Tajemnica bankowa jest w Polsce chroniona przepisami ustawy Prawo bankowe, jednak ochrona ta nie ma charakteru absolutnego. Urząd skarbowy oraz inne organy podatkowe dysponują instrumentami prawnymi, które – przy spełnieniu określonych warunków – pozwalają uzyskać dostęp do informacji o rachunkach bankowych osoby prywatnej. Granica między ochroną prywatności finansowej a uprawnieniami fiskusa przebiega przez kilka aktów prawnych i jest wyraźnie zdefiniowana, choć w praktyce budzi wiele pytań ze strony podatników.
Tajemnica bankowa a uprawnienia organów podatkowych
Zgodnie z art. 104 ustawy Prawo bankowe bank jest obowiązany zachować tajemnicę bankową, która obejmuje wszystkie informacje dotyczące czynności bankowych uzyskane w trakcie negocjacji, zawierania i realizacji umowy. Tajemnica ta chroni dane o saldach rachunków, historii transakcji, posiadanych produktach bankowych i innych danych identyfikacyjnych klienta.
Jednak ten sam przepis przewiduje szereg wyjątków od tajemnicy bankowej. Banki są zobowiązane do udzielania informacji objętych tajemnicą m.in. ministrowi właściwemu do spraw finansów publicznych, Szefowi Krajowej Administracji Skarbowej oraz naczelnikom urzędów skarbowych i urzędów celno-skarbowych – w zakresie niezbędnym do realizacji ich ustawowych zadań kontrolnych i podatkowych. Oznacza to, że urząd skarbowy ma legalną ścieżkę dostępu do danych bankowych podatnika, o ile spełnione są warunki proceduralne.
Kiedy urząd skarbowy może żądać informacji o koncie prywatnym?
Uprawnienie do żądania informacji bankowych nie przysługuje urzędowi skarbowemu w sposób nieograniczony i dowolny. Przepisy określają warunki, których łączne spełnienie jest konieczne:
- toczące się postępowanie podatkowe lub kontrola podatkowa – dostęp do danych bankowych możliwy jest co do zasady tylko wtedy, gdy wobec podatnika zostało wszczęte formalne postępowanie podatkowe lub kontrola podatkowa na podstawie Ordynacji podatkowej,
- uzasadnione podejrzenie nieujawnienia dochodów – organ musi mieć podstawy do przypuszczenia, że podatnik nie ujawnił wszystkich przychodów lub zaniżył należny podatek,
- związek z przedmiotem postępowania – żądane informacje muszą być związane z rozpatrywaną sprawą podatkową; organ nie może żądać danych bankowych w celach prewencyjnych lub bez wskazania konkretnej sprawy.
W praktyce urząd skarbowy kieruje do banku pisemne żądanie udzielenia informacji na podstawie art. 182 Ordynacji podatkowej. Bank jest zobowiązany odpowiedzieć na takie żądanie w terminie wskazanym przez organ – zazwyczaj 7 lub 14 dni od doręczenia pisma.
Jakie dane bankowe może uzyskać urząd skarbowy?
Zakres informacji, do których organ podatkowy może uzyskać dostęp, jest szeroki i obejmuje:
- numery posiadanych rachunków bankowych i oszczędnościowych,
- salda rachunków na wskazany dzień lub w określonym przedziale czasowym,
- historię transakcji – wpływy, wypłaty, przelewy przychodzące i wychodzące,
- dane o posiadanych lokatach, obligacjach i produktach inwestycyjnych,
- informacje o zaciągniętych kredytach i pożyczkach,
- dane identyfikacyjne właściciela rachunku i ewentualnych pełnomocników.
Urząd nie uzyskuje tych informacji automatycznie – każdorazowo musi złożyć formalne żądanie do konkretnego banku lub instytucji finansowej. Nie istnieje w Polsce system automatycznego podglądu kont bankowych przez urząd skarbowy w czasie rzeczywistym, choć system STIR (System Teleinformatyczny Izby Rozliczeniowej) umożliwia monitorowanie przepływów na rachunkach podmiotów prowadzących działalność gospodarczą.
System STIR – monitoring rachunków firmowych i prywatnych
Od 2018 r. w Polsce funkcjonuje system STIR, który umożliwia Szefowi Krajowej Administracji Skarbowej automatyczne analizowanie danych o transakcjach na rachunkach bankowych w celu wykrywania wyłudzeń podatkowych. Banki i spółdzielcze kasy oszczędnościowo-kredytowe są zobowiązane do codziennego przekazywania do systemu danych o rachunkach i transakcjach.
Pierwotnie system STIR obejmował wyłącznie rachunki podmiotów prowadzących działalność gospodarczą. Jednak od 2022 r. jego zakres został rozszerzony – dane o rachunkach osób fizycznych nieprowadzących działalności gospodarczej również mogą być analizowane przez KAS w celu wykrywania nieprawidłowości podatkowych. Oznacza to, że prywatne konto bankowe osoby fizycznej może być objęte automatyczną analizą pod kątem podejrzanych transakcji, nawet bez formalnie wszczętej kontroli podatkowej.
Próg 15 000 zł – kiedy bank informuje urząd skarbowy?
Istnieje powszechne przekonanie, że wpłata lub wypłata przekraczająca 15 000 zł jest automatycznie zgłaszana do urzędu skarbowego. To nieprawda w dosłownym sensie – banki nie raportują pojedynczych transakcji powyżej tego progu bezpośrednio do urzędów skarbowych.
