Art. 45. 1. Organy KAS, w celu realizacji ustawowych zadań w zakresie, o którym mowa w art. 2 ust. 1 pkt 1, 2, 6, 8, 10, 13-15, 17a i 20a, mogą przetwarzać informacje, w tym dane osobowe, od osób prawnych, jednostek organizacyjnych niemających osobowości prawnej oraz osób fizycznych prowadzących działalność gospodarczą, o zdarzeniach mających bezpośredni wpływ na powstanie lub wysokość niepodatkowych należności budżetowych, zobowiązania podatkowego lub należności celnych, o zdarzeniach wynikających ze stosunków cywilnoprawnych lub faktycznych czynności mogących mieć wpływ na powstanie obowiązku podatkowego lub wysokość zobowiązania podatkowego, a także występować do tych podmiotów o udostępnienie dokumentów zawierających informacje, w tym dane osobowe.

2. Organ KAS nie może żądać dokumentów i informacji, do których ma dostęp.

3. Informacje i dokumenty, o których mowa w ust. 1, są udostępniane nieodpłatnie na podstawie postanowienia organu KAS, w terminie i formie określonych przez ten organ. Termin ten powinien uwzględniać zakres żądanych informacji oraz stopień ich skomplikowania. W uzasadnieniu postanowienia należy wskazać okoliczności, z których wynika konieczność pozyskania żądanych informacji.

4. Naczelnicy urzędów celno-skarbowych mogą wykonywać czynności, o których mowa w ust. 1, także poza terytorialnym zasięgiem ich działania.

5. Obowiązek udostępnienia dokumentów i informacji, o którym mowa w ust. 1, dotyczy również dokumentów elektronicznych, o których mowa w art. 3 pkt 2 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. z 2023 r. poz. 57).

6. Na postanowienie, o którym mowa w ust. 3, przysługuje zażalenie. W zakresie nieuregulowanym stosuje się odpowiednio przepisy Ordynacji podatkowej.

7. Organ KAS może, w drodze decyzji, nałożyć karę pieniężną w wysokości do 10 000 zł na podmiot, który, pomimo prawidłowego wezwania, w wyznaczonym terminie nie udostępnił dokumentów lub nie udzielił informacji, o których mowa w ust. 1 i 5, lub udzielił ich w niepełnym zakresie. W zakresie nieuregulowanym stosuje się odpowiednio przepisy Ordynacji podatkowej.

Art. 46. 1. Organy administracji rządowej i samorządowej, państwowe osoby prawne oraz państwowe i samorządowe jednostki organizacyjne są obowiązane współdziałać z organami KAS, nieodpłatnie udostępniać organom KAS informacje w sprawach indywidualnych oraz udzielać im pomocy, w tym pomocy technicznej, przy wykonywaniu ich zadań.

2. Przy wykonywaniu zadań organy KAS są uprawnione do nieodpłatnego korzystania z informacji zgromadzonych w aktach spraw, zbiorach danych, ewidencjach i rejestrach przez organy administracji rządowej i samorządowej, sądy, prokuraturę, państwowe i samorządowe jednostki organizacyjne oraz państwowe osoby prawne, w tym również z informacji zapisanych w postaci elektronicznej, z zastrzeżeniem odrębnych przepisów.

2a. Administrator zbioru danych, o którym mowa w ust. 2, udostępnia organom KAS w drodze teletransmisji informacje zgromadzone w zbiorze danych bez konieczności składania każdorazowo pisemnych wniosków o udostępnienie danych, jeżeli organ KAS będący odbiorcą informacji spełnia łącznie następujące warunki:

1) posiada urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) posiada zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania;

3) specyfika lub zakres wykonywanych zadań uzasadnia takie udostępnienie.

3. Rada Ministrów określi, w drodze rozporządzenia, sposoby, warunki i zakres:

1) współdziałania organów KAS z organami i jednostkami, o których mowa w ust. 1,

2) udzielania organom KAS pomocy technicznej,

3) udostępniania organom KAS informacji zgromadzonych przez organy i jednostki, o których mowa w ust. 2

- uwzględniając konieczność zapewnienia sprawnego i skutecznego wykonywania zadań organów KAS i podmiotów współdziałających.

