Art. 299k.
§ 1. Podmioty świadczące usługi informatyczne na rzecz organów podatkowych oraz osoby działające w imieniu tych podmiotów uzyskują dostęp do danych objętych tajemnicą skarbową w zakresie, w jakim jest to niezbędne do świadczenia tych usług, wyłącznie w przypadku, gdy usług tych nie da się wykonać bez udostępnienia danych objętych tajemnicą skarbową, a treść zawieranej umowy zapewnia w szczególności, że:
1) podmiotowi, któremu zlecono usługę, określono zasady przetwarzania i ochrony danych prawnie chronionych, w szczególności z uwzględnieniem zasady ograniczenia celu, zasady minimalizacji danych, zasady ograniczenia przechowywania, zasady integralności, zasady poufności i zasady rozliczalności dostępu do danych;
2) zakres udostępnianych danych objętych tajemnicą skarbową zostanie ograniczony przez podmiot zlecający wyłącznie do danych niezbędnych do prawidłowego wykonania usług informatycznych;
3) dane mogą być wykorzystane wyłącznie do wykonania usług informatycznych objętych umową;
4) po zakończeniu wykonywania usług wynikających z umowy nastąpi odebranie dostępu do danych, a w przypadku przekazania danych – nastąpi zwrot albo trwałe usunięcie danych;
5) podmiot, któremu zlecono usługę, zapewni współpracę w obsłudze zdarzeń mogących stanowić incydenty bezpieczeństwa danych;
6) dane objęte tajemnicą skarbową nie zostaną udostępnione innym osobom bez uzyskania zgody podmiotu zlecającego wykonanie usług informatycznych;
7) sposób świadczenia usług informatycznych przez podmiot, któremu zostaną one zlecone, umożliwi identyfikację osób, które wykonują czynności wymagające dostępu do danych objętych tajemnicą skarbową, i identyfikację oraz pełną rozliczalność dostępu do danych;
8) osoby działające w imieniu lub na rzecz podmiotu wykonującego usługi informatyczne najpóźniej w chwili rozpoczęcia wykonywania czynności wymagających dostępu do danych objętych tajemnicą skarbową złożą przyrzeczenie, o którym mowa w art. 294 § 2.
§ 2. Podmiot oraz osoby, o których mowa w § 1, mogą udostępnić dane objęte tajemnicą skarbową swoim podwykonawcom, jeżeli zostaną spełnione warunki, o których mowa w § 1, i podmiot zlecający wyrazi zgodę na udostępnienie.