Відповідно до пунктів 70-1 .3 і 70-1 .4 статті 70-1 Податкового кодексу України Кабінет Міністрів України постановляє:

1. Затвердити такі, що додаються:

Порядок набуття та скасування статусу електронного резидента (е-резидента), ідентифікації осіб, які мають намір набути статус електронного резидента (е-резидента), та надання їм кваліфікованих електронних довірчих послуг;

Порядок формування та ведення інформаційної системи "Е-резидент" та доступу до неї контролюючих органів і податкових агентів платників єдиного податку.

2. Установити, що набуття статусу електронного резидента (е-резидента) не надає жодних переваг щодо перебування на території України та перетинання державного кордону України, реалізації права на тимчасове або постійне проживання в Україні, прийняття до громадянства України, визнання біженцем або особою, яка потребує додаткового захисту, порівняно з іншими іноземцями відповідно до законодавства.

3. Міністерству цифрової трансформації забезпечити створення та впровадження в експлуатацію інформаційної системи "Е-резидент".

4. Органам виконавчої влади - володільцям персональних даних, визначеним у Порядку набуття та скасування статусу електронного резидента (е-резидента), ідентифікації осіб, які мають намір набути статус електронного резидента (е-резидента), та надання їм кваліфікованих електронних довірчих послуг, затвердженому цією постановою, забезпечити у разі необхідності:

визначення розпорядників персональних даних електронних резидентів (е-резидентів) та осіб, які подали заяви для набуття статусу електронних резидентів (е-резидентів), якими вони володіють, та відповідальних осіб з питань захисту персональних даних електронних резидентів (е-резидентів) та осіб, які подали заяви для набуття статусу електронних резидентів (е-резидентів);

приведення у відповідність з цією постановою порядків обробки персональних даних або визначення порядку обробки персональних даних електронних резидентів (е-резидентів) та осіб, які подали заяви для набуття статусу електронних резидентів (е-резидентів), які перебувають у їх володінні.

5. Рекомендувати Службі безпеки, банкам, що визначені володільцями персональних даних згідно з Порядком набуття та скасування статусу електронного резидента (е-резидента), ідентифікації осіб, які мають намір набути статус електронного резидента (е-резидента), та надання їм кваліфікованих електронних довірчих послуг, затвердженим цією постановою, вжити заходів, передбачених абзацами другим та третім пункту 4 цієї постанови.

6. Внести до Положення про Єдиний державний вебпортал електронних послуг, затвердженого постановою Кабінету Міністрів України від 4 грудня 2019 р. № 1137 "Питання Єдиного державного вебпорталу електронних послуг та Реєстру адміністративних послуг" (Офіційний вісник України, 2020 р., № 3, ст. 136; 2022 р., № 69, ст. 4171), зміну, що додається.

7. Визнати такою, що втратила чинність, постанову Кабінету Міністрів України від 25 червня 2020 р. № 648 "Про реалізацію експериментального проекту із запровадження та реалізації в Україні електронного резидентства" (Офіційний вісник України, 2020 р., № 62, ст. 2003).

8. Міністерствам, іншим центральним органам виконавчої влади в місячний строк привести власні нормативно-правові акти у відповідність із цією постановою.

1. Цей Порядок визначає процедуру набуття та скасування іноземцем статусу електронного резидента (е-резидента) (далі - е-резидент), ідентифікації особи, яка має намір набути цей статус, а також надання електронним резидентам (е-резидентам) кваліфікованих електронних довірчих послуг.

2. У цьому Порядку терміни вживаються в такому значенні:

1) заявник - іноземець, який подав заяву та інші документи для набуття статусу е-резидента;

2) посадова особа закордонної дипломатичної установи України - дипломатичний або адміністративний службовець закордонної дипломатичної установи України в державі постійного (тимчасового) проживання (перебування) заявника, який відповідно до наказу керівника закордонної дипломатичної установи України забезпечує ідентифікацію заявника та виконує інші функції відповідно до цього Порядку;

3) ресурс МЗС - інформаційно-комунікаційна система, держателем якої є МЗС та через яку здійснюється запис заявника на прийом до закордонної дипломатичної установи України для проходження ідентифікації з метою подальшого отримання доступу до кваліфікованих електронних довірчих послуг та набуття статусу е-резидента;

4) суб’єкт персональних даних (далі - суб’єкт) - заявник та е-резидент, персональні дані яких обробляються.

