§ 1.Podmioty świadczące usługi informatyczne na rzecz organów podatkowych oraz osoby działające w imieniu tych podmiotów uzyskują dostęp do danych objętych tajemnicą skarbową w zakresie, w jakim jest to niezbędne do świadczenia tych usług, wyłącznie w przypadku, gdy usług tych nie da się wykonać bez udostępnienia danych objętych tajemnicą skarbową, a treść zawieranej umowy zapewnia w szczególności, że:
1)podmiotowi, któremu zlecono usługę, określono zasady przetwarzania i ochrony danych prawnie chronionych, w szczególności z uwzględnieniem zasady ograniczenia celu, zasady minimalizacji danych, zasady ograniczenia przechowywania, zasady integralności, zasady poufności i zasady rozliczalności dostępu do danych;
2)zakres udostępnianych danych objętych tajemnicą skarbową zostanie ograniczony przez podmiot zlecający wyłącznie do danych niezbędnych do prawidłowego wykonania usług informatycznych;
3)dane mogą być wykorzystane wyłącznie do wykonania usług informatycznych objętych umową;
4)po zakończeniu wykonywania usług wynikających z umowy nastąpi odebranie dostępu do danych, a w przypadku przekazania danych – nastąpi zwrot albo trwałe usunięcie danych;
5)podmiot, któremu zlecono usługę, zapewni współpracę w obsłudze zdarzeń mogących stanowić incydenty bezpieczeństwa danych;
6)dane objęte tajemnicą skarbową nie zostaną udostępnione innym osobom bez uzyskania zgody podmiotu zlecającego wykonanie usług informatycznych;
7)sposób świadczenia usług informatycznych przez podmiot, któremu zostaną one zlecone, umożliwi identyfikację osób, które wykonują czynności wymagające dostępu do danych objętych tajemnicą skarbową, i identyfikację oraz pełną rozliczalność dostępu do danych;
8)osoby działające w imieniu lub na rzecz podmiotu wykonującego usługi informatyczne najpóźniej w chwili rozpoczęcia wykonywania czynności wymagających dostępu do danych objętych tajemnicą skarbową złożą przyrzeczenie, o którym mowa w art. 294 § 2.
§ 2.Podmiot oraz osoby, o których mowa w § 1, mogą udostępnić dane objęte tajemnicą skarbową swoim podwykonawcom, jeżeli zostaną spełnione warunki, o których mowa w § 1, i podmiot zlecający wyrazi zgodę na udostępnienie.
Prostym językiem
Firmy informatyczne i ich pracownicy mogą dostać dostęp do danych objętych tajemnicą skarbową tylko wtedy, gdy jest to niezbędne do wykonania usługi dla urzędu skarbowego. Umowa musi określać zasady ochrony tych danych, np. że można je wykorzystać tylko do danej usługi, a po jej zakończeniu dostęp zostanie odebrany. Podwykonawcy mogą uzyskać dostęp tylko za zgodą zlecającego i po spełnieniu tych samych warunków.
Opis wygenerowany automatycznie na podstawie powyższego przepisu. Wiążący jest tekst przepisu.
Osoby wymienione w § 1 są obowiązane do złożenia na piśmie przyrzeczenia następującej treści: „Przyrzekam, że będę przestrzegał tajemnicy skarbowej. Oświadczam, że są mi znane przepisy o odpowiedzialności karnej za ujawn…