Об утверждении Требований к обезличиванию фискальных данных и методов обезличивания фискальных данных

ФЕДЕРАЛЬНАЯ НАЛОГОВАЯ СЛУЖБА ПРИКАЗ Москва 25 декабря 2020 г. № ЕД-7-20/957@ Об утверждении Требований к обезличиванию фискальных данных и методов обезличивания фискальных данных Зарегистрирован Минюстом России 12 апреля 2021 г. Регистрационный № 63084 В соответствии с абзацем вторым пункта 9 статьи 4 1 Федерального закона от 22.05.2003 № 54-ФЗ "О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации" (Собрание законодательства Российской Федерации, 2003, № 21, ст. 1957; 2018, № 28, ст. 4156) и пунктом 1 Положения о Федеральной налоговой службе, утвержденного постановлением Правительства Российской Федерации от 30.09.2004 № 506 "Об утверждении Положения о Федеральной налоговой службе" (Собрание законодательства Российской Федерации, 2004, № 40, ст. 3961; 2017, № 15, ст. 2194), в целях реализации права операторов фискальных данных на осуществление обработки фискальных данных в статистических или иных исследовательских целях, а также в связи с вступлением в силу Федерального закона от 03.07.2018 № 192-ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации" (Собрание законодательства Российской Федерации, 2018, № 28, ст. 4156) приказываю: 1. Утвердить Требования к обезличиванию фискальных данных и методы обезличивания фискальных данных согласно приложению к настоящему приказу. 2. Контроль за исполнением настоящего приказа возложить на заместителя руководителя Федеральной налоговой службы, координирующего вопросы методологического обеспечения и координации работы налоговых органов по осуществлению контроля и надзора за соблюдением требований к контрольно-кассовой технике, порядком и условиями ее регистрации и применения. Руководитель Федеральной налоговой службы Д.В.Егоров Приложение к приказу ФНС России от 25 декабря 2020 г. № ЕД-7-20/957@ Требования к обезличиванию фискальных данных и методы обезличивания фискальных данных 1. Настоящие Требования к обезличиванию фискальных данных и методы обезличивания фискальных данных (далее - Требования) применяются в отношении фискальных данных, обрабатываемых в статистических или иных исследовательских целях. 2. Обезличивание фискальных данных должно обеспечивать защиту фискальных данных от несанкционированного доступа к ним с сохранением возможности их обработки в статистических или иных исследовательских целях. Для этого обезличенные фискальные данные должны обладать свойствами, сохраняющими их основную ценность и характеристику, присущую до обезличивания фискальных данных. 3. Обезличивание фискальных данных выражается в действиях, в результате которых становится невозможным без использования дополнительной информации определить принадлежность сведений конкретному субъекту данных. 4. В соответствии с настоящими Требованиями подлежат обезличиванию следующие фискальные данные: 1) наименование организации-пользователя или фамилия, имя, отчество (при наличии) индивидуального предпринимателя - пользователя; 2) идентификационный номер налогоплательщика пользователя; 3) наименование покупателя (клиента) (наименование организации, фамилия, имя, отчество (при наличии) физического лица, в том числе индивидуального предпринимателя); 4) наименование товарной позиции для случаев, если оно содержит в себе определенные в соответствии с Гражданским кодексом Российской Федерации средства индивидуализации юридических лиц, товаров, работ, услуг и предприятий, которые позволяют идентифицировать одного пользователя, либо агрегированное значение содержит данные одного пользователя; 5) адрес покупателя (клиента), идентификационный номер налогоплательщика покупателя (клиента), серия и номер документа, удостоверяющего личность покупателя (клиента); 6) фамилия, имя, отчество (при наличии) лица, уполномоченного пользователем на формирование фискального документа; 7) идентификационный номер налогоплательщика кассира; 8) регистрационный номер контрольно-кассовой техники; 9) заводской номер автоматического устройства для расчетов; 10) заводской номер контрольно-кассовой техники; 11) заводской номер фискального накопителя; 12) адрес (место) осуществления расчета, за исключением: наименования района города или района субъекта Российской Федерации - для случаев обезличивания фискальных данных операторами фискальных данных, если такое наименование района города или района субъекта Российской Федерации не позволяет однозначно идентифицировать пользователя; наименования города или субъекта Российской Федерации - для случаев, не указанных в абзаце втором настоящего подпункта; 13) абонентский номер и адрес электронной почты покупателя (клиента); 14) наименование, идентификационный номер налогоплательщика и номера телефонов платежного агента, платежного субагента, банковского платежного агента, банковского платежного субагента, поставщика, оператора по приему платежей, оператора по переводу денежных средств; 15) наименование операции банковского платежного