Art. 46a. Organy KAS współpracują z ministrem właściwym do spraw zdrowia i dokonują wymiany informacji, w tym danych objętych tajemnicą skarbową, oraz udostępniają nieodpłatnie te informacje, w zakresie niezbędnym do realizacji ich ustawowych zadań. Informacje te mogą być przekazane za pomocą środków komunikacji elektronicznej lub na informatycznym nośniku danych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, zapisanych w edytowalnej postaci elektronicznej.

Art. 47. 1. Organy KAS, w związku z:

1) realizacją zadań z zakresu bezpieczeństwa publicznego, ważnego interesu ekonomicznego lub finansowego Rzeczypospolitej Polskiej lub Unii Europejskiej,

2) prowadzonymi postępowaniami przygotowawczymi w sprawach o przestępstwa lub czynnościami wyjaśniającymi w sprawach o wykroczenia, o których mowa w:

a) ustawie z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach,

b) ustawie z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych,

c) ustawie z dnia 29 września 1994 r. o rachunkowości,

ca) ustawie z dnia 21 listopada 1996 r. o muzeach,

d) Kodeksie karnym w zakresie, o którym mowa w art. 2 ust. 1 pkt 15 i 16, a także w zakresie zadań określonych w art. 33 ust. 1 pkt 10 lit. c i d,

da) ustawie z dnia 27 czerwca 1997 r. o bibliotekach,

e) ustawie z dnia 30 czerwca 2000 r. - Prawo własności przemysłowej,

f) ustawie z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa,

g) ustawie z dnia 2 marca 2001 r. o wyrobie alkoholu etylowego oraz wytwarzaniu wyrobów tytoniowych,

h) ustawie z dnia 23 lipca 2003 r. o ochronie zabytków i opiece nad zabytkami,

i) ustawie z dnia 16 kwietnia 2004 r. o ochronie przyrody,

j) ustawie z dnia 29 lipca 2005 r. o przeciwdziałaniu narkomanii,

k) ustawie z dnia 18 października 2006 r. o wyrobie napojów spirytusowych,

l) ustawie z dnia 13 kwietnia 2016 r. o bezpieczeństwie obrotu prekursorami materiałów wybuchowych,

m) ustawie z dnia 9 marca 2017 r. o systemie monitorowania drogowego i kolejowego przewozu towarów oraz obrotu paliwami opałowymi,

3) prowadzonymi postępowaniami w sprawach o przestępstwa skarbowe lub wykroczenia skarbowe, o których mowa w Kodeksie karnym skarbowym,

4) ujawnianiem i odzyskiwaniem mienia zagrożonego przepadkiem w związku z przestępstwami, o których mowa w art. 2 ust. 1 pkt 13-16, albo o których mowa w art. 33 § 2 Kodeksu karnego skarbowego,

5) realizacją zadań, o których mowa w art. 2 ust. 1 pkt 16d i 16f

- mogą przetwarzać niezbędne informacje zawierające dane osobowe.

2. Dane, o których mowa w art. 9 ust. 1 i art. 10 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), zwanego dalej "rozporządzeniem 2016/679", mogą być przetwarzane przez organy KAS wyłącznie, gdy jest to niezbędne ze względu na zakres lub charakter prowadzonego postępowania lub przeprowadzanych czynności.

3. Administrator danych jest obowiązany nieodpłatnie udostępnić dane na podstawie sporządzonego na piśmie żądania organu KAS albo imiennego upoważnienia organu KAS, okazanego wraz z legitymacją służbową przez kontrolującego jednostki organizacyjnej KAS. Informacja o udostępnieniu danych podlega ochronie zgodnie z przepisami o ochronie informacji niejawnych.

4. Organy KAS mogą również przetwarzać:

1) informacje dostarczane tym organom, w tym na podstawie przepisów odrębnych;

2) dane zgromadzone w bazach, rejestrach, ewidencjach, zbiorach i systemach informatycznych udostępnionych organom KAS w celu realizacji ustawowych zadań.

5. Uprawnienie, o którym mowa w ust. 1, dotyczy w szczególności danych dotyczących podróżnych w rozumieniu art. 1 pkt 40 rozporządzenia delegowanego Komisji (UE) 2015/2446 z dnia 28 lipca 2015 r. uzupełniającego rozporządzenie Parlamentu Europejskiego i Rady (UE) nr 952/2013 w odniesieniu do szczegółowych zasad dotyczących niektórych przepisów unijnego kodeksu celnego (Dz. Urz. UE L 343 z 29.12.2015, str. 1), osób dokonujących przemieszczania towarów, o którym mowa w art. 5 ustawy z dnia 19 marca 2004 r. - Prawo celne (Dz. U. z 2022 r. poz. 2073), oraz danych zawartych w rejestrach publicznych, o których mowa w art. 3 pkt 5 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, w tym również danych na piśmie utrwalonym w postaci elektronicznej. Dane na piśmie utrwalonym w postaci elektronicznej przekazuje się na informatycznym nośniku danych lub przy użyciu systemów teleinformatycznych, o których mowa w art. 2 pkt 3 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2020 r. poz. 344).

