Юридический минимум для ИП и малого бизнеса

Вопрос «какие документы нужны бизнесу» поставлен слишком широко. Один ИП продаёт консультации по видеосвязи, другой торгует маркируемыми товарами, третий нанимает работников и арендует производство. Их обязанности различаются, даже если налоговый режим[5] совпадает.

Начните с короткого описания бизнеса: кто получает деньги, за какой продукт и каким способом; кто выполняет работу; где проходит продажа; какие данные собираются; есть ли помещение, реклама, импорт или регулируемая деятельность. Затем для каждого процесса определите применимые требования, необходимые документы и ответственное лицо.

Хаб даёт обзор ключевых вопросов. Подробный состав документов и порядок их проверки раскрыты в отдельном чек-листе.

ООО — юридическое лицо[7]. ИП — гражданин, зарегистрированный для предпринимательской деятельности. НПД, напротив, является специальным налоговым режимом: его при соблюдении условий может применять физическое лицо без статуса ИП или зарегистрированный предприниматель.

Это различие меняет логику выбора. Сначала решают, кто будет стороной договоров, кому принадлежат активы, сколько собственников, как устроено управление и кто отвечает по обязательствам. Только потом вместе с налоговым специалистом сравнивают допустимые режимы и расчёты.

Участник ООО[8] не владеет конкретным имуществом общества пропорционально доле. Активы принадлежат самому обществу. По общему правилу участник не отвечает по обязательствам ООО, но абсолютной защиты личного имущества закон не обещает: отдельно оцениваются действия руководителя, участника и контролирующих лиц. ИП отвечает принадлежащим ему имуществом, кроме имущества, на которое взыскание обращать нельзя.

Договор нужен не потому, что любую сделку обязательно печатать на бумаге. Его задача — согласовать условия и сохранить доказательства: что стороны обещали, кто и когда исполнил обязательство, как принимается результат, где фиксируется переписка и что происходит при нарушении.

Для типовой дистанционной продажи на одинаковых условиях может подойти оферта[9]. Для индивидуальных переговоров, сложного B2B-проекта или регулируемой услуги чаще нужен отдельный договор. Оферта на сайте[10] не заменяет документы по персональным данным, рекламе, защите потребителей и исполнению конкретной сделки.

В перечне договорных отношений полезно отдельно отметить контрагентов, потребителей и платформы. У этих отношений разный набор правил. Для каждого вида сделки фиксируют полномочия подписанта, способ заключения, приложения, порядок приёмки, оплату, юридически значимые сообщения и документы на случай претензии.

Кадровые обязанности возникают из фактических трудовых отношений. Название договора само по себе ничего не исправляет: договор ГПХ[11], статус ИП или плательщика НПД не защищают от переквалификации, когда человек выполняет трудовую функцию, подчиняется режиму и встроен в работу компании как сотрудник.

Если есть работники, проверяют не только трудовые договоры. Нужны документы и процедуры по оплате, режиму работы, охране труда, персональным данным, кадровому документообороту и локальным актам — с учётом предусмотренных законом исключений. У внешнего исполнителя по гражданско-правовому договору должна сохраняться самостоятельность в организации работы. Для подряда обычно важен согласованный результат; для договора оказания услуг предметом могут быть действия или деятельность. Документы должны подтверждать исполнение именно того обязательства, которое закреплено в договоре.

Неоднозначная зона часто возникает не в названии договора, а в ежедневной практике: человек выполняет постоянную трудовую функцию, лично подчиняется руководителю и внутреннему режиму, встроен в структуру компании и контролируется как сотрудник. Способ и регулярность оплаты оцениваются только вместе с другими фактическими признаками.

Персональные данные[12] начинаются не с шаблонной политики, а с инвентаризации. Нужно понять, какие сведения получает бизнес, от кого, для какой цели, на каком основании, где хранит, кому передаёт и когда удаляет. Отдельно описывают сайт, CRM, рассылки, работников, подрядчиков, аналитику и внешние сервисы.

Согласие — лишь одно из возможных оснований обработки. Оно не должно подменять договор, обязанность по закону или другое применимое основание. Политика, локальные документы оператора, согласие на рекламу, согласие на распространение, поручение обработки и уведомление Роскомнадзора — разные документы и действия.