Інші терміни вживаються у значенні, наведеному в Податковому кодексі України, Законах України "Про громадянство України", "Про правовий статус іноземців та осіб без громадянства", "Про дипломатичну службу", "Про електронні довірчі послуги", "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні документи та електронний документообіг", "Про захист персональних даних", Положенні про Єдиний державний вебпортал електронних послуг, затвердженому постановою Кабінету Міністрів України від 4 грудня 2019 р. № 1137 (Офіційний вісник України, 2020 р., № 3, ст. 136; 2022 р., № 69, ст. 4171), Порядку формування та ведення інформаційної системи "Е-резидент" та доступу до неї контролюючих органів і податкових агентів платників єдиного податку, затвердженому постановою Кабінету Міністрів України від 5 вересня 2023 р. № 970 "Деякі питання діяльності електронних резидентів (е-резидентів) та ведення інформаційної системи "Е-резидент".

3. Персональні дані заявників зберігаються протягом строку, необхідного для досягнення мети обробки, але не більше п’яти років.

Персональні дані е-резидентів зберігаються протягом усього строку дії статусу е-резидента та протягом п’яти років після його скасування.

Передача персональних даних суб’єктів іноземним суб’єктам відносин здійснюється відповідальними особами володільців та розпорядників таких персональних даних лише за умови забезпечення відповідною державою належного захисту персональних даних у випадках, встановлених законом або міжнародними договорами України.

4. Набуття статусу е-резидента є безоплатним.

5. Іноземець набуває статус е-резидента за відсутності підстав, передбачених пунктом 70-1 .2 статті 70-1 Податкового кодексу України, після подання ним через інформаційну систему "Е-резидент" заяви про набуття статусу е-резидента (далі - заява), форма якої затверджується Мінцифри, а також його ідентифікації та надання йому кваліфікованих електронних довірчих послуг.

6. Заява заповнюється заявником англійською мовою, подається в електронній формі до інформаційної системи "Е-резидент" та має містити такі відомості:

прізвище, власне ім’я та по батькові (за наявності);

дата народження;

стать;

країна народження;

населений пункт народження;

країна громадянської належності (підданства);

країна проживання;

населений пункт, вулиця, номер будинку, номер квартири проживання;

поштовий індекс;

номер телефону;

адреса електронної пошти;

номер паспортного документа іноземця (далі - паспортний документ);

орган, що видав паспортний документ;

країна видачі паспортного документа;

дата видачі паспортного документа;

дата, до якої дійсний паспортний документ;

вид економічної діяльності;

податковий номер в країні громадянської належності (підданства).

До заяви додається скан-копія паспортного документа заявника в електронній формі. Після подання заяви, ознайомлення заявника з повідомленням про обробку персональних даних, зазначення ним інформації про відсутність у нього судимості заявнику створюється обліковий запис в інформаційній системі "Е-резидент".

Володільцем персональних даних, передбачених цим пунктом, є Мінцифри. Обробка персональних даних здійснюється з метою надання таким суб’єктам статусу е-резидента.

Розпорядником персональних даних суб’єктів, передбачених цим пунктом, є технічний адміністратор, якому надається право обробляти персональні дані від імені володільця відповідно до законодавства.

Організацію роботи, пов’язаної з обробкою та захистом персональних даних, володільцем яких є Мінцифри, забезпечують відповідальні особи, визначені Мінцифри та технічним адміністратором.

Для досягнення мети обробки персональних даних Мінцифри через інформаційну систему "Е-резидент" під час подання заявником заяви збирає та обробляє персональні дані суб’єктів, передбачені цим пунктом, а також реєстраційний номер облікової картки платника податків (далі - РНОКПП) - після отримання інформації від ДПС відповідно до пункту 16 цього Порядку.

7. Технічний адміністратор протягом трьох робочих днів:

здійснює розгляд поданої заяви на предмет правильності та повноти заповнення, а також відповідності даних паспортного документа заповненим полям заяви;

перевіряє строк дії паспортного документа (дата спливу строку дії на момент подачі заяви має бути більше або дорівнювати одному року);

проводить перевірку наявності відомостей про заявника в переліку осіб, пов’язаних з провадженням терористичної діяльності або щодо яких застосовано міжнародні санкції, визначеному Держфінмоніторингом;

перевіряє інформацію щодо застосування до заявника персональних спеціальних економічних та інших обмежувальних заходів (санкцій) відповідно до Закону України "Про санкції".

