Băncile vor putea primi direct de la Agenția Națională de Administrare Fiscală (ANAF) informațiile înscrise de firme în declarațiile privind obligațiile către bugetul de stat, impozitul pe profit și TVA, potrivit unui proiect de ordin pregătit de ANAF. Accesul va fi permis numai cu acordul reprezentantului legal al societății, exprimat prin Spațiul Privat Virtual, și va putea fi folosit pentru evaluarea riscului de credit și prevenirea fraudelor.
ANAF propune înlocuirea Ordinului 146/2022, care reglementează schimbul de informații fiscale dintre instituție și persoanele juridice de drept privat. Noul ordin stabilește categoriile de date care pot fi furnizate, modul în care contribuabilii își dau acordul, condițiile tehnice impuse companiilor beneficiare și procedura prin care acestea primesc acces la platforma informatică „Schimb de informații ANAF-PJDP”.
Proiectul nu este încă în vigoare, ci doar a fost pus în dezbatere pe site-ul ANAF. Pentru a produce efecte, ordinul trebuie semnat de președintele ANAF și publicat în Monitorul Oficial.
Băncile vor putea vedea trei declarații fiscale ale firmelor
Principala noutate este introducerea accesului instituțiilor de credit la informațiile din trei declarații depuse de persoanele juridice:
- D100 – Declarația privind obligațiile de plată la bugetul de stat;
- D101 – Declarația privind impozitul pe profit;
- D300 – Decontul de taxă pe valoarea adăugată.
Băncile vor putea solicita informațiile aferente ultimelor 12 luni încheiate. Măsura se aplică numai persoanelor juridice, nu și declarațiilor fiscale depuse de persoanele fizice.
Pentru a avea acces, banca trebuie să încheie un protocol special cu ANAF. În plus, reprezentantul legal al firmei verificate trebuie să își dea acordul expres și neechivoc prin intermediul Spațiului Privat Virtual.
ANAF justifică extinderea accesului prin obligația băncilor de a analiza bonitatea clienților și de a preveni fraudele la acordarea creditelor. Practic, instituția de credit va putea compara informațiile prezentate de o firmă în dosarul de finanțare cu obligațiile fiscale, impozitul pe profit și operațiunile declarate în scopuri de TVA.
Solicitarea va fi transmisă prin platforma dedicată, iar Centrul Național pentru Informații Financiare va verifica automat valabilitatea acordului, corespondența dintre codul fiscal introdus în solicitare și cel din consimțământ, precum și completarea câmpurilor obligatorii.
Dacă verificările sunt îndeplinite, ANAF va transmite băncii informațiile din declarațiile bifate de reprezentantul firmei.
Acordul firmei va fi valabil cinci zile
Consimțământul persoanelor juridice va putea fi exprimat exclusiv în SPV, printr-un formular electronic denumit A102. Reprezentantul legal va selecta declarațiile pe care banca le poate consulta și instituția de credit căreia îi permite accesul.
Acordul va fi valabil cinci zile lucrătoare de la completare. Formularul va permite bifarea separată a declarațiilor D100, D101 și D300, precum și a scopului în care sunt solicitate informațiile: inițierea sau derularea unei relații contractuale, realizarea unui interes legitim ori îndeplinirea unei obligații legale.
Pentru ca formularul să producă efecte, reprezentantul firmei trebuie să își exprime atât acordul pentru consultarea informațiilor, cât și acordul pentru prelucrarea datelor. Dacă la oricare dintre cele două întrebări este bifat răspunsul „NU”, banca nu va putea interoga bazele de date ale ANAF.
Consimțământul poate fi retras în interiorul perioadei sale de valabilitate. Retragerea nu va anula prelucrările deja efectuate, dar va împiedica accesarea ulterioară a datelor în baza formularului respectiv.
Ce informații pot primi și alte companii private
Proiectul nu se adresează exclusiv băncilor. Persoanele juridice de drept privat care solicită frecvent informații fiscale despre clienți sau parteneri vor putea încheia protocoale cu ANAF dacă datele sunt necesare activității lor și sunt justificate de codul CAEN principal.
Prin platformă vor putea fi furnizate:
- natura, sursa și valoarea veniturilor unei persoane fizice pentru ultimii trei ani fiscali și, unde este posibil, pentru perioada scursă de la încheierea ultimului an fiscal;
- informații din situațiile financiare ale unei persoane juridice pentru ultimii trei ani;
- certificatul de atestare fiscală al unei persoane juridice;
- confirmarea existenței unui cont curent deschis la o altă instituție de credit din România, în cazul companiilor care furnizează servicii privind schimbarea conturilor de plăți.
Datele vor putea fi folosite numai pentru soluționarea cererii clientului existent sau potențial. Responsabilitatea pentru modul în care informațiile primite de la ANAF sunt utilizate revine companiei solicitante.
