شفافیت مالیاتی یا توسعه نظارت فراگیر بدون تضمین کافی؟
مقدمه
اصلاح قانون مالیاتهای مستقیم در سال ۱۳۹۴ را باید یکی از مهمترین تحولات نظام مالیاتی ایران دانست. در این اصلاحات، ماده ۱۶۹ مکرر و تبصرههای آن با هدف افزایش شفافیت اقتصادی، مقابله با فرار مالیاتی، توسعه بانکهای اطلاعاتی و استقرار نظام مالیاتی هوشمند بازآفرینی شد. در امتداد همین سیاست، آییننامه اجرایی تبصره ۵ ماده ۱۶۹ مکرر تصویب شد تا نحوه تجمیع، انتقال و بهرهبرداری از اطلاعات هویتی، معاملاتی، مالی، پولی، اعتباری، سرمایهای و ملکی اشخاص برای سازمان امور مالیاتی مشخص گردد.
در نگاه نخست، این آییننامه جلوهای از گذار از مالیاتستانی سنتی مبتنی بر خوداظهاری ناقص به مالیاتستانی دادهمحور است؛ اما در پس این رویکرد مدرن، پرسشهای مهمی درباره حدود مداخله دولت در حریم اطلاعاتی اشخاص، کیفیت تضمینهای قانونی، تناسب تکالیف تحمیلی بر اشخاص و مراجع دارنده اطلاعات، قابلیت اتکای دادهها، مسئولیت جبران خسارت، امنیت اطلاعات و امکان سوءاستفاده از دادههای عظیم مالی مطرح میشود.
این نوشتار بر آن است که نشان دهد آییننامه مزبور، هرچند از منظر سیاست مالیاتی در پی تحقق هدفی مشروع است، اما از حیث حقوق عمومی، حقوق مالیاتی، اصول دادرسی منصفانه، صیانت از حریم خصوصی و الزامات حکمرانی داده با نقدهای جدی روبهروست.
۱. فلسفه تقنینی آییننامه: هدفی درست، ابزارهایی محل مناقشه
بدون تردید، دولت برای برقراری عدالت مالیاتی ناگزیر از دسترسی به دادههای اقتصادی است. در اقتصادی که بخشی از فعالیتها در لایههای غیرشفاف انجام میشود، فقدان داده موجب میگردد بار مالیات عمدتاً بر دوش مودیان شناسنامهدار و منظم قرار گیرد، در حالی که بخشهای پنهان و برخوردار از درآمدهای کلان از تیررس نظام مالیاتی خارج بمانند. از این حیث، ایجاد پایگاه اطلاعاتی جامع میتواند اقدامی در راستای عدالت افقی و عمودی مالیاتی تلقی شود.
با این حال، مشروعیت هدف لزوماً به معنای مشروعیت مطلق ابزار نیست. یکی از اصول پذیرفتهشده در حقوق عمومی آن است که مداخله دولت، هرچند با هدف تأمین منفعت عمومی، باید قانونی، ضروری، متناسب، شفاف و قابل نظارت باشد. ایراد اصلی به آییننامه آنجاست که دامنه دسترسی سازمان امور مالیاتی به اطلاعات، بسیار گسترده تعریف شده اما در مقابل، سازوکارهای صریح، مؤثر و قابل سنجش برای محدودسازی، کنترل و پاسخگویی در بهرهبرداری از این اطلاعات به همان میزان توسعه نیافته است.
۲. توسعه دامنه دسترسی اطلاعاتی: از شفافیت تا نظارت فراگیر
یکی از مهمترین وجوه انتقادی آییننامه، گستردگی بیسابقه قلمرو اطلاعات مورد مطالبه است. وزارتخانهها، شرکتهای دولتی، شهرداریها، نهادهای عمومی غیردولتی، بیمهها، بانکها، موسسات مالی و اعتباری، سازمان ثبت اسناد و املاک و نیز هر شخص حقوقی که به نحوی اطلاعات مربوط به تحصیل درآمد و دارایی اشخاص را در اختیار دارد، مکلف به ارائه اطلاعات شدهاند.
این دامنه وسیع، عملاً یک نظام نظارت فراگیر اقتصادی ایجاد میکند. اشکال اساسی آن است که در متن آییننامه، اگرچه عناوینی چون اطلاعات هویتی، معاملاتی، مالی، پولی، اعتباری و سرمایهای ذکر شده، اما مرز دقیق میان اطلاعات ضروری برای تشخیص مالیات و اطلاعات زائد یا نامرتبط بهروشنی تبیین نشده است. به بیان دیگر، آییننامه از حیث اصل تناسب اطلاعات دچار ابهام است.
