1. Do przekazywania Szefowi Krajowej Administracji Skarbowej, organom upoważnionym oraz podmiotowi, o którym mowa w art. 4 ust. 5, informacji, w trybie i zakresie przewidzianym ustawą, nie stosuje się przepisów ograniczających udostępnianie danych objętych tajemnicą prawnie chronioną, z wyjątkiem informacji niejawnych. 2. Dane zawarte w:
1) informacjach, o których mowa w art. 4 ust. 1 pkt 2,
2) informacjach, o których mowa w art. 2 ust. 2 lit. b Umowy FATCA,
3) aktach dokumentujących czynności określone w art. 7,
4) aktach kontroli amerykańskich rachunków raportowanych
– są objęte tajemnicą skarbową. 3. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy i Umowy FATCA podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;
2) sporządzonym na piśmie zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;
3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;
4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;
5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych organów, o których mowa w ust. 1;
6) zapewnieniu integralności danych w systemach informatycznych organów, o których mowa w ust. 1;
7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.