標籤: 主导营销

将 ISS 排除在 PIS 和 COFINS 计算基础之外，对于服务业公司来说意味着一个巨大的融资机会。

就像所谓的“世纪论点”的激烈争论一样，将 ISS 纳入 PIS 和 COFINS 贡献计算基础的问题正在由 STF（主题 118 – 特别 R. No. 592,616）进行分析，并遵循与世纪论点相同的理解路线。

然而，现在服务业纳税人感兴趣的地方，从收取的ISS金额并没有有效地纳入资产的角度来看，事实上，它只是通过纳税人的资产和会计。

如果您想进一步了解这个机会，请继续阅读！

国际空间站是什么？

服务税 – ISS，也称为任何性质服务税 – ISSQN，是对服务提供征收的市政税，受联邦补充法第 116/2003 号管制。

由于这是一项市政税，其规则和 whatsapp 号码数据 税率因城市而异。然而，法律规定的绝大多数服务交易均需纳税，因此其重要性极高。

什么是 PIS 和 COFINS？

PIS 和 COFINS 是联邦 界各地发送和分享 管辖下的社会缴款，根据纳税人的总收入征收，旨在为社会保障提供资金，其收入不与州和市政部门共享。

按照规定，这些缴款为非累积税，如第 10.637/02 号法律和第 10.833/03 号法律所规定，适用非累积税制的纳税人根据实际利润纳税，适用PIS 税率 1.65% 和 COFINS 税率 7.6%。

需要强调的是，根据纳税人应缴纳税款的计算方法，将采用不同的百分比。

 

另请阅读：将 ICMS 排除在 IRPJ 和 CSLL 计算基础之外：了解主题

两人研究将 ISS 排除在 PIS 和 COFINS 计算基础之外

 

什么是“世纪论文”？

 

它对将 ISS 排除在 PIS 和 COFINS 计算基础之外有何影响？
“世纪论点”是 STF 做出的 bo 目录 决定，承认 ICMS 不应成为计算 PIS 和 COFINS 的基础。其影响于 2021 年 5 月进行了调整，允许从 2017 年 3 月 15 日起恢复积分。

将 ICMS 排除在 PIS 和 COFINS 计算基础之外这一标志性论点引发了其他类似的讨论，即所谓的次要论点，其中最主要的是将 ISS 从 PIS 和 COFINS 的计算基础中移除。

正如在主要论文中所讨论的，将 ISS 纳入所分析贡献的计算基础（主题 118 – RE 592,616）遵循了同样的理解。

这是因为，作为 ISS 收取的金额实际上并不包含资产；事实上，它仅仅通过纳税人的会计记录，因此不能被视为公司的收入或收益，也不能作为 PIS 和 Cofins 评估的基础。

如果您从事医疗保健工作并处理受保护的健康信息 (PHI)，您就会知道没有办法解决这个问题。

PHI 需要安全地发送、接收和存储。首先，必须按照 HIPAA（美国 1996 年《健康保险流通与责任法案》）合规指南进行处理。

在医疗保健领域，了解规则是什么、如何适用于您以及如何遵守这些规则至关重要。

无论您是生成 PHI 的涵盖实体还是需要访问 PHI 的业务伙伴，HIPAA 规则都很重要。

有很多事情需要考虑，但你不应该过于担心如何正确地去做。

在我们讨论数字 HIPAA 合规表格的问题之前，让我们快速回顾一下谁会受到影响以及原因。

HIPAA 与谁相关？

有两类群体必须遵守 HIPAA 法规：涵盖实体(CE) 和业务伙伴。

什么是涵盖实体？

 

涵盖实体是指任何以电子方 手机号码数据 式收集、创建或传输 PHI（也称为“ePHI”）的组织。属于涵盖实体类别的子群体包括：

医疗保健提供者：例如医生、疗养院、医院或心理学家
健康计划：任何提供或支付医疗保健服务的个人或团体计划，例如健康保险公司、健康维护组织、医疗补助计划和医疗保险
清算所：充当医疗保健提供者和 道歉时应避免的常见错误 保险付款人之间的中介的组织。医疗保健清算所根据要求的标准处理医疗保健交易
什么是业务伙伴？