Próg 15 000 zł (lub równowartość w walucie obcej) ma znaczenie w kontekście przepisów o przeciwdziałaniu praniu pieniędzy – ustawa AML zobowiązuje banki i inne instytucje obowiązane do stosowania wzmożonych środków bezpieczeństwa finansowego przy transakcjach gotówkowych powyżej tego progu. Informacje o podejrzanych transakcjach są przekazywane do Generalnego Inspektora Informacji Finansowej (GIIF), nie bezpośrednio do urzędu skarbowego. GIIF może następnie przekazać te informacje organom podatkowym, prokuraturze lub ABW, jeśli zachodzi uzasadnione podejrzenie przestępstwa.
Czynności sprawdzające – łagodniejsza forma weryfikacji
Przed wszczęciem pełnej kontroli podatkowej urząd skarbowy może przeprowadzić czynności sprawdzające na podstawie art. 272–280 Ordynacji podatkowej. Są to działania o węższym zakresie niż kontrola – mają na celu sprawdzenie terminowości składania deklaracji, wpłacania podatków oraz weryfikację formalnej poprawności dokumentów.
W ramach czynności sprawdzających organ może wezwać podatnika do złożenia wyjaśnień, dostarczenia dokumentów lub złożenia korekty deklaracji. Na tym etapie organ może także żądać informacji od banków – jednak zakres tych uprawnień jest nieco węższy niż w toku pełnej kontroli podatkowej. Czynności sprawdzające są mniej sformalizowane i nie mają tak rygorystycznych terminów jak kontrola.
Postępowanie w sprawie nieujawnionych źródeł dochodu
Szczególnym rodzajem kontroli, podczas której dostęp do danych bankowych jest szczególnie intensywnie wykorzystywany, jest postępowanie w sprawie nieujawnionych źródeł dochodu. Wszczynane jest, gdy wydatki podatnika lub wartość zgromadzonego majątku w danym roku w sposób istotny przewyższają dochody wykazane w zeznaniu podatkowym.
W takim postępowaniu organ podatkowy bada wszystkie rachunki bankowe podatnika – zarówno bieżące, jak i oszczędnościowe – a także rachunki jego małżonka. Podatnik musi udowodnić, skąd pochodziły środki finansujące jego wydatki lub majątek. Dochody z nieujawnionych źródeł są opodatkowane stawką 75% podatku dochodowego – to jedna z najwyższych stawek podatkowych w polskim systemie prawa podatkowego.
Jak długo urząd skarbowy może cofnąć się przy kontroli konta?
Zakres czasowy kontroli rachunków bankowych jest wyznaczany przez przedawnienie zobowiązań podatkowych. Zgodnie z art. 70 Ordynacji podatkowej zobowiązanie podatkowe przedawnia się co do zasady po upływie 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku. Oznacza to, że w 2026 roku organ podatkowy może teoretycznie kontrolować transakcje z lat 2020–2025.
Termin ten może być jednak zawieszony lub przerwany w określonych przypadkach – np. gdy podatnik nie złożył deklaracji, dopuścił się przestępstwa skarbowego lub gdy wszczęto egzekucję administracyjną. W sprawach o przestępstwa skarbowe karalność może przedłużyć się nawet do 10 lat.
Co zrobić, gdy urząd skarbowy wszczął kontrolę?
Jeśli podatnik otrzyma zawiadomienie o wszczęciu kontroli podatkowej lub postępowania podatkowego, powinien:
- zapoznać się z zakresem kontroli – zawiadomienie lub upoważnienie do kontroli musi precyzować, jakiego okresu i jakiego podatku dotyczy,
- zebrać dokumentację – wyciągi bankowe, umowy, faktury, potwierdzenia przelewów i inne dokumenty potwierdzające legalność posiadanych środków,
- skonsultować się z doradcą podatkowym lub radcą prawnym – zwłaszcza gdy kontrola dotyczy nieujawnionych źródeł dochodu lub kwot przekraczających kilkadziesiąt tysięcy złotych,
- nie ignorować wezwań – brak odpowiedzi na wezwanie organu podatkowego może skutkować nałożeniem kary porządkowej do 3 200 zł oraz negatywną oceną postawy podatnika w toku postępowania,
- składać wyjaśnienia na piśmie – pisemna forma wyjaśnień pozwala precyzyjnie kontrolować przekazywane informacje i zachować dowód złożenia odpowiedzi.
Przelewy między osobami prywatnymi a obowiązek podatkowy
Wiele osób nie zdaje sobie sprawy, że regularne przelewy otrzymywane od osób trzecich – nawet między bliskimi – mogą rodzić obowiązek podatkowy. Darowizny od osób niespokrewnionych podlegają podatkowi od spadków i darowizn, a środki z nieformalnego świadczenia usług lub sprzedaży – podatkowi dochodowemu.
Organy podatkowe analizujące historię rachunku bankowego podatnika zwracają szczególną uwagę na regularne, cykliczne wpływy od różnych nadawców, które mogą wskazywać na niezgłoszoną działalność zarobkową. Jednorazowe lub sporadyczne przelewy od rodziny zazwyczaj nie budzą zainteresowania fiskusa, jednak seria identycznych wpłat od wielu nadawców może stać się podstawą do wszczęcia czynności sprawdzających lub kontroli.
