawodawcę zdefiniowane bardzo szeroko. Z kolei w art. 297–299 ordynacji podatkowej kryje się cały szereg podmiotów: wszystkie służby specjalne (m.in. ABW, CBA, SKW), ale też m.in Rzecznik Praw Obywatelskich, Najwyższa Izba Kontroli, sądy i prokuratura czy nawet organ nadzoru górniczego, powiatowy urząd pracy i jednostki organizacyjne ZUS i KRUS. Przy czym przepisy wskazują, do jakich działań mogą być wykorzystane dane, np. w przypadku RPO – „w związku z jego udziałem w postępowaniu przed sądem administracyjnym”.
9. Czy w tym gigantycznym stogu siana nie zginą podejrzane transakcje?
Według szacunków opartych na danych GUS w Polsce jest aktywnych około 2 mln przedsiębiorców. Wszystkie dokonywane przez nich transakcje będą trafiać do Centralnego Rejestru Danych Podatkowych i mają być poddawane analizie ryzyka. Nietrudno wyobrazić sobie tempo przyrostu danych w takiej bazie, szczególnie mając na uwadze długie okresy ich przechowywania. Z pewnością trudniej będzie zaprojektować algorytm, który w tej masie będzie w stanie wyłapać nietypowe schematy i zidentyfikować podejrzane transakcje. Czy nie prościej byłoby ograniczyć gromadzone przez KAS dane do większych transakcji (np. o wartości powyżej 15 tys. złotych)? A przede wszystkim, jaki sens ma tworzenie równoległego systemu informatycznego, skoro wszystkie dane niezbędne do analizy ryzyka i tak są przetwarzane w systemie bankowym (vide kolejne pytanie)?
10. Jakie względy uzasadniają tworzenie odrębnej bazy danych i niezależnego systemu oceny ryzyka – poza systemem bankowym?
Zgodnie z obowiązującym prawem, w ramach przeciwdziałania praniu brudnych pieniędzy, banki są zobowiązane do wykrywania i zgłaszania podejrzanych transakcji. Niezależnie od realizacji tych obowiązków banki rozwijają własne, bardzo wyrafinowane systemy analizy ryzyka. Dzięki nim są w stanie zidentyfikować podejrzane transakcje i przeciwdziałać oszustwom czy wyłudzeniom. Utrzymanie i odpowiednie zabezpieczenie bankowych baz danych i systemów informatycznych pochłania poważne środki finansowe. Ostatecznie ten koszt jest przerzucany na klientów banków – obywateli i przedsiębiorców. Jakie względy uzasadniają tworzenie równoległego systemu o podobnej funkcji, który będzie finansowany ze środków publicznych? Czy dostępna jest ocena skutków regulacji, zawierająca oszacowanie kosztów stworzenia i utrzymania tego systemu (w szczególności stałych kosztów zabezpieczenia danych)?
Dziękuję, że zadajecie te
Dziękuję, że zadajecie te pytania i nie odpuszczacie tematu. Wolność w swoim własnym państwie tracimy własnie takimi małymi, niepozornymi krokami - dziś to, jutro tamto. Cieszę się, że są ludzie którzy władają energię, aby z każdym z tych kroków walczyć.
Podobnie jak mój Przedmówca,
Podobnie jak mój Przedmówca, również dziękuję za tę walkę.
No, to akurat nie jest "mały,
No, to akurat nie jest "mały, niepozorny krok". To jeden z najbardziej opresywnych projektów ustaw tego rządu.
A my dziękujemy Wam za
A my dziękujemy Wam za wsparcie!
Ja myślę, że podejrzenia
Ja myślę, że podejrzenia organizacji o używanie pozyskanych danych do celów które ukrywa PIS, które jako prawdopodobne autorzy przedstawiają mogą być uzasadnione.
Nie wierzę w logikę popełniania błędów zwłaszcza kiedy chodzi o PIS, a z faktu, że działania znacząco odstają od uzasadnienia oznacza, że uzasadnienie jest przeznaczone dla kogoś innego niż sens lub treść działania.