业务伙伴是根据涵盖实体的合同有权访问 PHI 的组织。

医疗保健业务伙伴的例子包括 IT 提供商、电子邮件托管服务，以及——您猜对了——表单生成器。

当涵盖实体允许业务伙伴支持其医 bo 目录 疗保健活动时，业务伙伴必须与涵盖实体签订合同协议。该协议称为业务伙伴协议(BAA )。

与涵盖实体一样，业务伙伴必须遵守 HIPAA 法规来保护 PHI。此外，如果发生任何潜在或实际的数据泄露，他有义务通知涵盖的实体。

技术产品和 HIPAA：一种模糊的关系

每个有权访问 PHI 的实体都需要确保已采取适当的技术、物理和管理保障措施。

然而：

HIPAA 要求不明确，需要遵守的规则清单很长
HIPAA 法规经常更新或更改。因此，组织必须监控并更新其合规计划。
当疏忽和失误导致违反 HIPAA 时，即使 PHI 没有被泄露，受保实体和个人都可能面临相当高额的罚款。违反规定可能会导致刑事指控和诉讼。违法行为的处罚金额取决于违法行为的严重程度、组织的责任以及违法行为调查期间的合作程度。
法规不容轻视。违约是否因故意疏忽造成并不重要。无知并不被视为反对制裁的正当理由。不遵守规定无论如何都会被罚款
根据美国卫生与公众服务部（HHS）2015 年发布的一份报告，大多数接受检查的覆盖实体，尤其是较小的实体，都发现了 HIPAA 合规缺陷，包括隐私、数据安全和违规通知方面。对于小型组织或顾问来说，三位数的罚款可能是毁灭性的

健康保险隐私及责任法

 

组织需要遵守复杂且耗时的规则和规定。

如果不小心，您将会陷入一场管理噩梦。所有动作都需要记录。还需要填写许多表格并遵循许多程序。

众所周知，不遵守 HIPAA 规则和规定可能会受到处罚。此外，这还可能让您在HIPAA 耻辱墙上获得一席之地，该墙展示了过去 24 个月内正在调查的已知违规行为。

您的正直品格比泄露患者的机密数据更为出名。总的来说，有很多事情需要考虑。

为什么表格与医疗保健相关

 

这个问题的答案很简单：在医疗保健行业，收集 PHI 的表格无处不在。

表格对于登记新病人、记录症状、概述治疗方法或重新配处方等至关重要。

想想新病人第一次就诊时填写的授权表，或者人们填写的 Covid-19 检测表，以允许他们的数据传输到信息交换所。

表格是医疗保健行业的重要组成部分，确保其符合 HIPAA 规定至关重要。

您最常遇到的 HIPAA 表格有六种主要形式。了解它们将帮助您更有效地开展运营并降低您所在组织的风险状况。

巴西互联网指导委员会（CGI.br）2022年8月发布的一项研究显示，只有24%的巴西公司制定了遵守LGPD（通用数据保护法）的计划。比例较低的可能原因之一是理解和组织此类项目的复杂性。接下来，您将了解“隐私设计”，这是一种有助于指导这项工作并确保您的公司按照法律准则行事的方法。一探究竟！

什么是设计隐私？

隐私设计是一种工作方法，允许从产品 颜色数据 或服务开发开始就融入良好的隐私和数据保护实践。其目标是确保与公司互动的点让用户能够决定他们想要共享或不共享哪些数据。

该框架由加拿大人 Ann Cavoukian 于 1990 年开发，后来成为一项国际标准，并在GDPR（通用数据保护条例）中被提及——这是一项启发了 LGPD 的欧洲法律，并且也有专门的文章重视这种方法。

隐私设计原则

隐私设计方法有七项原则来指导信息生态系统的构建。它们是：

采取主动措施，即采取预防措施，避免隐私事件；
应用默认隐私的概念，该 使用积极的语言 概念预见到在默认情况下以最严格的隐私设置推出产品或服务；
从项目开始就将隐私纳入产品和服务的设计和架构之中；
协调隐私实践与产品或服务的功能，以便彼此不会受到损害；
在整个数据生命周期（即从收集到处置）实施强有力的安全措施；
重视透明度，明确责任并采用适合立法的合规机制；
优先考虑用户的利益，必须首先保护用户的隐私。

同样，子公司必须核实报销的成本 bo 目录 和费用是否是其活动所必需的、正常的和通常的，否则在适用的情况下将不能在所得税时扣除。

让我们看看联邦税务局（2019 年 Cosit 94）在这方面的立场：

“企业所得税 – IRPJ 实际利润。同一经济集团内各公司分摊的成本和费用。扣除。可能性。
可以将与集中行政支持部门相关的费用控制集中在一家公司，然后在维持集中行政结构的公司之外的公司之间分摊共同的行政成本和费用。

Privacy by Design 如何帮助 LGPD 实施？

虽然LGPD没有明确提及“设计隐私”一词，但第46条规定，从产品或服务的设计阶段开始，必须遵守保护个人数据的技术和管理安全措施，这是这种方法论的概念。

因此，采用这种方法成为实现预期目标的基本要求。此外，在整个项目过程中获得法律支持至关重要。

想要了解更多？了解数据保护律师如何在实施 LGPD 时帮助降低成本并避免风险。

如果您想为您的公司寻求LGPD方面的法律咨询服务，请填写下面的表格联系我们的专家。