Вопрос об уведомлении Роскомнадзора решается по статье 22 Федерального закона № 152-ФЗ[13] с учётом действующей редакции и исключений. Наличие формы обратной связи не означает, что достаточно скачать универсальную политику: документ должен описывать реальную обработку и совпадать с техническими настройками сайта.

Правила контрольно-кассовой техники нельзя сводить к формуле «наличные или карта». Проверяются стороны расчёта, способ и момент оплаты, место расчёта, вид деятельности, налоговый режим и предусмотренные законом исключения.

Плательщик НПД[14] формирует чек через приложение «Мой налог» в случаях, предусмотренных законом. Это не тот же механизм, что применение ККТ[15] организацией или ИП на другом режиме. Кассовая дисциплина и контрольно-кассовая техника также не тождественны: первая касается операций с наличностью внутри бизнеса, вторая — фиксации расчёта и выдачи чека.

В рабочей таблице отмечают способы оплаты, возвраты, коррекции и посреднические схемы. Тогда бухгалтер, юрист и технический специалист проверяют один и тот же порядок расчётов, а не абстрактную «кассу».

Интернет-бизнес одновременно затрагивает несколько групп правовых требований. На сайте проверяют способ заключения договора, сведения о продавце, описание товара или услуги, правила оплаты и возврата, обработку данных, рассылки, cookies[16] и аналитику, маркировку рекламы и права на тексты, изображения, музыку, дизайн и программное обеспечение[17].

Если клиент является потребителем, действуют специальные требования к информации, дистанционной продаже, качеству, гарантиям и претензиям. Эти правила нельзя механически переносить на B2B-отношения — и наоборот. Карточка товара, оферта и переписка должны рассказывать одну и ту же историю сделки.

Проверяемые рекламные утверждения должны быть достоверными и подтверждаемыми, особенно когда речь идёт о характеристиках, результатах, сравнении, статусе, цене или преимуществах продукта. Маркетинговая формулировка в разногласии может оцениваться как информация о товаре либо как реклама.

Регистрация ИП или ООО даёт статус, но не право вести любую деятельность без дополнительных условий. Для отдельных процессов нужны лицензия[18], уведомление, членство в СРО, санитарные или технические требования, сертификаты, специальные помещения и квалификация работников.

Коды ОКВЭД[19] описывают заявленные виды деятельности. Они не являются лицензией и не доказывают фактическое исполнение конкретной сделки. Поэтому разрешительные требования проверяют до запуска продукта, а не после требования органа или отказа контрагента.

Универсального списка здесь нет. Производство, образование, медицина, перевозки, связь, строительство, общепит и финансовые услуги требуют разных проверок. При сомнении сначала определяют точную операцию и орган регулирования, затем ищут обязательное условие.

Юридический минимум не заканчивается утверждением документов. Бизнесу нужен порядок хранения оригиналов и электронных файлов, права доступа, резервное копирование, передача дел при смене сотрудника и остановка уничтожения материалов, если начался разногласие или проверка.

Для каждого обязательства назначают ответственное лицо и дату следующей проверки. Политика персональных данных может потребовать обновления после подключения новой аналитики; договор — после изменения продукта; кадровые документы — после перехода на другой режим работы; разрешение — при открытии новой площадки.

Отдельно устанавливают порядок действий на случай события: претензии, требования ведомства, запроса банка, утечки данных или конфликта с работником. Сотрудник должен знать, кому передать документ, какой срок нельзя пропустить и какие материалы сохранить. Это гораздо полезнее папки, которую никто не открывает.

Самопроверка возможна, когда используется стандартная процедура, нет неоднозначной квалификации, регулируемой деятельности, работников, сложной обработки данных, существенных договорных рисков, конфликта, запроса органа или действия, которое трудно отменить. Юридический аудит[20] нужен при запуске нового направления, росте команды, появлении сайта и рекламы, смене способов оплаты, крупных договорах, разногласии, запросе банка или органа и перед сделкой с существенными последствиями.

Аудит не означает проверку «всего бизнеса вообще». До начала определяют юридические лица, процессы, документы, период и исключения. Бухгалтерский учёт, техническая безопасность, налогообложение и отраслевые вопросы могут требовать профильных специалистов. Результатом юридической части становятся письменные выводы, рекомендации и, если согласовано, подготовка или исправление документов.

Если компании нужен постоянный порядок работы с повторяющимися вопросами, разовый аудит можно дополнить юридическим сопровождением. Формат и необходимый объём работы определяются после знакомства с задачей.