Основной принцип: если за полугодовой период более половины сессий пользователя в онлайн-банке или приложении проводились из-за границы, есть основания считать его нерезидентом и сообщить об этом в ФНС. Минфин особо подчеркивает, что об автоматическом определении статуса речи не идет
Налоговое резидентство будут определять через геолокацию клиентов банков, но не автоматически. Это следует из проекта постановления, подготовленного Росфинмониторингом, ЦБ и ФНС.
Правила проверки геолокации клиентов, подготовленные властями для финорганизаций, описаны следующим образом. Если за полугодовой период более половины сессий пользователя в онлайн-банке или приложении проводились из-за границы, есть основания считать его нерезидентом и сообщить об этом в ФНС. Минфин особо подчеркивает, что об автоматическом определении статуса речи не идет; данные будут лишь основанием для проверки резидентства со стороны регуляторов. О том, кого затронут анонсированные меры, рассказывает адвокат Андрей Гольцблат:
Андрей Гольцблат адвокат «По общему правилу ставка подоходного налога для нерезидентов у нас установлена 30%. Есть исключения для тех, кто работает удаленно, либо для каких-то особых профессий, которые облагаются по общей ставке, как для резидентов. Сейчас въезд-выезд контролируется электронно, и Минфин, и ФНС достаточно оперативно могут выдать справку о налоговом резидентстве лица за любой период времени. Поэтому, на мой взгляд, эта мера излишняя, и какой дополнительный здесь мотив для ее введения, информации отслеживания использования людьми приложения по геолокации банковских приложений, я пока не знаю. Для банка это, конечно, дополнительное администрирование, потому что надо будет дополнительно делать какой-то параметр в программном обеспечении, который будет собирать информацию на всех пользователей приложения, обобщать ее и выдавать в каком-то формате запрашивающим органам, это первое. Второе, для физических лиц — резидентов, нерезидентов — ведь геолокацию обмануть достаточно просто: у всех есть VPN, наверняка есть какие-то другие вещи, я просто не вижу в этом смысла большого, потому что, если ты пересек границу, информация и так о том, что ты покинул территорию, есть, вернулся, информация есть».
НДФЛ в 30% платят сравнительно небольшое количество людей. Это нерезиденты, которые продолжают получать доходы в России не от зарплаты, потому что оклад удаленщиков российских компаний продолжает учитываться по обычной ставке. Если такой налогоплательщик подаст декларацию с ошибочными данными о своем статусе и это выяснит налоговая, ему могут грозить выплата недоимки и штраф, а также пеня — как указывает РБК, в отдельных случаях до 40% от неуплаченной суммы налога. Кто-то может попробовать скрыть от банка свое местоположение с помощью отключения GPS или использования VPN, но это не единственный способ геолокации, рассказывает директор технического департамента RTM Group, эксперт по инфобезопасности и компьютерной криминалистике Федор Музалевский:
Федор Музалевский директор технического департамента RTM Group, эксперт по инфобезопасности и компьютерной криминалистике «Помимо этого, существуют косвенные признаки, в частности есть так называемые отпечатки цифровых устройств, которые хранятся у тех же поисковых систем, маркетплейсов и так далее. Сейчас и маркетплейсы, и поисковые системы активно с банками меняются, это делается пока только в маркетинговых целях, но как развитие вот эта тема вполне себе может получить продолжение. Мы заказываем себе на условном Ozon что-то, не включая VPN, или своим родственникам подарки, он фиксирует, что мы выходим, например, из Турции, информация об устройстве и его локации может быть передана условным маркетплейсом банку. Скорее всего, банки сначала пойдут по простому пути: они будут отслеживать GPS-координаты и геолокацию по IP-адресу, а затем уже начнут подключать какие-то, может быть, алгоритмы обучения нейросетей, еще что-то, что будет давать косвенные признаки нахождения за рубежом».
Даже если постановление вступит в силу, мера может быть временной. В прошлом году источники РБК сообщили о разработке ФНС системы автоматического присвоения резидентства на основании данных погранслужбы о пересечениях границы без опоры на неточные данные о геолокации. По данным телеканала, систему планировали запустить до конца 2025 года; правда, само ведомство информацию не комментировало, а новых сообщений об этом с прошлого лета не поступало.