Ustawa z dnia 9.03.2017 r. o wymianie informacji podatkowych z innymi państwami¹⁾

Art. 6b. 1. Raportująca instytucja finansowa w rozumieniu art. 24 ust. 1 pkt 44 oraz raportujący operator platformy w rozumieniu art. 75a ust. 1 pkt 14 są obowiązani do udzielenia osobie fizycznej, której informacje podatkowe dotyczą, informacji o:

1) gromadzeniu, przetwarzaniu i przekazywaniu informacji zgodnie z ustawą oraz

2) przysługującym tej osobie prawie do uzyskania od administratora danych informacji, jakie ma prawo od tego administratora danych uzyskać, w czasie wystarczającym do skorzystania z jej praw do ochrony danych osobowych, zanim informacje zostaną przekazane.

2. Raportująca instytucja finansowa w rozumieniu art. 24 ust. 1 pkt 44 oraz raportujący operator platformy w rozumieniu art. 75a ust. 1 pkt 14 zawiadamiają niezwłocznie odpowiednio osobę raportowaną w rozumieniu art. 24 ust. 1 pkt 21 i sprzedawcę w rozumieniu art. 75a ust. 1 pkt 18 o naruszeniu ochrony danych w zakresie ich danych osobowych gromadzonych i przetwarzanych na potrzeby automatycznej wymiany informacji, w przypadku gdy istnieje prawdopodobieństwo, że to naruszenie ochrony danych wpłynie negatywnie na ochronę ich danych osobowych.