Посещение инспектора — всегда стрессовая ситуация для любого бизнеса. Требование предоставить доступ к информационной системе «1С:Предприятие» или напрямую к базам данных (SQL, PostgreSQL, и др.), содержащим персональные данные клиентов, коммерческую тайну и бухгалтерский учет, требует хладнокровия и строгого соблюдения процедуры. Незаконная передача данных грозит штрафами по ст. 13.11 КоАП РФ (персональные данные), ст. 14.25 КоАП РФ (коммерческая тайна), а также уголовной ответственностью за разглашение тайны (ст. 183 УК РФ).

Самое главное помнить: ни один инспектор (налоговый, полиции, Роскомнадзора, прокуратуры) не имеет права просто так «засесть» за рабочее место бухгалтера или системного администратора и начать «копаться» в базе. Любой доступ должен быть законно оформлен, обоснован и ограничен по объему.

Идентификация инспектора и основания визита

Прежде чем обсуждать доступ к 1С, установите личность посетителя и правовую основу его требований.

1. Попросите предъявить служебное удостоверение. Запишите ФИО, должность, номер удостоверения, наименование органа.
2. Требуйте письменное основание. Устные просьбы («покажите базу», «дайте пароль») юридической силы не имеют. Основанием может быть:
   • Поручение о проведении налоговой проверки (выездной/камеральная) — для ФНС (ст. 93, 89 НК РФ).
   • Постановление о возбуждении дела об административном правонарушении или решение о производстве оперативной деятельности / следственных действий, для полиции/следствия (КоАП РФ, УПК РФ).
   • Поручение о проверке — для Роскомнадзора (персональные данные) или Прокуратуры (прокурорский надзор).
   • Судебное решение / определение — если доступ нужен для исполнения судебного акта.
3. Проверьте компетенцию. Инспектор камеральной проверки ФНС не имеет права требовать физический доступ к серверу или 1С на месте (он работает с предоставленными документами/выгрузками). Выездная проверка — да, но в рамках поручения.

---

Классификация данных в 1С: что именно просят?

От типа данных зависит режим предоставления доступа. В 1С почти всегда смешаны разные режимы:

Категория данных	Правовой режим	Риски при передаче
Бухгалтерский/Налоговый учет (документы, регистры накопления, ОС, НДС)	Коммерческая тайна (есть режим), Налоговая тайна (ст. 102 НК РФ)	Утечка контрагентов, цен, схем оптимизации.
Персональные данные клиентов/сотрудников (ФИО, паспорта, ИНН, адреса, зарплаты, мед. данные)	Закон о персональных данных (152-ФЗ), ст. 13.11 КоАП РФ	Огромные штрафы (до 18 млн руб. за повторное), репутация, уведомление субъектов/Роскомнадзора.
Коммерческая тайна (цены закупки, рецептуры, клиентская база, маркетинговые планы)	ФЗ «О коммерческой тайне», НК РФ	Потеря конкурентных преимуществ, утечка к конкурентам.
Технические логи/журналы регистрации 1С	Внутренние документы	Могут содержать фрагменты ПДн/КТ.

---

Алгоритм действий: пошаговый протокол

Шаг 1. Не давайте пароли и не сажайте за клавиатуру

Категорически запрещено: сообщать пароль администратора (admin), пароль от SQL-сервера (sa), пароль от консоли кластера 1С, пароли от РИБ/расширений. Инспектор не должен работать в интерфейсе 1С самостоятельно.

Шаг 2. Оформите комиссию / ответственных лиц

Приказом директора назначьте лиц, уполномоченных на взаимодействие с проверяющим органом (обычно: директор, главный бухгалтер, системный администратор, юрист, ДСП — специалист по защите ПДн). Только эти люди имеют право выполнять технические действия в 1С.

Шаг 3. Требуйте официальный запрос (требование) на бумажном носителе

Документ должен содержать:

• Ссылку на норму закона (ст. 93 НК РФ, ст. 144 УПК РФ и т.д.).
• Конкретный перечень требуемых сведений/документов (не «всю базу», а «журнал заказа покупателей за 2023 год», «карточки сотрудников Иванова И.И.»).
• Срок предоставления.
• Форму предоставления (бумага, электронный носитель, доступ к копии базы).

Шаг 4. Оценка объема и деперсонализация (Критически важно для ПДн!)