6. W przypadkach, o których mowa w ust. 1 i 4, organy władzy publicznej oraz podmioty prowadzące rejestry, o których mowa w ust. 5, mogą wyrazić zgodę na udostępnianie za pomocą środków komunikacji elektronicznej informacji zgromadzonych w tych rejestrach organom KAS, bez konieczności składania sporządzonych na piśmie wniosków, jeżeli jest to uzasadnione rodzajem lub zakresem wykonywanych zadań albo prowadzonej działalności oraz jeżeli organy KAS posiadają:

1) urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane lub informacje uzyskał, oraz

2) zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych lub informacji niezgodnie z celem ich uzyskania.

7. Wyrażenie zgody na udostępnienie informacji zgodnie z ust. 6 może nastąpić po złożeniu przez organ KAS oświadczenia o posiadaniu urządzeń oraz zabezpieczeń, o których mowa w ust. 6.

8. Organy KAS, w zakresie zbierania i wykorzystywania informacji, o których mowa w ust. 1 i 4, są uprawnione do korzystania z informacji gromadzonych w systemach teleinformatycznych przez inne organy podatkowe oraz organy Straży Granicznej. Organy podatkowe oraz organy Straży Granicznej umożliwiają organom KAS dostęp do gromadzonych przez siebie informacji za pośrednictwem środków komunikacji elektronicznej lub oprogramowania interfejsowego, o którym mowa w art. 3 pkt 11 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne.

9. Udostępnianie informacji, o których mowa w ust. 1, w sposób określony w ust. 8, następuje na wniosek organu KAS zawierający:

1) wskazanie systemu, z którego informacje będą udostępniane;

2) zakres informacji udostępnianych w związku z realizacją zadań ustawowych;

3) dane osób uprawnionych oraz zakres informacji, które te osoby mogą uzyskiwać;

4) wskazanie celu dostępu do informacji.

Art. 47a. Organy KAS w celu realizacji ustawowych zadań są uprawnione do wymiany informacji, w tym danych osobowych, z organami ścigania państw członkowskich Unii Europejskiej zajmującymi się zapobieganiem i zwalczaniem przestępczości oraz innymi organizacjami międzynarodowymi na zasadach i warunkach określonych w przepisach odrębnych, prawie Unii Europejskiej i umowach międzynarodowych.

Art. 47b. 1. Organy KAS przetwarzają dane osobowe, w tym w CRDP, w celach realizacji zadań lub obowiązków określonych w ustawie, przez okres niezbędny do osiągnięcia tych celów.

2. W przypadku danych, o których mowa w art. 35 ust. 3 pkt 1 lit. g, okres przetwarzania danych osobowych wynosi 5 lat, licząc od końca roku kalendarzowego, w którym dane te zostały przekazane.

Art. 47c. Prowadzenie działalności analitycznej, prognostycznej i badawczej dotyczącej zjawisk pozostających we właściwości KAS oraz dokonywanie analizy ryzyka, o których mowa w art. 2 ust. 1 pkt 10 i 12a, może polegać na zautomatyzowanym przetwarzaniu danych lub na zautomatyzowanym podejmowaniu decyzji w tym profilowaniu, wywołującym skutki prawne wobec osoby profilowanej lub której dane podlegają zautomatyzowanemu przetwarzaniu.

Art. 47d. 1. W celu wykonywania obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, organy KAS mogą udostępniać informacje o przetwarzaniu danych osobowych w miejscu publicznie dostępnym w siedzibie organu KAS oraz na swojej stronie internetowej lub w Biuletynie Informacji Publicznej na stronie podmiotowej tego organu lub urzędu obsługującego ten organ. W takim przypadku organ KAS podczas pozyskiwania danych osobowych przekazuje osobie, której dane dotyczą, informacje o miejscu udostępnienia tych informacji.

2. Wykonywanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia 2016/679, odbywa się niezależnie od obowiązków organów KAS i nie wpływa na przebieg i wynik procedur, o których mowa w działach IV i V.