8. У разі коли заява та додатки до неї не відповідають вимогам, встановленим пунктом 6 цього Порядку, або у заяві не надані/надані некоректно всі необхідні відомості, передбачені її формою, або у разі невідповідності строку дії паспортного документа заявника вимогам, встановленим абзацом третім пункту 7 цього Порядку, або наявності інформації про заявника, передбаченої абзацами четвертим та/або п’ятим пункту 7 цього Порядку, заявнику повідомляється про відмову у набутті статусу е-резидента шляхом надсилання листа на адресу електронної пошти, зазначену ним під час подання заяви. Інформація про відмову у набутті статусу е-резидента також відображається в інформаційній системі "Е-резидент".

9. У разі коли заява відповідає вимогам цього Порядку, уповноважена особа технічного адміністратора здійснює переклад заяви на українську мову із врахуванням правил транслітерації, встановлених законодавством, щодо прізвища, власного імені та по батькові (за наявності) заявника, та на заяву накладається кваліфікована електронна печатка технічного адміністратора. Дані про заявника разом з українським перекладом надаються для проведення перевірки відомостей щодо нього до МВС та СБУ (за згодою) на предмет притягнення такої особи до кримінальної відповідальності, відсутності або наявності судимості чи обмежень щодо набуття ним статусу е-резидента, визначених у цьому Порядку.

10. МВС у відповідь на запит уповноваженої особи технічного адміністратора щодо отримання інформації про наявність чи відсутність в особи судимості та притягнення її до кримінальної відповідальності надає протягом 30 календарних днів в електронній формі через інформаційну систему "Е-резидент" відомості з інформаційно-аналітичної системи "Облік відомостей про притягнення особи до кримінальної відповідальності та наявності судимості" або вмотивовану відмову в їх наданні.

11. Мінцифри передає у володіння МВС з метою перевірки відомостей щодо заявника відповідно до пункту 10 цього Порядку такі персональні дані суб’єктів:

прізвище, власне ім’я та по батькові (за наявності);

дата народження;

стать;

країна народження;

населений пункт народження;

країна громадянської належності (підданства);

країна проживання;

населений пункт, вулиця, номер будинку, номер квартири проживання.

12. СБУ протягом 30 календарних днів після надходження даних про заявника в межах своєї компетенції перевіряє інформацію про причетність заявника до діяльності, яка становить загрозу національній безпеці України, про що надає відповідь в електронній формі через інформаційну систему "Е-резидент" щодо можливості або неможливості набуття статусу е-резидента заявником.

13. Мінцифри передає у володіння СБУ з метою перевірки відомостей щодо заявника відповідно до пункту 12 цього Порядку такі персональні дані суб’єктів:

прізвище, власне ім’я та по батькові (за наявності);

дата народження;

стать;

населений пункт народження;

місто народження;

країна громадянської належності (підданства);

країна проживання;

населений пункт, вулиця, номер будинку, номер квартири проживання;

номер паспортного документа;

орган, що видав паспортний документ;

дата видачі паспортного документа;

дата, до якої дійсний паспортний документ;

країна видачі паспортного документа;

скан-копія паспортного документа.

14. У разі коли запит потребує надання великого обсягу інформації або пошуку інформації серед значної кількості даних МВС і СБУ можуть продовжити строк розгляду запиту на 10 робочих днів.

15. У випадку надходження інформації від МВС про притягнення заявника до кримінальної відповідальності, наявність у нього судимості чи обмежень, передбачених кримінальним процесуальним законодавством України, та/або від СБУ інформації про причетність заявника до діяльності, яка становить загрозу національній безпеці України, заявнику надається відмова у набутті статусу е-резидента, про що інформаційна система "Е-резидент" повідомляє йому шляхом надсилання листа на адресу електронної пошти, зазначену ним під час подання заяви. Також відповідна інформація відображається в інформаційній системі "Е-резидент".

16. У разі відсутності підстав, що унеможливлюють набуття статусу е-резидента, визначених у пункті 15 цього Порядку, інформаційна система "Е-резидент" надсилає до ДПС запит на резервування заявнику РНОКПП у Державному реєстрі фізичних осіб - платників податків (далі - Державний реєстр), який містить інформацію (англійською мовою з перекладом такої інформації українською мовою) про заявника, передбачену пунктом 70.2 статті 70 Податкового кодексу України, та електронну копію паспортного документа для здійснення резервування РНОКПП.

