Чл. 143п¹ ДОПК

Обменът на информация за данъчни цели се извършва в съответствие сРегламент (ЕС) 2016/679на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119/1 от 4 май 2016 г.), наричан по-нататък "Регламент (ЕС) 2016/679", и при спазване на другите изисквания за защита на личните данни.

За целите на обмена на информация администратори на лични данни са изпълнителният директор на Националната агенция за приходите, предоставящите информация финансови институции по § 1а, т. 1 от допълнителните разпоредби, консултантите по чл. 143я¹, операторите на платформи по чл. 143я⁶ и предоставящите информация доставчици на услуги за криптоактиви по чл. 142я, когато самостоятелно или съвместно определят целите и средствата на обработването на лични данни по смисъла наРегламент (ЕС) 2016/679.

Обменът на информация за данъчни цели представлява важен обществен интерес по смисъла начл. 23, параграф 1, буква "д" отРегламент (ЕС) 2016/679. За целите на изречение първо изпълнителният директор на Националната агенция за приходите може да не предоставя информацията почл. 13ичл. 14, параграф 1и да не предоставя достъп почл. 15 отРегламент (ЕС) 2016/679на лицата, за които се отнасят личните данни, предмет на обмена, когато това е необходимо и пропорционално за защита на финансовия, съответно данъчния интерес на Европейския съюз и държавите членки.

Предоставящите информация финансови институции по § 1а, т. 1 от допълнителните разпоредби, консултантите по чл. 143я¹, операторите на платформи по чл. 143я⁶ и предоставящите информация доставчици на услуги за криптоактиви по чл. 142я:

Информация, която се обработва за целите на обмена, се съхранява от лицата по ал. 2 за срок от 10 години, считано от началото на годината, следваща годината на предоставянето и, освен ако за същата информация не е предвиден по-дълъг срок за съхранение.

Изпълнителният директор на Националната агенция за приходите уведомява Европейската комисия за всяко нарушение на сигурността на данните и за последващите действия за отстраняване на последиците от него.

При възникнало нарушение на сигурността на данните по ал. 6 изпълнителният директор на Националната агенция за приходите извършва анализ на нарушението и предприема мерки за ограничаването му и за отстраняване на последиците от него. Когато нарушението на сигурността на данните не може да бъде ограничено незабавно и по подходящ начин, изпълнителният директор на Националната агенция за приходите уведомява писмено Европейската комисия за това и иска спиране на достъпа до мрежата CCN.

След справяне с нарушението изпълнителният директор на Националната агенция за приходите уведомява Европейската комисия за това с искане за възстановяване на достъпа до мрежата CCN. В случай че една или повече държави членки поискат от Европейската комисия съвместно да бъдат проверени предприетите действия във връзка с нарушението на сигурността на данните, изпълнителният директор на Националната агенция за приходите осигурява необходимото съдействие.

Когато изпълнителният директор на Националната агенция за приходите е уведомен от Европейската комисия за нарушение на сигурността на данните в друга държава членка, той може да спре обмена на информация с тази държава членка, като уведоми Европейската комисия и съответната държава членка. Спирането има незабавно действие.

При нарушение на сигурността на данните в друга държава членка, в резултат на което е спрян достъпът и до мрежата CCN, изпълнителният директор на Националната агенция за приходите може да поиска от Европейската комисия съвместно с други държави членки да бъдат проверени предприетите действия за справяне с нарушението, когато тази държава е подала искане за възстановяване на достъпа.