Art. 47e. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;

5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych KAS;

6) zapewnieniu integralności danych w systemach informatycznych KAS;

7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

Art. 48. 1. Na sporządzone na piśmie żądanie Szefa Krajowej Administracji Skarbowej, naczelnika urzędu celno-skarbowego lub naczelnika urzędu skarbowego wydane w związku z wszczętym postępowaniem przygotowawczym lub czynnościami wyjaśniającymi odpowiednio w sprawie o przestępstwa lub wykroczenia oraz przestępstwa skarbowe lub wykroczenia skarbowe, bank jest obowiązany do sporządzania i przekazywania informacji dotyczących osoby fizycznej lub osoby prawnej lub jednostki organizacyjnej niemającej osobowości prawnej lub danych pełnomocników wskazanego w żądaniu rachunku bankowego w przypadku, gdy postępowanie przygotowawcze lub czynności wyjaśniające są prowadzone w związku z czynami popełnionymi w zakresie działalności osoby fizycznej, osoby prawnej lub jednostki organizacyjnej niemającej osobowości prawnej, w zakresie:

1) posiadanych lub współposiadanych rachunków bankowych lub posiadanych pełnomocnictw do dysponowania rachunkami bankowymi, liczby tych rachunków lub pełnomocnictw, obrotów i stanów tych rachunków, z podaniem dat oraz kwot poszczególnych wpływów, dat oraz kwot poszczególnych obciążeń rachunków i ich tytułów oraz odpowiednio ich nadawców i odbiorców;

2) posiadanych lub współposiadanych rachunków pieniężnych, rachunków papierów wartościowych lub posiadanych pełnomocnictw do dysponowania takimi rachunkami, liczby tych rachunków, a także obrotów, stanów tych rachunków oraz ich historii;

3) zawartych umów kredytowych lub umów pożyczki, z podaniem okresu, na jaki zostały zawarte, wysokości zobowiązań wynikających z tych kredytów lub pożyczek, celów, na jakie zostały udzielone, i sposobu zabezpieczenia ich spłaty, a także umów depozytowych, umów udostępniania skrytek sejfowych oraz ich historii;

4) nabytych za pośrednictwem banków akcji Skarbu Państwa lub obligacji emitowanych przez Skarb Państwa, a także obrotu tymi papierami wartościowymi;

5) obrotu wydawanymi przez banki certyfikatami depozytowymi lub innymi papierami wartościowymi.

2. Przepisy ust. 1 pkt 1 i 3 stosuje się odpowiednio do spółdzielczych kas oszczędnościowo-kredytowych.

3. Przepisy ust. 1 pkt 2 i 4 stosuje się odpowiednio do innych niż banki podmiotów prowadzących działalność maklerską.

4. Towarzystwo funduszy inwestycyjnych, na sporządzone na piśmie żądanie Szefa Krajowej Administracji Skarbowej lub naczelnika urzędu celno-skarbowego, jest obowiązane do sporządzania i przekazywania informacji o dacie nabycia, liczbie, cenie i wartości nabytych jednostek uczestnictwa i certyfikatów inwestycyjnych oraz o dacie odkupienia, liczbie i wartości odkupionych jednostek uczestnictwa i certyfikatów inwestycyjnych, kwocie wypłaconej uczestnikowi funduszu za odkupione jednostki uczestnictwa, a także o dacie i kwocie dochodów funduszu wypłaconych uczestnikowi. Przepis ust. 1 stosuje się odpowiednio.

5. Zakład ubezpieczeń, osoby i podmioty, przy pomocy których zakład ubezpieczeń wykonuje czynności ubezpieczeniowe, oraz towarzystwo emerytalne, na sporządzone na piśmie żądanie Szefa Krajowej Administracji Skarbowej lub naczelnika urzędu celno-skarbowego, są obowiązane do sporządzenia i przekazania informacji o stronie umowy ubezpieczeniowej lub o osobie będącej członkiem otwartego funduszu emerytalnego oraz o wpłaconych i wypłaconych kwotach w związku z zawartymi umowami ubezpieczeniowymi oraz o wpłaconych składkach i środkach wypłaconych, jak również przekazanych na fundusz emerytalny Funduszu Ubezpieczeń Społecznych w związku z członkostwem w otwartym funduszu emerytalnym. Przepis ust. 1 stosuje się odpowiednio.

