Облачные данные при ВНП: могут ли изъять

Что говорит НК РФ о доступе к электронным данным при ВНП?

Статья 89 НК РФ регулирует выездную проверку в целом, но прямо не упоминает облачные сервисы. Это создаёт правовую неопределённость, которую ИФНС использует в свою пользу. Инспекторы опираются на два инструмента: истребование документов по статье 93 НК РФ и выемку по статье 94 НК РФ. Разница принципиальна.

Истребование — это требование предоставить документы в бумажном или электронном виде в течение десяти рабочих дней. Налогоплательщик исполняет его сам. Штраф за непредставление каждого документа — 200 рублей по статье 126 НК РФ. Выемка — это принудительное изъятие по мотивированному постановлению. Проводится только при наличии оснований полагать, что документы могут быть уничтожены, скрыты или изменены. Требует понятых, составления протокола и изъятия оригиналов.

Ключевой вопрос: можно ли провести выемку данных, которые физически находятся не на территории налогоплательщика? Прямого запрета в НК РФ нет. Прямого разрешения — тоже.

Как ИФНС получает доступ к облаку: истребование или выемка?

На практике ИФНС использует оба инструмента — в зависимости от ситуации и цели.

Истребование через требование по ст. 93 НК РФ. Инспектор вправе потребовать любые документы, связанные с исчислением и уплатой проверяемых налогов — независимо от носителя и места хранения. Если первичка хранится в «Диадоке», «Контур.Документах» или корпоративном Google Workspace — налогоплательщик обязан её предоставить. Форма предоставления: выгрузка в форматах, установленных ФНС, либо бумажные копии.

Выемка электронных носителей по ст. 94 НК РФ. Если данные хранятся на сервере, который физически находится на территории компании — сервер или его жёсткий диск могут быть изъяты. Это рабочая практика. Ночью выемка не проводится; инспекторы обязаны составить протокол с описью. Проблема возникает, когда сервер виртуальный или арендованный: ИФНС нередко изымает компьютеры с доступом в облако, а не само облако.

Запрос к провайдеру напрямую. Это нестандартный, но применявшийся путь. Налоговый орган направляет запрос облачному провайдеру как третьему лицу. Основание — полномочия по статье 93.1 НК РФ (истребование у контрагентов). Провайдер, как правило, раскрывает данные при наличии формального требования. Защита через соглашение о конфиденциальности с провайдером в этом случае не работает.

Какие облачные данные реально рискуют оказаться у ИФНС?

Практика ВНП последних трёх лет показывает устойчивые объекты интереса инспекторов применительно к облачным средам.

1С в облаке (1С:Фреш, арендованные серверы у партнёров 1С). ИФНС истребует выгрузку базы данных за проверяемый период — в формате XML или напрямую через оператора. Если база на арендованном сервере провайдера — провайдер получает требование по ст. 93.1. Изъять физически сервер в этом случае нельзя, но данные — можно.

Корпоративная почта (Яндекс 360, Microsoft 365, Google Workspace). Переписка с контрагентами, договорные условия, обсуждение финансовых схем — всё это становится предметом истребования. При наличии оснований — инспекторы вправе запросить переписку через провайдера как часть документов, связанных с проверяемыми операциями.

ЭДО-сервисы (Диадок, СБИС, ЭТП). Электронная первичка в ЭДО-сервисах юридически является оригиналом документа. ИФНС вправе истребовать её напрямую через оператора, если у налогоплательщика нет локальной копии. Это стандартная практика при работе с контрагентами, у которых выявлены налоговые разрывы в АСК НДС-2.

Бухгалтерские сервисы (Контур.Бухгалтерия, МоёДело). Облачная бухгалтерия хранит регистры, отчётность, расчёты налогов — весь массив, который при локальной установке изымается в рамках выемки. При облачном размещении ИФНС использует требование к провайдеру или к самому налогоплательщику о предоставлении выгрузки.

Актуально 2025: в 2024–2025 годах арбитражные суды в большинстве случаев поддерживали право ИФНС истребовать данные из облачных сервисов через провайдеров, не признавая это нарушением порядка проведения ВНП.

Когда выемка облачных данных незаконна и как это оспорить?

Статья 94 НК РФ устанавливает закрытый перечень оснований для выемки: угроза уничтожения, сокрытия, изменения или замены документов. Если ИФНС не может обосновать, что эти основания существуют применительно к облачным данным — выемка незаконна.

