Каждое юридическое лицо в Нидерландах вскоре после регистрации получает от местной налоговой специальный идентификационный номер, называемый btw-nummer (btw — это голландский вариант НДС).
Этот номер используется для расчётов, в том числе международных, и для оплаты собственно НДС.
Ну, номер и номер, что тут такого? Но есть тут один очень толстый нюанс: у индивидуальных предпринимателей он образуется из BSN, персонального идентификатора гражданина. И с точки зрения приватности это просто эпик фейл.
НДС-номер и проблема с его приватностью
Получив в своё время регистрационные документы в Торговой палате, я сразу обратил на это внимание. По правилам налоговой, НДС-номер имеет длину 14 символов и составляется из:
- Кода страны (NL)
- BSN-номера
- Трёхсимвольного суффикса: B01…B99
Выглядит он примерно так: NL001234567B01.
Проблема в том, что BSN-номер — это уникальный идентификатор, который есть у любого гражданина, зарегистрированного в национальной базе данных BRP; это один из самых критичных видов персональных данных, которые столь неистово защищает приснопамятный GDPR. Найти его можно, например, в паспорте или водительских правах:
Когда мы не так давно реализовали в Министерстве инфраструктуры проект для стандартизованной платформы, позволяющей логиниться с DigiD (национальным цифровым идентификатором для различных онлайн-сервисов, что-то наподобие российских «Госуслуг»), нам пришлось изобретать целый механизм, скрывающий BSN в адресе страницы, хотя виден он был лишь самому пользователю.
Теперь самое главное: НДС-номер любое юрлицо обязано публиковать на веб-сайте, приводить в счетах и емэйлах и т.д., что фактически заставляет предпринимателя выставлять свой BSN-номер на всеобщее обозрение.
Точнее, так было до последнего времени.
Ситуация начинает исправляться
В конце 2018 года проблема, о которой так долго говорили большевики фрилансеры, наконец-то начала решаться. Autoriteit Persoonsgegevens, государственный надзорный орган, запретил Налоговой службе использовать BSN с 1 января 2020 года.
Осенью 2019 года Налоговая должна начать присваивать предпринимателям новые номера, получившие навание btw-id, и со следующего года они должны заменить прежние для «внешнего мира». Для взаимодействия с самим ведомством пока будут применяться старые, незащищённые идентификаторы, но, благодаря тому, что они больше не публикуются в открытую, риск их использования мошенниками заметно снижается.
Налоговая сетует, что прежние номера, переименованные во избежание путаницы в ob-nummer (omzetbelastingnummer), используются в слишком большом количестве систем, вследствие чего миграция продлится ещё долго. ■
— самого быстрого сокращателя ссылок
Комментарии