Art. 299k OPOrdynacja podatkowa

Art. 299k [Dostęp do danych objętych tajemnicą skarbową]

§ 1. Podmioty świadczące usługi informatyczne na rzecz organów podatkowych oraz osoby działające w imieniu tych podmiotów uzyskują dostęp do danych objętych tajemnicą skarbową w zakresie, w jakim jest to niezbędne do świadczenia tych usług, wyłącznie w przypadku, gdy usług tych nie da się wykonać bez udostępnienia danych objętych tajemnicą skarbową, a treść zawieranej umowy zapewnia w szczególności, że:

1) podmiotowi, któremu zlecono usługę, określono zasady przetwarzania i ochrony danych prawnie chronionych, w szczególności z uwzględnieniem zasady ograniczenia celu, zasady minimalizacji danych, zasady ograniczenia przechowywania, zasady integralności, zasady poufności i zasady rozliczalności dostępu do danych;

2) zakres udostępnianych danych objętych tajemnicą skarbową zostanie ograniczony przez podmiot zlecający wyłącznie do danych niezbędnych do prawidłowego wykonania usług informatycznych;

3) dane mogą być wykorzystane wyłącznie do wykonania usług informatycznych objętych umową;

4) po zakończeniu wykonywania usług wynikających z umowy nastąpi odebranie dostępu do danych, a w przypadku przekazania danych - nastąpi zwrot albo trwałe usunięcie danych;

5) podmiot, któremu zlecono usługę, zapewni współpracę w obsłudze zdarzeń mogących stanowić incydenty bezpieczeństwa danych;

6) dane objęte tajemnicą skarbową nie zostaną udostępnione innym osobom bez uzyskania zgody podmiotu zlecającego wykonanie usług informatycznych;

7) sposób świadczenia usług informatycznych przez podmiot, któremu zostaną one zlecone, umożliwi identyfikację osób, które wykonują czynności wymagające dostępu do danych objętych tajemnicą skarbową, i identyfikację oraz pełną rozliczalność dostępu do danych;

8) osoby działające w imieniu lub na rzecz podmiotu wykonującego usługi informatyczne najpóźniej w chwili rozpoczęcia wykonywania czynności wymagających dostępu do danych objętych tajemnicą skarbową złożą przyrzeczenie, o którym mowa w art. 294 § 2.

§ 2. Podmiot oraz osoby, o których mowa w § 1, mogą udostępnić dane objęte tajemnicą skarbową swoim podwykonawcom, jeżeli zostaną spełnione warunki, o których mowa w § 1, i podmiot zlecający wyrazi zgodę na udostępnienie.