6. Przepis ust. 1 stosuje się odpowiednio do dostawców usług płatniczych.

7. Udzielenie informacji, o których mowa w ust. 1-6, następuje nieodpłatnie.

8. W żądaniach, o których mowa w ust. 1-6, Szef Krajowej Administracji Skarbowej lub naczelnik urzędu celno-skarbowego określa zakres informacji oraz termin ich przekazania. Termin ten powinien uwzględniać zakres żądanych informacji oraz stopień ich skomplikowania.

9. Przekazanie żądań, o których mowa w ust. 1-6, następuje w trybie przewidzianym dla dokumentów zawierających informacje niejawne o klauzuli "zastrzeżone" w rozumieniu przepisów o ochronie informacji niejawnych.

10. Informacje, o których mowa w ust. 1-6, są przekazywane za pomocą środków komunikacji elektronicznej lub na informatycznym nośniku danych w rozumieniu ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, zapisanych w edytowalnej postaci elektronicznej.

11. Szef Krajowej Administracji Skarbowej lub naczelnik urzędu celno-skarbowego może, w drodze decyzji, nałożyć karę pieniężną w wysokości do 10 000 zł na podmiot, który pomimo prawidłowego wezwania w wyznaczonym terminie nie udzielił informacji, o których mowa w ust. 1-6, lub udzielił ich w niepełnym zakresie. W zakresie nieuregulowanym przepisy działu IV rozdziału 22 Ordynacji podatkowej stosuje się odpowiednio.

Art. 48a. 1. Na sporządzone na piśmie żądanie Szefa Krajowej Administracji Skarbowej wydane w związku z wnioskiem o informacje złożonym na podstawie art. 7 ust. 3a rozporządzenia (UE) nr 883/2013 bank jest obowiązany do sporządzania i przekazywania informacji dotyczących obrotów i stanów wskazanych w żądaniu rachunków bankowych, z podaniem wpływów, obciążeń rachunków i ich tytułów oraz odpowiednio ich nadawców i odbiorców.

2. Przepis ust. 1 stosuje się odpowiednio do spółdzielczych kas oszczędnościowo-kredytowych oraz dostawców usług płatniczych.

3. Przepisy art. 48 ust. 7-10 stosuje się odpowiednio.

Art. 49. Podmioty, o których mowa w art. 48 ust. 1-6, są obowiązane na sporządzone na piśmie żądanie:

1) naczelnika urzędu celno-skarbowego, w związku z wszczętą kontrolą celno-skarbową w zakresie, o którym mowa w art. 54 ust. 1 pkt 1-3, lub prowadzonym postępowaniem podatkowym,

2) naczelnika urzędu skarbowego, w związku z wszczętą kontrolą podatkową lub prowadzonym postępowaniem podatkowym,

3) Szefa Krajowej Administracji Skarbowej w toku postępowania podatkowego

- do sporządzenia i przekazania posiadanych informacji dotyczących kontrolowanego lub strony postępowania, o których mowa w art. 48 ust. 1-6, przy czym przepisy art. 48 ust. 7-10 stosuje się odpowiednio.

Art. 49a. 1. Jeżeli Szef Krajowej Administracji Skarbowej lub naczelnik urzędu celno-skarbowego w związku z prowadzonymi czynnościami analitycznymi posiada uprawdopodobnione informacje o możliwości posługiwania się rachunkiem bankowym wykorzystywanym do prowadzenia niezgłoszonej do opodatkowania działalności gospodarczej, uzyskiwania przychodów nieznajdujących pokrycia w ujawnionych źródłach lub pochodzących ze źródeł nieujawnionych, uzyskiwania przychodów niezadeklarowanych albo przychodów nieujawnionych w złożonych deklaracjach, instytucje finansowe, o których mowa w art. 48 ust. 1-6, są obowiązane na uzasadnione żądanie tego organu sporządzić i przekazać:

1) dane identyfikacyjne posiadacza tego rachunku bankowego, jeżeli są dostępne, zawierające:

a) firmę, nazwę albo imię i nazwisko,

b) numer powszechnego elektronicznego systemu ewidencji ludności (PESEL), numer identyfikacyjny w Krajowym Rejestrze Urzędowym Podmiotów Gospodarki Narodowej (REGON) oraz numer identyfikacji podatkowej (NIP), a w przypadku posiadacza mającego miejsce zamieszkania, siedzibę lub zarząd w państwie lub na terytorium spoza Unii Europejskiej - EURONIP lub inny numer identyfikacji podatkowej,

c) dane adresowe siedziby oraz adres korespondencyjny posiadacza rachunku bankowego zawierający kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu,

d) numer telefonu i adres poczty elektronicznej posiadacza rachunku bankowego;

