☝️

Але якщо це вже впроваджувати то це не має бути так як і все. Типу впровадили щоб задовільнити вимоги партнерів і забули. Тут потрібно конкретні механізми, які допоможуть уникнути зловживань.

📌

Так, система має бути захищена на рівні відповідних стандартів кібербезпеки. Зашифровані канали передачі, захист від втручань, аудит логів доступу. ☝️

Це до речі, складний процес навіть для великих підприємств, які реально опікуються кібербезпекою це вимагає великих грошових затрат, кваліфікованих спеціалістів та певного часу щоб це запровадити. У державних організаціях з цим є проблеми ще на стадії розуміння того навіщо це потрібно.

📌

Запровадити постійний контроль за використанням. Створити комісію, яка перевірятиме, хто і навіщо звертався до інформації. Яке має супроводжуватись як мінімум протоколюванням запитів, з можливістю оскарження.

📌

Обмежити доступ використання тільки податковими цілями і лише на запит. І запит повинен мати чітке і повне обґрунтування з можливістю ненадання податковій інформації без нагальної потреби. Це лише частина кроків, які лежать на поверхні.

🤷‍♀️

Є таке відчуття, що під час дискусії ці питання мало кого цікавлять, але сподіваємось, що будуть прийняті розумні рішення. Приєднуйтесь до ІнТакс