Jednym słowem należy zacząć się bać i przeciwstawiać się wszelkim reformom PIS, bo to czego nie zdoła się obronić zostanie stracone.
Problem w tym, że PiS jest
Problem w tym, że PiS jest głuchy na wszystkie argumenty. Dotyczy to protestów wobec każdej ustawy zabierającej nam wolność.
Dzięki za przychylne
Dzięki za przychylne komentarze. W czwartek organizujemy spotkanie, na które zaprosiliśmy Ministerstwo Finansów. Zobaczymy, czy po ich stronie jest otwartość na dialog. I oczywiście o wszystkim damy znać na naszej stronie!
Trzeba walczyć teraz żeby
Trzeba walczyć teraz żeby opresyjne pomysły nie weszły w życie ale trzeba też już myśleć co będzie po PiS - kolejne rządy łatwo nie zrezygnują z "prezentów" do nadzorowania obywateli które dostaną w spadku.
Oczywiście że nie zrezygnują.
Oczywiście że nie zrezygnują. PO krzycząca obecnie o inwigilacji robiła takie same, a niekiedy i gorsze rzeczy, gdy była przy władzy. W kwestii obrony wolności ludzkiej należy sobie wbić do głowy raz na zawsze:
Trzeba się przeciwstawiać,
Trzeba się przeciwstawiać, ale nie wszystkim, lecz tylko *błędnym* reformom PiS. Robią dużo złego, ale jest też parę słusznych decyzji.
Na przykład zmiany w sposobie dziedziczenia albo wydłużenie czasu służby wojskowej szeregowych zawodowych.
Jakie wnioski z czwartkowego spotkania?
Dziękuję Wam za Waszą pracę -
Dziękuję Wam za Waszą pracę - sprawa jest niezwykle poważna!
Napiszcie proszę - jeśli to
Napiszcie proszę - jeśli to możliwe, szczegółowo - jak poszło spotkanie z urzędnikami MF? Jest szansa, by ten kretyński pomysł wyrzucili do kosza?
Spotkanie miało niezwykle
Spotkanie miało niezwykle merytoryczny przebieg; przedstawiciel Ministerstwa odnosił się do naszych pytań i wątpliwości. Rozeszliśmy się z ustaleniem, że otrzymamy jeszcze pisemną odpowiedź na nasze wątpliwości. Jednak mimo upływu 10 dni dotychczas jej nie otrzymaliśmy.
Niemniej dzisiaj w mediach pojawiły się informacje o tym, jakoby Ministerstwo miało się wycofać z części swoich propozycji: https://edgp.gazetaprawna.pl/artykuly/648696,fiskus-jednak-nie-bedzie-co...
Dlaczego tylko z części
Dlaczego tylko z części propozycji? Dlaczego tajemnica bankowa nie jest *wzmacniana*, tylko osłabiana? Dlaczego coraz trudniej jest żyć bez otwierania konta i podawania swoich danych bezdusznej instytucji która patrzy tylko na zysk, jaką jest bank?
Czy to nie jest taktyka "zażądaj 150% tego, co chcesz, by po negocjacjach uzyskać równe 100%"?
Czy Wy jako fundacja
Czy Wy jako fundacja zajmujecie się całościowo walką z tymi parkometrami? Miasto Ostrołęka przez długi czas miało normalne parkometry, w których nie wymagano wpisywania nr rejestracyjnego. Po jakimś czasie zmieniono to tłumacząc tym, że kierowcy wymieniali/oddawali sobie bilety przez co unikali mandatów za nieopłacenie czasu parkowania.
Przygotowaliśmy materiały dla
Przygotowaliśmy materiały dla mieszkańców miast ze wścibskimi parkometrami. Zachęcamy do skarżenia takich rozwiązań! Jako fundacja nie możemy z tej drogi skorzystać (żeby to było skuteczne, trzeba mieć samochód zarejestrowany w danym mieście). Zapraszamy na stronę akcji: https://panoptykon.org/parkometry

References: art. 119
 art. 119
 art. 82
 art. 82
 art. 119
 art. 104
 art. 119
 art. 119
 art. 297
 art. 119
 art. 2
 art. 297