Если в запросе фигурируют персональные данные:

1. Проверьте законность: Есть ли у инспектора право на эти конкретные ПДн? (Например, налоговая имеет право на ПДн сотрудников для проверки НДФЛ/страховых взносов, но не на мед. данные или биометрию без оснований).
2. Принцип минимальной достаточности (ст. 6 152-ФЗ): Выгружайте только те поля, которые прямо указаны в требовании.
3. Анонимизация/Псевдонимизация: Если запрашиваются аналитические срезы (например, «продажи по регионам»), удалите ФИО, паспорта, адреса клиентов. Оставьте только ID, регион, сумму.
4. Согласие субъектов: Передача ПДн третьим лицам (инспекторам) без согласия субъектов допускается только в случаях, прямо предусмотренных законом (ст. 6, 10 152-ФЗ). Убедитесь, что случай именно такой.

Шаг 5. Техническая реализация: «Правильная выгрузка» вместо «Доступа к консоли»

Вместо предоставления интерактивного доступа к рабочей базе (что нарушает ЦОД, журнал регистрации, риск случайного удаления), предложите один из вариантов:

• Вариант А (Стандарт ФНС/Суды): Выгрузка в табличные документы / Excel / CSV / XML. Используйте стандартные отчеты 1С (СКД), внешние обработки выгрузки или запросы консоли запросов. Подпишите ЭЦП ответственного лица.
• Вариант Б (Комплексные проверки): Копия информационной базы (файл .dt или бэкап SQL / pg_dump).
  • Разверните копию на изолированном тестовом сервере/ноутбуке.
  • Обязательно: перед передачей выполните скрипт очистки/маскировки ПДн и коммерческой тайны, не относящейся к проверке.
  • Установите отдельный пароль администратора на эту копию, который вы сообщите инспектору.
• Вариант В (Только для следствия/суда по ордеру): Обеспечение доступа к рабочей базе под контролем. Ваш сисадмин/программист 1С сидит за клавиатурой, инспектор диктует, что нужно найти. Все действия фиксируются в протоколе и Журнале регистрации 1С.

---

Особенности для разных проверяющих органов

Налоговая инспекция (ФНС) — Выездная проверка (ст. 93 НК РФ)

• Имеют право требовать «документы и сведения», в т.ч. на электронных носителях.
• Не имеют права: требовать доступ к ПДн клиентов, не связанным с налоговой базой (например, базу лояльности, CRM, мед. карты), если это не по теме проверки.
• Требование «дать доступ к серверу 1С» — незаконно. Требуйте формального требования на выгрузку конкретных регистров/отчетов.
• Налоговая тайна (ст. 102 НК РФ): инспекторы обязаны ее соблюдать. Требуйте в акте осмотра/опросе отметку о конфиденциальности.

Полиция / Следственный комитет (УПК РФ, КоАП РФ)

• Основание: Постановление о производстве ОД (оперативно-розыскная деятельность) — только с санкции прокурора/суда (для изъятия/копирования) или Постановление о возбуждении УД/КоАП.
• Обыск/Осмотр/Изъятие: могут изымать серверы/диски. Ваша задача: обеспечить копирование данных (образ диска) с участием вашего сисадмина, чтобы не остановить бизнес. Составляйте подробный протокол изъятия с хеш-суммами файлов.
• Доступ к 1С: только через вашего специалиста. Не сообщайте пароли.

Роскомнадзор (Проверка соблюдения 152-ФЗ)

• Проверяют: наличие политики конфиденциальности, согласий, локального акта о ПДн, меры защиты (уровни ЗПДн), уведомление Роскомнадзора.
• Могут попросить показать настройку РЛС (ролевой доступ) в 1С, журнал регистрации, настройки шифрования.
• Не имеют права требовать сами данные клиентов (ФИО, паспорта) без основания (жалоба, утечка). Могут проверить механизмы защиты, а не содержимое базы.

Прокуратура (Прокурорский надзор, ст. 21 ФЗ «О прокуратуре»)

• Представление о устранении нарушений / Протест / Требование документов.
• Обязательны к исполнению. Но принцип минимальной достаточности и защита ПДн/КТ остаются в силе.

---

Защита коммерческой тайны и режима КТ в 1С

Если в базе есть режим коммерческой тайны (утвержден перечень сведений, ограничен доступ, стоит гриф «Коммерческая тайна»):

1. Инспектор не может требовать снять гриф или дать доступ к сведениям, составляющим КТ, без соответствующего основания (суд, поручение ФНС с указанием конкретных сведений).
2. При выгрузке данных для инспектора: сведения, входящие в перечень КТ, должны быть исключены или замаскированы (если они не являются предметом проверки).
3. Если передача КТ неизбежна (прямое требование закона/суда) — оформляйте Акт передачи сведений, составляющих коммерческую тайну, с указанием лица, принявшего сведения, и обязательства их неразглашения (ст. 10 ФЗ «О коммерческой тайне»).