2) dane identyfikacyjne pełnomocnika do tego rachunku i reprezentanta posiadacza rachunku bankowego, a także jego beneficjenta rzeczywistego w rozumieniu art. 2 ust. 2 pkt 1 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (Dz. U. z 2022 r. poz. 593, z późn. zm.), jeżeli są dostępne, zawierające:

a) imię i nazwisko,

b) numer PESEL oraz rodzaj, serię i numer dokumentu tożsamości,

c) datę i kraj urodzenia oraz obywatelstwo,

d) dane adresowe zawierające kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu,

e) numer telefonu i adres poczty elektronicznej,

f) datę ustanowienia pełnomocnika do rachunku posiadacza tego rachunku bankowego i reprezentanta posiadacza rachunku bankowego,

g) zakres umocowania pełnomocnika do rachunku posiadacza rachunku bankowego.

2. Przepisy art. 48 ust. 7, 9 i 10 stosuje się odpowiednio.

Art. 49aa. 1. Jeżeli naczelnik urzędu skarbowego lub naczelnik urzędu celno-skarbowego w związku z prowadzonymi czynnościami analitycznymi posiada uprawdopodobnione informacje o możliwości naruszenia przepisów prawa, których przestrzeganie podlega kontroli celno-skarbowej, może żądać przekazania przez agenta rozliczeniowego w rozumieniu art. 2 pkt 1a ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz. U. z 2022 r. poz. 2360 i 2640), zwanego dalej "agentem rozliczeniowym", informacji o transakcjach płatniczych akceptanta w rozumieniu art. 2 pkt 1b tej ustawy, zwanego dalej "akceptantem", wykonywanych przy użyciu terminala płatniczego, oprogramowania lub systemu teleinformatycznego, wskazując akceptanta i okres, którego ma dotyczyć ta informacja.

2. Informacja, o której mowa w ust. 1, zawiera:

1) oznaczenie żądania oraz organu KAS występującego z żądaniem;

2) NIP agenta rozliczeniowego, jego numer identyfikacyjny REGON oraz numer w Krajowym Rejestrze Sądowym;

3) wskazanie okresu, którego dotyczy;

4) numer identyfikacyjny akceptanta nadany przez agenta rozliczeniowego;

5) dane adresowe miejsca wykonywania transakcji płatniczych przy użyciu terminala płatniczego, oprogramowania lub systemu teleinformatycznego, zawierające kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu;

6) numer identyfikacyjny terminala płatniczego lub oznaczenie identyfikacyjne oprogramowania lub systemu teleinformatycznego, jeżeli oznaczenie to występuje;

7) numer rachunku akceptanta powiązanego z terminalem płatniczym, oprogramowaniem lub systemem teleinformatycznym;

8) rodzaje transakcji płatniczych;

9) wartości i kody walut transakcji płatniczych;

10) daty i godziny autoryzacji transakcji płatniczych.

3. Agent rozliczeniowy przekazuje informację, o której mowa w ust. 1, w terminie 7 dni od dnia otrzymania żądania.

4. Informacja, o której mowa w ust. 1, jest przekazywana w postaci elektronicznej odpowiadającej strukturze logicznej udostępnionej przez ministra właściwego do spraw finansów publicznych w Biuletynie Informacji Publicznej na stronie podmiotowej obsługującego go urzędu. Informacja jest przesyłana za pomocą środków komunikacji elektronicznej w sposób określony w przepisach wydanych na podstawie art. 193a § 3 Ordynacji podatkowej i zgodnie z wymaganiami określonymi w tych przepisach.

5. (uchylony)

6. Przepisy działu IV rozdziału 3a Ordynacji podatkowej stosuje się odpowiednio.

Art. 49ab. 1. Dane zawarte w informacjach, o których mowa w art. 49aa ust. 1, są przechowywane przez agentów rozliczeniowych, naczelników urzędów skarbowych i naczelników urzędów celno-skarbowych przez 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym dane zostały przekazane do naczelnika urzędu skarbowego lub naczelnika urzędu celno-skarbowego.