Persoanele cu SPV își vor da acordul numai prin platformă
O altă schimbare importantă privește persoanele fizice care au un cont activ în Spațiul Privat Virtual. Acestea își vor putea exprima consimțământul pentru transmiterea informațiilor fiscale exclusiv prin SPV, nu prin intermediul băncii sau al altei companii care cere datele.
ANAF arată în referatul de aprobare că transmiterea acordului prin intermediul instituției de credit generează riscuri de utilizare frauduloasă, costuri de procesare și arhivare, precum și posibilitatea divulgării accidentale a datelor.
În noul sistem, acordul va fi păstrat direct de CNIF, împreună cu data, ora, identitatea utilizatorului și metoda de autentificare. Valabilitatea documentului și concordanța CNP-ului vor fi verificate automat.
Persoanele fizice care nu au cont SPV vor putea continua să își dea acordul în relația cu societatea solicitantă. Documentul va putea fi semnat olograf, electronic sau acceptat în aplicația informatică a companiei. În cazul semnăturii electronice simple, va fi generat un fișier PDF care trebuie să conțină numele persoanei, data și ora acceptării și adresa IP de la care a fost exprimat acordul.
Și în acest caz, consimțământul va fi valabil cinci zile lucrătoare.
Consimțământul nu va putea fi ascuns în termenii și condițiile aplicației
Proiectul obligă băncile și celelalte persoane juridice de drept privat să solicite un consimțământ separat pentru fiecare scop în care vor fi folosite datele.
Pagina prin care clientul își exprimă acordul va trebui să fie distinctă și nu va putea fi inclusă în blocul general de termeni și condiții al aplicației sau produsului oferit. ANAF urmărește astfel ca persoana să știe exact ce informații sunt consultate, de către cine și în ce scop.
Companiile care au deja protocoale cu ANAF vor trebui să transmită dovada implementării acestei soluții în cel mult 30 de zile calendaristice de la publicarea ordinului în Monitorul Oficial. Pentru protocoalele noi, termenul va curge de la semnarea formularului tehnic de acceptanță.
Audit IT anual și suspendarea automată a accesului
Companiile care vor să primească informații fiscale trebuie să aibă proceduri de protejare a datelor și sisteme informatice de securitate auditate de un auditor IT extern și independent, înscris pe lista gestionată de Autoritatea pentru Digitalizarea României.
Auditul inițial trebuie prezentat înaintea semnării protocolului. Ulterior, va fi obligatoriu un audit anual, efectuat până la 31 martie pentru anul precedent. Raportul va trebui transmis ANAF până pe 15 aprilie.
Dacă documentul nu este depus la timp, accesul companiei la platformă va fi suspendat automat începând cu 16 aprilie. Dacă situația nu este remediată în 15ientes zile lucrătoare, protocolul va fi reziliat de drept.
O firmă nou-înființată nu va fi obligată să efectueze auditul ulterior dacă între semnarea protocolului și sfârșitul anului au trecut mai puțin de șase luni. De asemenea, obligația auditului inițial va fi considerată îndeplinită dacă societatea dovedește implementarea standardului european EN ISO/IEC 27001:2023.
Raportul auditorului va trebui să descrie inclusiv modul în care compania își identifică clienții – fizic, de la distanță sau prin ambele metode – și să conțină o declarație privind independența auditorului față de sistemul verificat și de prestatorul auditat.
Reguli pentru identificarea clienților de la distanță
Companiile care își identifică online clienții vor trebui să respecte normele Autorității pentru Digitalizarea României privind verificarea prin mijloace video.
Dacă serviciul este externalizat, orice schimbare a furnizorului trebuie comunicată ANAF în cel mult cinci zile lucrătoare de la depunerea documentelor la ADR. Dacă identificarea este realizată prin mijloace proprii și ADR retrage avizul tehnic, societatea trebuie să anunțe ANAF în maximum o zi lucrătoare.
Solicitarea consimțământului pentru accesarea datelor fiscale va putea avea loc numai după ce banca sau compania a identificat clientul.
Evidențele vor fi păstrate zece ani
Sistemele informatice ale ANAF și ale entităților care primesc date vor trebui să păstreze timp de zece ani evidența accesărilor și a acordurilor electronice. Informațiile fiscale obținute vor avea caracter confidențial și vor putea fi utilizate exclusiv în scopul pentru care contribuabilul și-a dat acordul.
Protocoalele existente vor putea continua, dar companiile vor trebui să actualizeze formularele și modalitățile de transmitere a acordurilor. Instituțiile de credit care vor acces la noile informații din D100, D101 și D300 vor semna un protocol distinct.
La intrarea în vigoare a noului ordin, OPANAF 146/2022 va fi abrogat, iar persoanele juridice beneficiare vor fi responsabile pentru adaptarea propriilor sisteme informatice. ANAF va putea suspenda accesul oricărei companii care nu își respectă obligațiile, iar lipsa remedierii în termen de 15 zile lucrătoare va determina încetarea automată a protocolului.