агента, банковского платежного субагента; 16) наименование и место нахождения оператора по переводу денежных средств, а также его идентификационный номер налогоплательщика; 17) адрес электронной почты отправителя чека; 18) регистрационный номер таможенной декларации (при осуществлении расчетов за товар); 19) номер предписания налогового органа об устранении выявленного нарушения законодательства Российской Федерации о применении контрольно-кассовой техники; 20) фискальный признак оператора; 21) фискальный признак подтверждения; 22) фискальный признак сообщения; 23) фискальный признак данных долговременного хранения, хранящегося в архиве фискального накопителя; 24) фискальный признак квитанции; 25) сообщение оператора, поступившее от оператора фискальных данных в составе подтверждений оператора с момента формирования отчета о закрытии смены до момента формирования отчета об открытии смены; 26) дополнительный реквизит пользователя с учетом особенностей сферы деятельности, в которой осуществляются расчеты; 27) дополнительные данные с учетом особенностей сферы деятельности, в которой осуществляются расчеты; 28) дополнительные данные дополнительного реквизита с учетом особенностей сферы деятельности, в которой осуществляются расчеты; 29) операционный реквизит чека с учетом особенностей сферы деятельности, в которой осуществляются расчеты; 30) отраслевой реквизит чека с учетом особенностей сферы деятельности, в которой осуществляются расчеты. 5. Обезличенные фискальные данные должны обладать следующими свойствами: возможностью обработки фискальных данных в статистических или иных исследовательских целях и получения ответов в одинаковой семантической форме (релевантность); возможностью решения задач обработки фискальных данных в статистических или иных исследовательских целях оператором фискальных данных, осуществляющим обезличивание фискальных данных (применимость); сохранением структурных связей между обезличенными фискальными данными конкретного субъекта или группы субъектов, соответствующих связям, существовавшим до обезличивания (структурированность); невозможностью однозначной идентификации принадлежности обезличенных фискальных данных конкретному пользователю контрольно-кассовой техники без применения дополнительной информации (анонимность). 6. Методы обезличивания фискальных данных, определяющие возможность обеспечения заданных свойств обезличенных фискальных данных, отвечают следующим характеристикам: невозможности преобразования, обратного обезличиванию (деобезличивание), которое позволит привести обезличенные данные к исходному виду, позволяющему определить принадлежность фискальных данных конкретному субъекту, устранить анонимность (необратимость); возможности внесения изменений (дополнений) в массив обезличенных данных (изменяемость); объемам дополнительной (служебной) информации, необходимой для реализации метода обезличивания (параметрический объем); возможности проведения контроля качества обезличенных данных и соответствия применяемых процедур обезличивания установленным для них требованиям (возможности оценки качества данных). 7. Методы обезличивания фискальных данных должны обеспечивать требуемые свойства обезличенных фискальных данных, быть практически реализуемыми в различных программных и программно-аппаратных средствах и позволять решать поставленные задачи по обработке фискальных данных в статистических или иных исследовательских целях. 8. В целях обезличивания фискальных данных в соответствии с настоящими Требованиями применяются методы изменения состава или семантики, предусматривающие замену части сведений (значений фискальных данных) результатами статистической обработки, обобщение или удаление. 9. Применение методов изменения состава или семантики реализуется: путем удаления или замены части фискальных сведений, позволяющих идентифицировать пользователя контрольно-кассовой техники. Указанные в настоящем абзаце удаление или замена части фискальных сведений не должны приводить к идентификации пользователя; путем замены фискальных данных, позволяющих идентифицировать пользователя контрольно-кассовой техники, их идентификаторами, вычисленными по алгоритму хэш-функции MD5 с добавлением уникального для каждого получателя таких данных модификатора входа ("соли") длиной 128 байт. 10. Методы изменения состава или семантики применяются в отношении фискальных данных, указанных в пункте 0 настоящих Требований. Методы изменения состава или семантики могут применяться в отношении фискальных данных, не указанных в пункте 0 настоящих Требований, если без обезличивания дополнительных фискальных данных невозможно обеспечить защиту фискальных данных от их несанкционированного использования и становится возможным определить принадлежность сведений конкретному субъекту данных. 11. Фискальные данные, обезличенные с использованием методов изменения состава или семантики, относящиеся к любому пользователю, должны быть тождественны не менее чем еще для одного другого пользователя.