در نظامهای حقوقی پیشرفته، دسترسی دولت به دادههای اشخاص غالباً بر پایه سه اصل تنظیم میشود:
- ضرورت
- تناسب
- حداقلگرایی داده
یعنی تنها دادهای قابل مطالبه است که برای هدف مشخص، واقعاً لازم باشد و بیش از آن جمعآوری نشود. اما در این آییننامه، سازمان امور مالیاتی با دایرهای بسیار گسترده از دادهها مواجه میشود، بیآنکه معیارهای محدودکننده، به شکل روشن و عملیاتی بیان شده باشد. این وضع، خطر انباشت دادههای بیش از نیاز و به تبع آن، افزایش احتمال سوءاستفاده یا خطای سیستمی را تقویت میکند.
۳. چالش حریم خصوصی و محرمانگی اطلاعات
نقطه کانونی نقد بر این آییننامه، مسئله حریم خصوصی اطلاعات مالی است. اطلاعات بانکی، معاملاتی، اعتباری و دارایی اشخاص، از حساسترین انواع دادههای شخصی و اقتصادی محسوب میشود. هرگونه ورود دولت به این حوزه، نیازمند ضمانتهای مضاعف است.
گرچه در متن مورد اشاره، به ماده ۲۷۹ قانون و جرمانگاری دسترسی غیرمجاز، سوءاستفاده و افشای اطلاعات اشاره شده، اما این حکم به تنهایی کفایت نمیکند. چرا؟
زیرا امنیت حقوقی فقط با تهدید کیفری پسینی تأمین نمیشود؛ بلکه نیازمند سازوکارهای پیشینی و همزمان است. از جمله:
- تعیین دقیق سطح دسترسی کاربران و ماموران
- ثبت و رهگیری کلیه دسترسیها
- امکان حسابرسی مستقل بر گردش داده
- گزارشدهی شفاف درباره موارد نشت یا سوءاستفاده
- تعیین مسئول مستقیم حفاظت از داده
- پیشبینی حق اعتراض و حق اطلاع برای اشخاص ذینفع
در واقع، مجازات افشای اطلاعات پس از وقوع تخلف، هرچند لازم است، اما برای صیانت مؤثر از حقوق مودیان کافی نیست. آییننامه در این بخش بیشتر به منع کیفری تکیه کرده و کمتر به معماری نهادی امنیت داده پرداخته است.
۴. ابهام در حدود آستانه و کارآمدی اقتصادی آن
در ماده ۸ آییننامه، برای برخی بستههای اطلاعاتی حدود آستانه تعیین شده است؛ از جمله خرید و فروش کالا، خدمات، قراردادها، نقل و انتقال سهام، معاملات ارزی و گردش حسابهای بانکی. تعیین حد آستانه در ظاهر یک تدبیر مناسب برای جلوگیری از تراکم دادههای کماهمیت و تمرکز بر مبادلات معنادار است؛ اما این بخش نیز از چند جهت محل نقد است.
الف) ایستایی ارقام در برابر پویایی اقتصاد
ارقام آستانه، در اقتصادی با نرخهای بالای تورم، به سرعت کارایی خود را از دست میدهند. مبلغی که در زمان تصویب آییننامه نشانه یک فعالیت مهم اقتصادی تلقی میشد، ممکن است در فاصلهای کوتاه به رقمی عادی و کماهمیت تبدیل شود. در نتیجه، اگر مکانیزم بازنگری مستمر برای این حدود وجود نداشته باشد، دامنه گزارشگیری بهصورت غیرمنطقی گسترش مییابد و حجم دادههای کمفایده افزایش پیدا میکند.
ب) عدم تفکیک میان ماهیت فعالیتها
حد آستانه واحد برای گروههایی از معاملات، همواره منطبق با واقعیتهای اقتصادی نیست. ماهیت مشاغل، گردش عملیات، حاشیه سود، ریسک فعالیت و ساختار مبادلات در صنوف مختلف متفاوت است. یک آستانه ثابت برای همه، ممکن است در مورد برخی حوزهها بیش از حد سختگیرانه و در مورد برخی دیگر ناکافی باشد.
ج) خطر جایگزینی کمیت به جای کیفیت
وجود حجم زیاد داده، لزوماً به معنای افزایش دقت تشخیص مالیات نیست. گاه تمرکز بر گردآوری انبوه اطلاعات، دستگاه مالیاتی را از تحلیل هوشمند و پالایش دادهها غافل میکند. آییننامه بیشتر بر اخذ داده تأکید دارد تا مدیریت کیفیت داده.