2. Jeżeli w okresie, o którym mowa w ust. 1, nie upłynął termin przedawnienia zobowiązania podatkowego, zwrotu nadpłaty lub zwrotu podatku, w związku z którym przechowywane dane mogłyby stanowić dowód w postępowaniu, dane te mogą być przechowywane przez naczelnika urzędu skarbowego lub naczelnika urzędu celno-skarbowego po upływie okresu, o którym mowa w ust. 1, jednak nie dłużej niż do upływu terminu przedawnienia.

Art. 49ac. Dane zawarte w informacjach, o których mowa w art. 49aa ust. 1, są udostępniane wyłącznie:

1) organom KAS - w celu realizacji ich ustawowych zadań;

2) innym niż określone w pkt 1 organom wymienionym w art. 297 Ordynacji podatkowej - na zasadach określonych w tych przepisach.

Art. 49b. Szef Krajowej Administracji Skarbowej, naczelnik urzędu celno-skarbowego lub naczelnik urzędu skarbowego może, w drodze decyzji, nałożyć karę pieniężną w wysokości do 10.000 zł na podmiot, który pomimo prawidłowego wezwania w wyznaczonym terminie nie przekazał posiadanych informacji albo danych, o których mowa w art. 48a-49aa, lub przekazał je w niepełnym zakresie lub niezgodne z posiadanymi informacjami lub danymi lub niezgodnie z wymaganiami określonymi w art. 49aa ust. 4. W zakresie nieuregulowanym przepisy Ordynacji podatkowej stosuje się odpowiednio.

Art. 51. 1. Dostęp do uzyskanych informacji, o których mowa w art. 48-49aa, przysługuje funkcjonariuszowi lub osobie zatrudnionej w jednostce organizacyjnej KAS prowadzącym kontrolę celno-skarbową, kontrolę podatkową, załatwiającemu sprawę, oraz jego przełożonym, a także nadzorującemu sprawę lub kontrolę naczelnikowi urzędu skarbowego, naczelnikowi urzędu celno-skarbowego, dyrektorowi izby administracji skarbowej, Szefowi Krajowej Administracji Skarbowej oraz ministrowi właściwemu do spraw finansów publicznych.

2. Uzyskane informacje, o których mowa w art. 48-49aa, należy przechowywać zgodnie z przepisami o ochronie informacji niejawnych zawierających informacje o klauzuli "zastrzeżone".

Art. 51a. 1. Jeżeli przepisy odrębne nie stanowią inaczej, Szef Krajowej Administracji Skarbowej lub osoby przez niego upoważnione udostępniają nieodpłatnie, na podstawie pisemnego wniosku, dane osobowe przetwarzane w związku z realizacją zadań określonych w art. 2 ust. 1 pkt 16d i 16f:

1) Policji,

2) Żandarmerii Wojskowej,

3) Straży Granicznej,

4) Agencji Bezpieczeństwa Wewnętrznego,

5) Agencji Wywiadu,

6) Centralnemu Biuru Antykorupcyjnemu,

7) Służbie Kontrwywiadu Wojskowego,

8) Służbie Wywiadu Wojskowego,

9) prokuratorowi,

10) sądom,

11) Głównemu Inspektorowi Transportu Drogowego oraz wojewódzkiemu inspektorowi transportu drogowego,

12) Biuru Nadzoru Wewnętrznego,

13) Służbie Ochrony Państwa,

14) dyrektorowi izby administracji skarbowej i naczelnikowi urzędu celno-skarbowego

- w zakresie niezbędnym do realizacji ich ustawowych zadań.

2. Wniosek, o którym mowa w ust. 1, zawiera:

1) oznaczenie sprawy;

2) wskazanie okoliczności, z których wynika konieczność pozyskania żądanych danych;

3) wskazanie zakresu danych podlegających udostępnieniu.

3. Szef Krajowej Administracji Skarbowej może wyrazić zgodę na udostępnienie za pomocą środków komunikacji elektronicznej danych, o których mowa w ust. 1, podmiotom, o których mowa w ust. 1 pkt 1-3 i 5-14, bez konieczności składania pisemnych wniosków, jeżeli jest to uzasadnione rodzajem lub zakresem wykonywanych zadań.

4. Udostępnianie danych, o których mowa w ust. 1, w sposób, o którym mowa w ust. 3, następuje po złożeniu przez podmioty, o których mowa w ust. 1 pkt 1-3 i 5-14, wniosku zawierającego:

1) wskazanie zakresu danych podlegających udostępnieniu;

2) wskazanie osób uprawnionych do przetwarzania danych, o których mowa w pkt 1;

3) oświadczenie, że podmioty te posiadają:

a) urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał, oraz

b) zabezpieczenie techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania.

