Art. 11. - [Ograniczenie stosowania przepisów ograniczających udostępnianie danych; dane objęte tajemnicą skarbową; zabezpieczenie danych osobowych przetwarzanych w celu wykonywania zadań wynikających z ustawy i Umowy FATCA] - Wykonywanie Umowy między Rządem Rzeczypospolitej Polskiej a Rządem Stanów Zjednoczonych Ameryki w sprawie poprawy wypełniania międzynarodowych obowiązków podatkowych oraz wdrożenia ustawodawstwa FATCA.

Dziennik Ustaw

Dz.U.2023.41 t.j.

Akt obowiązujący

Wersja od: 5 stycznia 2023 r.

Art.  11.  [Ograniczenie stosowania przepisów ograniczających udostępnianie danych; dane objęte tajemnicą skarbową; zabezpieczenie danych osobowych przetwarzanych w celu wykonywania zadań wynikających z ustawy i Umowy FATCA]

1. Do przekazywania Szefowi Krajowej Administracji Skarbowej, organom upoważnionym oraz podmiotowi, o którym mowa w art. 4 ust. 5, informacji, w trybie i zakresie przewidzianym ustawą, nie stosuje się przepisów ograniczających udostępnianie danych objętych tajemnicą prawnie chronioną, z wyjątkiem informacji niejawnych.

2. Dane zawarte w:

1) informacjach, o których mowa w art. 4 ust. 1 pkt 2,

2) informacjach, o których mowa w art. 2 ust. 2 lit. b Umowy FATCA,

3) aktach dokumentujących czynności określone w art. 7,

4) aktach kontroli amerykańskich rachunków raportowanych

- są objęte tajemnicą skarbową.

3. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy i Umowy FATCA podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;

5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych organów, o których mowa w ust. 1;

6) zapewnieniu integralności danych w systemach informatycznych organów, o których mowa w ust. 1;

7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.