۵. تکلیف سنگین بر دوش اشخاص دارنده اطلاعات
آییننامه، تکلیف گستردهای بر عهده اشخاص و دستگاههای دارنده اطلاعات نهاده است؛ از ایجاد بسترهای انتقال و دستهبندی اطلاعات گرفته تا ارسال برخط یا در قالبهای جایگزین. این تکلیف از منظر اداری و فنی، هزینهزا و پیچیده است.
نقد اصلی اینجاست که آییننامه، بیشتر از موضع آمرانه سخن گفته و کمتر به ظرفیت نهادی مخاطبان توجه کرده است. بسیاری از اشخاص و مراجع مکلف ممکن است از حیث زیرساخت نرمافزاری، نیروی انسانی، امنیت سایبری، استانداردسازی داده و یکپارچگی سامانهها آمادگی لازم را نداشته باشند. در چنین شرایطی، الزام قانونی اگر بدون پشتیبانی فنی و استانداردهای شفاف اجرا شود، میتواند منجر به:
- ارسال اطلاعات ناقص یا نادرست
- ناهمگونی قالب دادهها
- تحمیل هزینههای سنگین تطبیق
- افزایش اختلافات میان سازمان مالیاتی و اشخاص مکلف
- افزایش ریسک افشای ناخواسته اطلاعات
شود.
به بیان دیگر، کارآمدی نظام تبادل اطلاعات صرفاً با وضع تکلیف حاصل نمیشود؛ بلکه نیازمند زیرساخت مشترک، استاندارد فنی، آموزش، زمانبندی واقعبینانه و مسئولیتپذیری متقابل است.
۶. مسئولیت جبران خسارت: سختگیری یکسویه
ماده ۹ آییننامه مقرر میکند که اگر به سبب عدم ارائه اطلاعات از سوی اشخاص دارنده اطلاعات، خسارتی به دولت وارد شود، متخلف افزون بر مجازاتهای مقرر، مسئول جبران خسارت نیز خواهد بود. این حکم از جهت حمایت از منافع عمومی قابل درک است؛ اما از منظر حقوقی با چند پرسش مهم روبهروست.
نخست
معیار احراز خسارت چیست؟
آیا صرف عدم ارسال اطلاعات، به معنای ورود خسارت قطعی به دولت است؟ یا باید رابطه سببیت مستقیم میان ترک فعل و زیان وارده احراز شود؟
دوم
اگر اطلاعات نادرست یا ناقص بر اثر نقص زیرساخت، خطای سیستمی یا ابهام در دستورالعملها ارسال شده باشد، حدود مسئولیت چگونه تعیین میشود؟
سوم
آیا در مقابل، اگر از رهگذر افشای اطلاعات، نقص امنیت سامانه، یا بهرهبرداری ناصحیح از دادهها به اشخاص خسارت وارد شود، مسئولیت سازمان امور مالیاتی و سایر متولیان نیز به همین صراحت پیشبینی شده است؟
به نظر میرسد آییننامه در این بخش، نوعی عدم توازن در توزیع مسئولیت دارد. یعنی برای اشخاص دارنده اطلاعات، ضمانت اجرای شدید پیشبینی شده، اما درباره مسئولیت دولت و سازمان مالیاتی در قبال نقص امنیت، استفاده خارج از حدود، تفسیر نادرست داده یا ایراد خسارت به مودی صراحت کافی دیده نمیشود. این عدم تقارن، از منظر انصاف اداری و مسئولیت مدنی، قابل انتقاد است.
۷. خطر خطای داده و آثار آن بر تشخیص مالیات
یکی از ضعفهای بنیادین در هر نظام دادهمحور، امکان اشتباه در داده، انتساب نادرست اطلاعات، تکرار داده، داده ناقص، یا تحلیل غلط از داده صحیح است. هرچه دامنه اطلاعات گستردهتر شود، احتمال بروز این خطاها نیز بیشتر میشود.
در حوزه مالیات، این خطر دوچندان است؛ زیرا داده خام لزوماً معادل درآمد مشمول مالیات نیست. برای مثال:
- گردش حساب بانکی همیشه نشانه درآمد نیست.
- نقل و انتقال دارایی همیشه به معنای سود تحصیلشده نیست.
- حجم معامله لزوماً سودآوری واقعی را نشان نمیدهد.
- ورود وجوه به حساب میتواند ناشی از امانت، تسهیلات، انتقال داخلی، مشارکت، یا جابجایی بین حسابها باشد.