5. Szef Krajowej Administracji Skarbowej udostępnia Agencji Bezpieczeństwa Wewnętrznego dane, o których mowa w ust. 1, w sposób, o którym mowa w ust. 3, jeżeli jednostka organizacyjna Agencji Bezpieczeństwa Wewnętrznego będąca odbiorcą danych złoży oświadczenie, o którym mowa w ust. 4 pkt 3.

6. Szef Krajowej Administracji Skarbowej nie udostępnia na podstawie ust. 1 i 3 danych osobowych wskazanych w art. 9 ust. 1 rozporządzenia 2016/679, chyba że podmiot, o którym mowa w ust. 1, jest ustawowo upoważniony do przetwarzania tych danych.

Art. 52. Szef Krajowej Administracji Skarbowej, w celu wykonywania ustawowych zadań przez Zakład Ubezpieczeń Społecznych w zakresie opracowywania aktuarialnych analiz i prognoz w zakresie ubezpieczeń społecznych oraz weryfikacji danych własnych Zakładu Ubezpieczeń Społecznych zmierzającej do skutecznego poboru należności z tytułu składek, udostępnia Zakładowi Ubezpieczeń Społecznych na jego żądanie:

1) następujące dane dotyczące podatników lub płatników:

a) NIP, numer PESEL, numer REGON, numer w Krajowym Rejestrze Sądowym,

b) adres zamieszkania albo adres siedziby, adres do korespondencji, adresy miejsca prowadzenia działalności, wraz z datą ich aktualizacji,

c) imiona i nazwiska oraz dane, o których mowa w lit. a i b, wspólników spółek,

d) informacje o współmałżonkach w zakresie, o którym mowa w lit. a, b, g, h, k, l,

e) kwoty nadpłaty,

f) liczbę osób, za które płatnik przekazuje zaliczki,

g) informacje o okresach, za które zostały złożone deklaracje podatkowe,

h) kwoty przychodów w podziale na źródła przychodów, koszty ich uzyskania oraz dochody, w tym kwoty rocznego przychodu i rocznego dochodu uzyskanego przez podatnika będącego ubezpieczonym, o którym mowa w art. 18c ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych (Dz. U. z 2021 r. poz. 423, z późn. zm.),

i) wysokość podstawy opodatkowania,

j) kwoty podatku należnego i podatku do zapłaty,

k) kwoty składek na ubezpieczenia społeczne i na ubezpieczenie zdrowotne wykazanych w deklaracjach podatkowych,

l) identyfikator miejscowości według krajowego rejestru urzędowego podziału terytorialnego kraju (TERYT) adresu zamieszkania - do najniższego posiadanego poziomu,

m) wybór formy lub sposobu opodatkowania,

n) kwoty przysługujących odliczeń według ich rodzajów,

o) kwoty ryczałtu od przychodów ewidencjonowanych obliczone po odliczeniach od przychodów w podziale na stawki ryczałtu;

2) informacje o emeryturach oraz innych świadczeniach przysługujących podatnikom w sytuacji, gdy organem rentowym nie jest Zakład Ubezpieczeń Społecznych.

Art. 52a. 1. Przetwarzanie danych osobowych przez organy KAS w celu, o którym mowa w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości, odbywa się na zasadach określonych w tej ustawie.

2. Danych osobowych, o których mowa w art. 14 ust. 1 ustawy, o której mowa w ust. 1, nie gromadzi się, w przypadku gdy nie mają one przydatności wykrywczej lub dowodowej.

Art. 52aa. Szef Krajowej Administracji Skarbowej informuje Zakład Ubezpieczeń Społecznych o zmianie formy opodatkowania lub kwoty rocznego przychodu lub rocznego dochodu uzyskanego przez podatnika będącego ubezpieczonym, o którym mowa w art. 18c ust. 1 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych.

Art. 52b. 1. Dane osobowe zbierane i przetwarzane przez KAS na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.) mogą być przetwarzane przez organy KAS również dla celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości.

2. Dane osobowe przetwarzane przez KAS dla celów określonych w art. 1 pkt 1 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości mogą być przetwarzane przez organy KAS również dla innych celów.

Art. 52c. Organy KAS mogą przetwarzać dane osobowe bez wiedzy i zgody osób, których dane dotyczą.