Типичные нарушения при попытках «изъять» облачные данные:

• Изъятие компьютеров и ноутбуков с единственной целью получить доступ к учётным записям облачных сервисов — без надлежащего обоснования в постановлении о выемке.
• Требование предоставить логины и пароли от облачных систем — НК РФ такого полномочия ИФНС не предоставляет.
• Проведение выемки без понятых или в ночное время — прямое нарушение статьи 94 НК РФ.
• Отсутствие мотивированного постановления с указанием конкретных документов или категорий документов, подлежащих изъятию.

Нарушение порядка проведения выемки — основание для признания полученных доказательств недопустимыми. Постановление Пленума ВАС РФ от 30.07.2013 № 57 содержит позицию о том, что процессуальные нарушения при сборе доказательств могут влечь их исключение из доказательной базы. На практике это реализуется через возражения на акт ВНП по статье 100 НК РФ и апелляционную жалобу в УФНС по статье 139.1 НК РФ.

Срок давности по налоговым правонарушениям — три года (статья 113 НК РФ). Если данные из облака относятся к периоду, выходящему за пределы глубины проверки, их использование в акте можно оспорить.

Типовые сценарии: как ИФНС работает с облачными данными на практике

Три ситуации, с которыми финансовый директор сталкивается чаще всего.

Сценарий 1. Финдир с правом подписи и доступом к 1С в облаке.

Ситуация: финансовый директор подписывает декларации и имеет администраторский доступ к облачной 1С. ИФНС истребует базу данных через провайдера, параллельно вызывает финдира на допрос по статье 90 НК РФ. Ключевые доказательства: история изменений в базе, удалённые проводки, переписка с бухгалтером по спорным операциям. Вероятный исход: при отсутствии подготовки — финдир даёт показания, которые расходятся с данными базы, что квалифицируется как умысел (штраф 40% по статье 122 НК РФ). Стратегия: до допроса — аудит базы на предмет «следов» редактирования, согласование позиции с юристами.

Сценарий 2. Финдир без права подписи, согласовывал схему в переписке.

Ситуация: финансовый директор не подписывал декларации, но участвовал в обсуждении налоговой оптимизации по корпоративной почте на Google Workspace. ИФНС направила запрос провайдеру — переписка получена в рамках предпроверочного анализа. Ключевые доказательства: электронные письма с упоминанием конкретных контрагентов и сумм. Вероятный исход: риск включения финдира в число соучастников по части 1 пункта «а» статьи 199 УК РФ (группой лиц). Стратегия: оценить доказательную силу переписки, разграничить обсуждение и принятие решений.

Сценарий 3. Финдир нового владельца, унаследовавший риски.

Ситуация: компания сменила собственника, финансовый директор назначен после спорного периода. ИФНС начала ВНП за три года — весь этот период до прихода нового финдира. Облачная бухгалтерия хранит данные за весь период. Ключевые доказательства: расхождения в данных за «чужой» период, которые нынешний финдир объяснить не может. Стратегия: немедленно провести предпроверочный анализ за три года до назначения ВНП, зафиксировать документально, с какого момента финдир принял полномочия — это принципиально для разграничения ответственности. Доначисления при среднем чеке ВНП 65 млн рублей по России за 2024 год могут покрыть несколько лет работы финдира.

Что подготовить финансовому директору до начала ВНП

Большинство проблем с облачными данными при ВНП решаются не в момент появления инспекторов, а за несколько месяцев до этого. Предпроверочный анализ — стандартная практика ИФНС: налоговая изучает компанию как минимум полгода до назначения проверки. Финансовый директор может сделать то же самое со своей стороны.

• Составьте реестр всех облачных сервисов компании с описанием данных, которые в них хранятся (1С, ЭДО, почта, бухгалтерские сервисы, хранилища документов).
• Проверьте договоры с провайдерами: есть ли в них условие об уведомлении клиента при поступлении запросов от государственных органов.
• Оцените историю изменений в учётных базах за три года — это тот период, который ИФНС вправе проверить по статье 89 НК РФ.
• Согласуйте с юристами перечень документов, которые компания предоставит по первому требованию, и перечень тех, по предоставлению которых нужна правовая оценка.
• Определите сотрудников, которые имеют доступ к облачным системам и которых ИФНС может вызвать на допрос — проведите предварительный инструктаж.