اگر دادههای دریافتی بدون تفسیر تخصصی، راستیآزمایی و امکان دفاع مودی مبنای تصمیمگیری قرار گیرد، نتیجه آن میتواند تشخیصهای غیرمنصفانه، مطالبه مالیات غیرواقعی و افزایش پروندههای اختلافی باشد. بنابراین، مهمترین هشدار در قبال این آییننامه آن است که پایگاه اطلاعاتی نباید جایگزین رسیدگی ماهوی و حق دفاع مودی شود.
۸. نسبت آییننامه با اصول دادرسی مالیاتی و حق دفاع مودی
نظام مالیاتی عادلانه فقط با کشف اطلاعات شکل نمیگیرد؛ بلکه با حق اطلاع، حق پاسخ، حق اعتراض، حق دسترسی به مبنای تصمیم مالیاتی و امکان اصلاح خطا کامل میشود. آییننامه مزبور هرچند بر دریافت و تجمیع اطلاعات تأکید فراوان دارد، اما درباره حقوق مودی در برابر این دادهها کمسخن است.
از منظر حقوقی، پرسشهای اساسی عبارتاند از:
- آیا مودی حق دارد بداند چه نوع اطلاعاتی درباره او جمعآوری شده است؟
- آیا حق دارد نسبت به داده نادرست اعتراض کند؟
- آیا سازوکار مؤثری برای اصلاح داده غلط وجود دارد؟
- آیا تصمیمات مالیاتی مبتنی بر دادههای سامانهای باید مستند، قابل فهم و قابل رسیدگی باشند؟
- آیا بار اثبات، صرفاً به دوش مودی منتقل میشود یا سازمان نیز مکلف به اثبات ارتباط داده با درآمد مشمول مالیات است؟
اگر پاسخ روشن و اجرایی به این پرسشها وجود نداشته باشد، آییننامه از حیث رعایت حقوق دفاعی مودیان ناقص است.
۹. چالش امنیت سایبری و تمرکز ریسک
تجمیع کلاندادههای مالی، اعتباری، بانکی، معاملاتی و ملکی در یک پایگاه یا شبکههای متصل، اگرچه از منظر نظارتی جذاب است، اما از حیث امنیت، یک نقطه تمرکز پرخطر ایجاد میکند. هرچه دادهها متمرکزتر، حساستر و ارزشمندتر باشند، هدف جذابتری برای نفوذ، سرقت، باجافزار، فساد داخلی و نشت سازمانی خواهند بود.
در چنین ساختاری، صرف اشاره به «بسترهای مخابراتی امن پرسرعت» کافی نیست. امنیت داده یک عبارت تشریفاتی نیست؛ بلکه مستلزم الزامات مشخصی نظیر:
- رمزنگاری در انتقال و ذخیرهسازی
- تفکیک سطح دسترسی
- ثبت کامل رویدادها
- تست نفوذ و ارزیابی مستمر
- پشتیبانگیری ایمن
- مدیریت رخدادهای امنیتی
- پاسخگویی رسمی در صورت نشت اطلاعات
است. آییننامه در این زمینه، بیشتر کلیگویی دارد تا طراحی نهادی دقیق. این امر در حوزهای به این حساسیت، یک ضعف اساسی محسوب میشود.
۱۰. مالیاتستانی هوشمند بدون قانون جامع حفاظت از داده: یک خلأ ساختاری
یکی از انتقادهای بنیادیتر آن است که توسعه چنین سامانههای فراگیر اطلاعاتی، در غیاب یک قانون جامع و روزآمد حفاظت از دادههای شخصی با مخاطرات جدی همراه است. در واقع، نظام مالیاتی به سمت استفاده گسترده از داده حرکت کرده، اما نظام حقوقی پشتیبان برای تعیین:
- حقوق صاحبان داده
- حدود پردازش داده
- مسئولیت متولیان
- نحوه نگهداری و امحا
- انتقال بین دستگاهی
- نظارت مستقل بر پردازش داده
به اندازه کافی توسعه نیافته است.
در نتیجه، آییننامه عملاً بر بستری اجرا میشود که از حیث حقوق داده، هنوز کامل و متوازن نیست. این شکاف، اجرای آن را از منظر حقوق شهروندی آسیبپذیر میسازد.