17. Мінцифри передає у володіння ДПС з метою резервування заявнику РНОКПП та реєстрації його у Державному реєстрі відповідно до пунктів 16 та 23 цього Порядку такі персональні дані суб’єктів:

прізвище, власне ім’я та по батькові (за наявності);

дата народження;

стать;

країна народження;

населений пункт народження;

країна громадянської належності (підданства);

країна проживання;

населений пункт, вулиця, номер будинку, номер квартири проживання;

скан-копія паспортного документа;

податковий номер в країні громадянської належності (підданства) (за наявності).

ДПС протягом трьох робочих днів здійснює заходи щодо перевірки наявності реєстрації заявника в Державному реєстрі.

Якщо встановлено, що заявник раніше не був зареєстрований в Державному реєстрі, ДПС у порядку, визначеному Податковим кодексом України, вносить відомості про заявника до Державного реєстру, резервує РНОКПП або у разі, коли ДПС буде встановлено, що особа вже зареєстрована в Державному реєстрі та відомості про неї, які надійшли в запиті, збігаються з даними, наведеними у Державному реєстрі, - ДПС повідомляє про це технічному адміністратору.

У разі коли ДПС буде встановлено, що особа вже зареєстрована в Державному реєстрі, але відомості про неї, що надійшли в запиті, відрізняються від даних, наявних у Державному реєстрі, ДПС повідомляє технічному адміністратору про необхідність отримання додаткових відомостей про заявника для здійснення його однозначної ідентифікації в Державному реєстрі. За результатами опрацювання додаткової інформації про особу, якщо особу однозначно ідентифіковано, ДПС вносить зміни до реєстраційних даних особи в Державному реєстрі та повідомляє про це технічному адміністратору.

18. У випадку успішного резервування РНОКПП інформаційна система "Е-резидент" надсилає заявнику повідомлення з посиланням на ресурс МЗС, скориставшись яким заявник здійснює запис на прийом до закордонної дипломатичної установи України в країні свого проживання чи перебування.

Заявник протягом 90 календарних після отримання посилання на ресурс МЗС повинен записатися на прийом до закордонної дипломатичної установи України та відвідати її з метою проходження ідентифікації посадовою особою закордонної дипломатичної установи України відповідно до пунктів 19-24 цього Порядку і подальшого отримання кваліфікованих електронних довірчих послуг та набуття статусу е-резидента відповідно до пунктів 25-32 цього Порядку.

У разі коли заявник не отримає кваліфікованих електронних довірчих послуг і не набуде статусу е-резидента протягом 90 календарних днів, його заява скасовується, після чого він може подати нову заяву.

19. Ідентифікація заявника з метою присвоєння йому РНОКПП здійснюється у закордонній дипломатичній установі України посадовою особою за умови особистої присутності заявника.

Для проведення ідентифікації заявник надає оригінал чинного паспортного документа, скан-копія якого подавалася ним разом із заявою.

Посадова особа закордонної дипломатичної установи України здійснює ідентифікацію заявника шляхом встановлення тотожності даних заявника з інформацією, яка була надана в заяві та міститься в інформаційній системі "Е-резидент". Також посадова особа закордонної дипломатичної установи України встановлює відповідність даних паспортного документа відомостям про заявника, що містяться в інформаційній системі "Е-резидент".

20. З метою ідентифікації заявника відповідно до пунктів 19 та 23 цього Порядку Мінцифри надає МЗС через посадову особу закордонної дипломатичної установи України доступ до таких персональних даних суб’єктів, володільцем яких є Мінцифри:

прізвище, власне ім’я та по батькові (за наявності);

дата народження;

стать;

країна народження;

населений пункт народження;

країна громадянської належності (підданства);

податковий номер в країні громадянської належності (підданства) (за наявності);

країна проживання;

населений пункт, вулиця, номер будинку, номер квартири проживання;

скан-копія паспортного документа;

біометричні дані (відцифрований образ обличчя) суб’єкта;

відцифроване зображення підпису суб’єкта.

При цьому посадовим особам закордонних дипломатичних установ України заборонено використовувати зазначені у цьому пункті персональні дані суб’єктів, до яких був отриманий доступ, за межами інформаційної системи "Е-резидент" та в цілях, не пов’язаних із виконанням вимог цього Порядку.