---

Роль системного администратора и программиста 1С

Это ключевые фигуры в момент проверки. Их действия:

• Сисадмин: Обеспечивает изоляцию рабочей среды (снимки VM, бэкапы), разворачивает тестовые копии, настраивает сетевую изоляцию (чтобы инспектор не получил доступ к домену/AD/почте), контролирует целостность Журнала регистрации 1С и логов СУБД;
• Программист 1С: Пишет запросы/обработки для точечной выгрузки. Знает структуру БД: где лежат ПДн, где КТ, где просто справочники. Обеспечивает выгрузку «чистых» данных без мусора и лишних полей.
• Запрещено: давать инспектору конфигуратор, доступ к консоли кластера 1С, доступ к Management Studio / pgAdmin.

---

Оформление результатов: Акт предоставления сведений

После передачи данных (на флешке, по защищенному каналу связи, через ЕДО/СБИС) обязательно составляйте Акт приема-передачи сведений/документов на электронных носителях.

В акте обязательно указывайте:

1. Основание (номер поручения/постановления).
2. Перечень переданных файлов с хеш-суммами (MD5/SHA256) — защита от подмены.
3. Объем данных (кол-во записей, период).
4. Заявление о том, что переданы сведения только в объеме, предусмотренном требованием, с соблюдением режима ПДн и КТ.
5. Подписи вашего уполномоченного лица и инспектора.
6. Примечание: «Передача не означает согласие с законностью требования, право обжалования сохраняется».

---

Типичные ошибки и как их избежать

Ошибка	Последствия	Как правильно
Дать пароль админа / садиться инспектора за рабочее место бухгалтера	Нарушение 152-ФЗ (ПДн), КТ, риск случайного удаления/испорченности БД, невозможность доказать, что сделал инспектор	Работает только ваш сотрудник. Инспектор — только наблюдает и диктует протокол.
Сдать «сырой» бэкап SQL / ;dt без проверки	Утечка всей базы клиентов, зарплат, рецептур, паролей пользователей 1С	Обязательная санитизация (маскировка ПДн, удаление лишних таблиц/логов) на тестовом стенде.
Игнорировать требование (не отвечать в срок)	Штрафы ст. 15.6, 15.7 КоАП РФ, ст. 128 НК РФ, риск ст. 315 УК РФ (неисполнение решения)	Ответить в срок: либо предоставлением данных, либо мотивированным отказом (с ссылками на закон) с одновременным обжалованием в вышестоящий орган/суд.
Передать ПДн без основания (например, полицейский пришел «просто узнать»)	Штрафы до 18 млн руб., проверка Роскомнадзора, гражданские иски клиентов	Требуйте постановление/ордер. Без бумажки, никаких данных.
Не фиксировать факт передачи (нет акта, нет хешей)	Инспектор может «потерять» флешку, подменить данные, обвинить в подделке	Акт с хеш-суммами — ваша главная защита.

---

Чек-лист для директора / Юриста (подготовить заранее)

1. [ ] Локальный нормативный акт: «Порядок взаимодействия с контролирующими органами» (кто встречает, кто решает, кто подписывает).
2. [ ] Приказ о комиссии по взаимодействию (Директор, Гл.бух, Юрист, Сисадмин, ДСП).
3. [ ] Утвержденный перечень сведений, составляющих Коммерческую тайну.
4. [ ] Локальный акт о ПДн (политика конфиденциальности для сотрудников, перечень ПДн, категории субъектов, меры защиты/уровни ЗПДн).
5. [ ] Инструкция сисадмина/программиста 1С: «Порядок подготовки выгрузок для госорганов» (скрипты маскировки, алгоритм развертывания тестовой копии).
6. [ ] Шаблоны: Акт приема-передачи, Мотивированный отказ, Жалоба на действия инспектора.
7. [ ] Наличие работающей ЭЦП у уполномоченных лиц для подписания выгрузок.

---

Требование доступа к 1С и базам данных — это не запрос «посмотреть», это процессуальное действие, влекущее юридическую ответственность за сохранность данных. Ваша задача — не препятствовать законной проверке, а оформить передачу данных так, чтобы защитить бизнес, клиентов и себя.

Главный принцип: Никаких паролей, никакого интерактивного доступа, только точечные выгрузки по официальному требованию с протоколом и хеш-суммами. В спорных ситуациях — сразу подключайте юриста, специализирующегося на ИТ-праве и защите ПДн.

---

Статья подготовлена на основании действующего на года законодательства РФ (НК РФ, КоАП РФ, УПК РФ, 152-ФЗ, 149-ФЗ, ФЗ «О коммерческой тайне», Постановления Пленума ВС РФ). Данная информация носит ознакомительный характер и не заменяет консультацию квалифицированного юриста с учетом конкретной ситуации.