۱۱. مزیتهای انکارناپذیر آییننامه
نقد منصفانه اقتضا دارد که مزایای این آییننامه نیز دیده شود. از جمله:
- کاهش امکان پنهانسازی درآمد و دارایی
- تقویت کشف فرار مالیاتی
- ایجاد مبنای دادهای برای تحلیل ریسک مودیان
- کاهش اتکای صرف به ممیزمحوری سنتی
- زمینهسازی برای مالیاتستانی هوشمند
- افزایش هماهنگی بیندستگاهی
- گسترش عدالت نسبت به مودیان شفاف و منظم
بنابراین، مسئله اصلی نفی اصل آییننامه نیست؛ بلکه نقد بر شیوه تنظیم، دامنه مداخله، ضعف تضمینها و عدم توازن حقوق و تکالیف است.
۱۲. پیشنهادهای اصلاحی
برای متعادلسازی کارکرد این آییننامه و کاهش آسیبهای آن، پیشنهاد میشود:
۱. تعریف دقیقتر قلمرو دادههای قابل مطالبه
باید مشخص شود که هر نوع داده صرفاً در چه حدود و برای چه هدفی قابل مطالبه است و اصل حداقلگرایی داده مبنای عمل قرار گیرد.
۲. بازنگری دورهای در حدود آستانه
آستانههای اطلاعاتی باید متناسب با تورم، ماهیت فعالیت اقتصادی و تغییرات بازار، بهصورت منظم بازبینی شوند.
۳. تقویت حقوق مودیان
مودی باید از حق:
- آگاهی از دادههای مؤثر علیه خود
- اعتراض به داده نادرست
- درخواست اصلاح
- دسترسی به مستندات تصمیم
- بهرهمندی از رسیدگی منصفانه
برخوردار باشد.
۴. توازن در مسئولیتها
همانگونه که برای اشخاص دارنده اطلاعات ضمانت اجرا پیشبینی شده، مسئولیت سازمان امور مالیاتی و سایر متولیان نیز در قبال نشت اطلاعات، استفاده غیرمجاز، تحلیل غلط و ورود خسارت به اشخاص باید صریح و شفاف مقرر شود.
۵. استقرار نظام حسابرسی داده و امنیت مستقل
لازم است نظارت امنیتی و حسابرسی دسترسیها صرفاً درونسازمانی نباشد و سازوکار مستقل یا نیمهمستقل برای ارزیابی رعایت ضوابط محرمانگی پیشبینی شود.
۶. تفکیک داده خام از قرینه مالیاتی
باید تصریح شود که اطلاعات سامانهای صرفاً قرینه و نشانه است، نه دلیل قطعی و نهایی؛ و تشخیص مالیات باید همچنان مبتنی بر رسیدگی حقوقی و امکان دفاع مودی باشد.
۷. تدوین استانداردهای فنی و اجرایی روشن
برای اشخاص و نهادهای مکلف، قالب داده، دوره ارسال، کیفیت اطلاعات، مسئولیت خطاهای سیستمی و ضوابط امنیتی باید شفاف و واحد باشد.
نتیجهگیری
آییننامه اجرایی تبصره ۵ ماده ۱۶۹ مکرر قانون مالیاتهای مستقیم را باید نماد ورود نظام مالیاتی ایران به عصر دادهمحوری و نظارت هوشمند دانست. این تحول، از حیث مبارزه با فرار مالیاتی و افزایش شفافیت، گامی مهم و حتی اجتنابناپذیر است. با این حال، هرچه قدرت دولت در دسترسی به اطلاعات اقتصادی اشخاص افزایش مییابد، ضرورت تقویت تضمینهای حقوقی، صیانت از حریم خصوصی، دقت در پردازش داده، رعایت تناسب، شفافیت مسئولیتها و حفظ حقوق دفاعی مودیان نیز بیشتر میشود.
به بیان روشنتر، مشکل اصلی این آییننامه در اصل شفافیت نیست، بلکه در احتمال غلبه منطق نظارتی بر منطق حقوقی است. اگر این آییننامه بدون توسعه سازوکارهای حمایتی، نظارت مستقل، امنیت فنی، حق اعتراض مؤثر و مسئولیتپذیری متقابل اجرا شود، ممکن است به جای استقرار عدالت مالیاتی، زمینهساز افزایش تعارضات، تعرض به حریم اطلاعاتی و تشخیصهای کمدقت و پرمناقشه گردد.
از این رو، آییننامه مزبور باید نه صرفاً بهعنوان ابزار کشف اطلاعات، بلکه بهعنوان بخشی از یک نظام متوازن حکمرانی مالیاتی و حکمرانی داده بازنگری و تکمیل شود؛ نظامی که در آن مبارزه با فرار مالیاتی و حفظ حقوق شهروندی دو ارزش متعارض نباشند، بلکه در کنار یکدیگر تعریف شوند.