21. Непроходження заявником процедури ідентифікації є підставою для відмови йому в набутті статусу е-резидента.

Непроходженням ідентифікації відповідно до цього Порядку вважається:

ненадання заявником оригіналу паспортного документа;

невідповідність даних паспортного документа відомостям про заявника, що містяться в інформаційній системі "Е-резидент";

нетотожність заявника з особою, зображеною на скан-копії поданого паспортного документа;

непроходження заявником ідентифікації протягом строку, встановленого пунктом 18 цього Порядку.

22. У разі непроходження заявником ідентифікації протягом строку, встановленого пунктом 18 цього Порядку, посадова особа закордонної дипломатичної установи України повідомляє про це технічному адміністратору, який вносить до інформаційної системи "Е-резидент" запис про відмову в набутті статусу е-резидента, про що повідомляється ДПС.

У таких випадках заявник може повторно подати заяву відповідно до пункту 6 цього Порядку.

23. У разі успішної ідентифікації заявника посадова особа закордонної дипломатичної установи України отримує відцифрований образ його обличчя та відцифроване зображення його підпису і вносить їх до інформаційної системи "Е-резидент" разом з повідомленням про проходження ним ідентифікації.

Посадова особа закордонної дипломатичної установи України через систему "Е-резидент" повідомляє технічному адміністратору про успішну ідентифікацію заявника, а технічний адміністратор через систему "Е-резидент" повідомляє ДПС, після чого ДПС присвоює заявнику РНОКПП та передає його до інформаційної системи "Е-резидент".

24. Якщо РНОКПП присвоєно заявнику, інформаційна система "Е-резидент" створює одноразовий QR-код, шляхом сканування якого заявник автентифікується в мобільному додатку.

25. Ідентифікація заявника з метою формування кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID") здійснюється кваліфікованим надавачем електронних довірчих послуг "Дія" (далі - надавач) віддалено без особистої присутності у надавача за допомогою інформаційної системи "Е-резидент" відповідно до регламенту роботи надавача.

26. Мінцифри передає у володіння державному підприємству "ДІЯ" як кваліфікованому надавачу з метою надання заявнику електронних довірчих послуг для присвоєння йому статусу е-резидента відповідно до Закону України "Про електронні довірчі послуги" та пунктів 25, 27-40 цього Порядку такі персональні дані суб’єктів:

прізвище, власне ім’я та по батькові (за наявності);

біометричні дані (відцифрований образ обличчя) суб’єкта;

відцифроване зображення підпису суб’єкта;

РНОКПП.

27. Під час формування кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID") ідентифікація заявника здійснюється надавачем шляхом виконання сукупності таких процедур:

1) здійснення верифікації особи з використанням інформаційної системи "Е-резидент" на підставі переданого запиту від мобільного додатка, що містить інформацію, яка дає змогу однозначно ідентифікувати особу. Запит формується на основі ідентифікаційних даних особи, переданих до мобільного додатка за допомогою інформаційної системи "Е-резидент";

2) здійснення розпізнавання обличчя особи шляхом порівняння фотографії особи, створеної нею за допомогою мобільного додатка з відцифрованим образом обличчя відповідної особи, який було завантажено в інформаційну систему "Е-резидент" посадовою особою закордонної дипломатичної установи України. Розпізнавання обличчя особи здійснюється засобами мобільного додатка.

28. У разі успішної ідентифікації особи відповідно до пункту 27 цього Порядку з інформаційної системи "Е-резидент" до мобільного додатка передаються такі ідентифікаційні дані особи, які вносяться до кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID"):

прізвище, власне ім’я, по батькові (за наявності) особи;

РНОКПП.

29. Відцифровані образ обличчя, підпис та інші ідентифікаційні дані особи, зазначені в пункті 28 цього Порядку, передаються з інформаційної системи "Е-резидент" до мобільного додатка на підставі запиту від зазначеного мобільного додатка, а також інформації, яка дає змогу однозначно ідентифікувати особу.

30. Надавач використовує ідентифікаційні дані заявника (зокрема відцифровані образ обличчя та підпис), які підтверджені під час ідентифікації такої особи згідно з вимогами пункту 27 цього Порядку, для надання послуги з формування кваліфікованого сертифіката електронного підпису "Дія.Підпис" ("Дія ID").