CCF: Lipsa accesului modular la SPV, problematică din perspectiva protecției datelor și a confidențialității. Acest lucru se va schimba, însă e neclar când anume

Problema accesului modular la SPV s-a conturat în special după ce aplicația a fost extinsă pentru a permite folosirea sistemelor e-Factura și e-Transport. Practic, acum pot exista companii în care anumite persoane să aibă acces la SPV strict pentru a transmite facturi electronice sau strict pentru a raporta transporturi rutiere de bunuri riscante, nu și pentru a depune declarații fiscale, de exemplu.

Pentru ca persoanele autorizate să intre pe contul unei firme să nu mai vadă informații care le „depășesc” atribuțiile, ideal ar fi ca SPV să fie accesibil pe module. Asta deoarece accesul „la grămadă” se poate dovedi problematic din perspectiva protecției datelor personale și a confidențialității informațiilor firmei, atrag atenția cei de la CCF într-un document transmis recent autorităților:

„În acest sens, în măsura în care contul de SPV este asociat administratorului, ca persoană împuternicită să acceseze contul de SPV, acesta poate vizualiza atât informațiile fiscale referitoare la societatea respectivă, cât și informațiile fiscale personale aferente persoanei împuternicite (administratorul), iar această funcționalitate o apreciem ca fiind firească și corectă. În cazul în care și alte persoane din cadrul unei societăți (spre exemplu, angajații) utilizează SPV strict pentru realizarea unor anumite atribuții, cum ar fi transmiterea de facturi electronice prin sistemul e-Factura, depunerea declarațiilor fiscale, analiza fișei de evidență pe plătitor etc., considerăm că, într-o astfel de situație, ar trebui oferită posibilitatea din punct vedere tehnic ca aceștia să poată avea acces strict la secțiunile aferente sistemului e-Factura, depunerea declarațiilor etc., fără a putea accesa celelalte secțiuni ale SPV.

Astfel, din punctul nostru de vedere, ar trebui oferită posibilitatea acordării unor drepturi diferențiate pentru diferitele persoane care accesează un cont de SPV, pentru a putea restrânge, în anumite cazuri, informațiile fiscale la care persoanele respective au acces (spre exemplu, ca persoanele în cauză să aibă acces strict la informațiile aferente societății asociate contului de SPV, nu la informațiile aferente împuternicitului persoană fizică sau, mai mult, la informațiile aferente unui alt împuternicit). În opinia noastră, aceste aspecte ridică anumite probleme atât în ceea ce privește protecția datelor personale și respectarea cerințelor legale în acest sens, cât și în ceea ce privește confidențialitatea datelor/informațiilor existente în contul SPV.”

Această problemă a fost adusă în discuție încă din primăvara anului trecut, atunci când se pregătea trecerea la obligativitatea de a transmite facturi electronice în e-Factura, prin SPV, în cazul bunurilor cu risc fiscal vândute în relația B2B și în cazul achizițiilor publice. Specialiștii atenționau încă de atunci că este nevoie de un acces modular la SPV, din moment ce aplicația este extinsă periodic prin introducerea de noi funcționalități. Ulterior, în SPV a devenit accesibil și sistemul e-Transport, pentru a raporta transporturile rutiere de bunuri riscante.

Tot în urmă cu un an, Ministerul Finanțelor începea consultările de piață pentru o achiziție publică prin care să extindă și să modernizeze platforma din spatele SPV. Printre alte schimbări importante avute în vedere de autorități se numără inclusiv cea legată de accesul pe module la SPV.

Concret, vor putea exista mai multe profiluri pentru utilizarea aplicației. Adică o persoană va selecta din start, după autentificare, în numele cui intră să lucreze (de exemplu, intră în interes propriu sau intră pentru a face acțiuni în numele unei persoane juridice pentru care are acces în SPV). În același timp, accesul în SPV va fi stabilit în funcție de anumite activități, astfel încât să existe mai multe roluri pentru aceeași companie - adică o persoană va avea acces, de exemplu, doar pentru a transmite și a vizualiza facturi electronice în zona e-Factura sau doar pentru a transmite și a vizualiza declarații fiscale.

Cu toate acestea, autoritățile n-au mai venit ulterior cu noutăți concrete legate de acest plan. Proiectul se referă nu doar la modernizarea SPV, ci și la redesenarea site-ului Fiscului și la lansarea unei aplicații mobile a Fiscului (inclusiv cu acces mobil la SPV).

Citește și: Relația cu ANAF după digitalizare: Fără controale pentru contribuabilii corecți și alte avantaje.