Ситуация из практики.

В 2025 году вы заключили контракт с партнёром. Он оказал услуги с НДС, у вас счёт-фактура, вы заявили вычет и уменьшили налог. Всё чисто. ✅

Наступает 2026-й.
У налоговой появляются вопросы к вашему — уже бывшему — партнёру. И теперь в какой источник ни загляни, он везде смотрится некрасиво.
А год назад был нормальным.

Что меняется для вас?

Вычет за 2025-й из законного уменьшения налога превращается в фактор риска. 🚨

️И в этот момент всё решает не «я же не знала», а то, что лежит в папке.

Формально у вас три документа: договор, счёт-фактура, платёжка.
Налоговой этого мало.

Она будет искать доказательства, что сделка была реальной, а контрагент существовал и мог её исполнить. Не найдёт — снимет вычет, доначислит налог, добавит пени и штраф. 💸

И защищаться придётся вам. Не партнёру.

Поэтому совет простой: не ждите требования.

Просите бухгалтерию собирать защитный файл по каждой крупной и рискованной сделке. Не «когда пришло требование», а на этапе договора — пока контрагент отвечает на звонки, а переписка и скриншоты не потерялись. 🛡

️Что именно должно лежать в такой папке, я собрала отдельным образцом. Чек-лист из четырёх блоков: проверка контрагента до сделки, документы по сделке, доказательства реальности и дополнительные доказательства при повышенном риске.

Перешлите его бухгалтеру. Пусть папка с контрактом по умолчанию выглядит как защитный файл, а не как три бумажки. 📌

Налоговая проверяет задним числом. Защищаться нужно заранее.

Образец чек-листа — по ссылке ниже. Заберите себе и перешлите бухгалтеру, чтобы защита по сделкам собиралась сама собой. 👇

https://chek-list.diskovod.online

👀 Часто у подписчиков возникают вопросы по налогам и бухучёту, требующие развёрнутого разбора, а не короткого комментария. Поэтому запускаю следующий формат работы.

💬 В течение недели вопросы можно отправлять на почту: audit_bezopasnosti_buh@vk.com или писать в комментариях под постами. Все читаю, никто не останется незамеченным

🗣 По итогам недели выходит видео с разбором поступивших вопросов

Пишите и делитесь проблемами, чтобы мы нашли способ их решить 😉

История одного собеседования, которое закончилось проверкой
Знаете, что объединяет студию красоты, соискательницу и Роскомнадзор? Оказывается — одна неудачная встреча на собеседовании

🙃Разберу реальный кейс из практики.

📌 Что случилось

Девушка откликнулась на вакансию в Авито, пришла на собеседование в салон красоты… и не понравилась. Отказ.

Обидно? Да. Но вместо того чтобы просто расстроиться, соискательница пошла и написала жалобу в РКН — на нарушение закона о персональных данных.

И вот ИП-работодатель получает письмо. Грозное, официальное, с требованием дать пояснения. Знакомое чувство:

«а я вообще что-то нарушил?» 😰

⚖️ Что делать в такой ситуации?

Первым делом я всегда смотрю
на один простой вопрос:

а подавал ли вообще ИП уведомление в РКН?

Это действие, которое обязан сделать почти каждый предприниматель хотя бы раз в жизни — а многие о нём даже не подозревают.

Кто обязан подать уведомление и стать оператором персональных данных?

Практически любой бизнес:

🔹 ООО, ИП, самозанятые, НКО, физлица — не важно, форма значения не имеет

🔹 у вас интернет-магазин с формой обратной связи

🔹 вы ведёте клиентскую базу в CRM (турагентство, риелторы и т.д.)

🔹 вы работодатель и обрабатываете данные сотрудников

🔹 у вас онлайн-сервис, где клиенты оставляют свои данные
Если хоть один пункт про вас — уведомление, скорее всего, нужно.

🔍 Как я разбирала кейс,
чтобы защитить клиента, я по пунктам восстановила всю картину:

1️⃣ Как соискатель передал данные? Через отклик на Авито — то есть инициатива исходила от неё самой. Это прямо подпадает под п. 5 ч. 1 ст. 6 закона № 152-ФЗ. Взаимодействие через Авито подтверждается скриншотами — их и приложили к ответу в РКН.

2️⃣ Какие данные обрабатывались? Только стандартные: ФИО, контакты, опыт работы. Никакой «спецкатегории» — ничего лишнего.

3️⃣ Для какой цели? Только для оценки кандидатуры, и точка.

4️⃣ Что стало с данными после отказа? Уничтожены в течение 24 часов. А вот это критично: если хранить данные «просто так» и после отказа — это уже прямое нарушение ст. 5 закона № 152-ФЗ.

5️⃣ А уведомление в РКН? Было подано заранее — это и приложили к ответу.

Кстати, проверить себя можно в специальном реестре Роскомнадзора по ИНН — рекомендую сделать это каждому 👀

💡 Важный вывод

Отсутствие подписанного бумажного согласия само по себе — это ещё не нарушение, если обработка велась на основании отклика соискателя

(п. 5 ч. 1 ст. 6 закона № 152-ФЗ).

А вот что действительно является нарушением:

❌ бессрочное хранение данных после отказа

❌ передача данных третьим лицам

❌ использование не по назначению

❌ обработка специальных категорий данных без письменного согласия

В итоге у клиента на руках оказался полный, аргументированный пакет документов — и претензия была снята.

🙋‍♀️ А вы — оператор персональных данных? Проверяли себя в реестре РКН?

Пишите в комментариях, разберём!

📅 Записаться на консультацию —

https://max.ru/u/f9LHodD0cOKfMTGprR_SIe7D3vqDDU2a5DwQV7cqL-tTP8FiRYmZ0rMjCUY

⭐ Отзывы —

https://max.ru/join/Hy94R9FESg0Uoi7JzpbdtezdtI4S2NEru_yo_0FP0WE

По вашим многочисленным отзывам публикую разработанный мной опрос: «Насколько ваш бизнес зависит от бухгалтера?» 📊 Он поможет понять, контролируете ли вы налоговую безопасность компании — или важные процессы и риски сосредоточены в руках одного человека 🤔 Пройдите опрос по ссылке:
https://zheleznoffzhen.sourcecraft.site/oprosshub/

👇
Результат может вас удивить 💡