1. Dane zgromadzone w CRP KEP oraz zawarte w dokumentacji, o której mowa w art. 13 ust. 1, są objęte tajemnicą skarbową. 1a. Do przestrzegania tajemnicy skarbowej, o której mowa w ust. 1, są obowiązane:
1) osoby wymienione w art. 294 § 1 pkt 1, 4 i 5 Ordynacji podatkowej;
2) sędziowie i asesorzy sądowi;
3) pracownicy organów pośredniczących w składaniu zgłoszeń identyfikacyjnych i aktualizacyjnych;
4) organy wymienione w art. 14a i pracownicy urzędów obsługujących te organy. [1b. Tajemnicą skarbową nie są objęte dane z Krajowego Rejestru Sądowego, NIP, numer identyfikacyjny REGON, numer rachunku bankowego lub imiennego rachunku w spółdzielczej kasie oszczędnościowo-kredytowej, dane przekazane na podstawie art. 14 ust. 3a i 3b przez CRP KEP za pośrednictwem systemu teleinformatycznego do krajowego rejestru urzędowego podmiotów gospodarki narodowej i do Centralnego Rejestru Płatników Składek, a w przypadku osób fizycznych wpisanych do Centralnej Ewidencji i Informacji o Działalności Gospodarczej i wykonujących działalność gospodarczą – również nazwa (firma), adresy, pod którymi jest wykonywana działalność gospodarcza, w tym adres stałego miejsca wykonywania działalności, a w przypadku nieposiadania stałego miejsca wykonywania działalności – adres miejsca zamieszkania, oraz przedmiot wykonywanej działalności określony według obowiązujących standardów klasyfikacyjnych.] <1b. Tajemnicą skarbową nie są objęte dane z Krajowego Rejestru Nowe brzmienie Sądowego, NIP, numer identyfikacyjny REGON, numer rachunku bankowego ust. 1b w art. 15 wejdzie w życie z lub imiennego rachunku w spółdzielczej kasie oszczędnościowo-kredytowej, dane dn. 1.11.2028 r. (Dz. U. z 2026 r. przekazane na podstawie art. 14 ust. 3a i 3b przez CRP KEP za pośrednictwem poz. 507). systemu teleinformatycznego do krajowego rejestru urzędowego podmiotów gospodarki narodowej i do Centralnego Rejestru Płatników Składek oraz dodatkowo:
1) nazwa (firma), adresy, pod którymi jest wykonywana działalność gospodarcza, w tym adres stałego miejsca wykonywania działalności, a w przypadku nieposiadania stałego miejsca wykonywania działalności – adres miejsca zamieszkania, oraz przedmiot wykonywanej działalności określony według obowiązujących standardów klasyfikacyjnych – w przypadku osób fizycznych wpisanych do Centralnej Ewidencji i Informacji o Działalności Gospodarczej i wykonujących działalność gospodarczą;
2) pełna i skrócona nazwa (firma), adres siedziby, adres do doręczeń oraz adresy miejsc prowadzenia działalności, przedmiot wykonywanej działalności określony według obowiązujących standardów klasyfikacyjnych, dane dotyczące wspólników, w tym identyfikator podatkowy poszczególnych wspólników, sposób reprezentacji spółki oraz dane wspólników uprawnionych do reprezentacji w przypadku spółek cywilnych, o których informacje podlegają publikacji w Centralnej Ewidencji i Informacji o Działalności Gospodarczej, i wykonujących działalność gospodarczą.> 2. Dane zgromadzone w CRP KEP udostępnia się wyłącznie:
1) sądom, prokuratorom, organom podatkowym, organom celnym, przedstawicielom Najwyższej Izby Kontroli, Policji, Straży Granicznej, Agencji Bezpieczeństwa Wewnętrznego, Centralnego Biura Antykorupcyjnego, Służby Kontrwywiadu Wojskowego i Żandarmerii Wojskowej – w związku z prowadzonym postępowaniem;
1a) Szefowi Krajowego Centrum Informacji Kryminalnych w celu realizacji jego zadań ustawowych;
1b) (uchylony)
1c) komornikom sądowym w związku z wykonywaniem zadań, o których mowa w art. 3 ust. 3 pkt 1–3, oraz czynności, o których mowa w art. 3 ust. 4 pkt 1a ustawy z dnia 22 marca 2018 r. o komornikach sądowych (Dz. U. z 2024 r. poz. 1458, z 2025 r. poz. 1018 i 1172 oraz z 2026 r. poz. 26), oraz administracyjnym organom egzekucyjnym w związku z toczącym się postępowaniem egzekucyjnym lub zabezpieczającym;
1d) Inspektorowi Nadzoru Wewnętrznego w celu realizacji jego zadań ustawowych;
1e) (uchylony)
2) naczelnym i centralnym organom administracji rządowej – w związku z postępowaniem w sprawie udzielenia koncesji bądź zezwolenia na prowadzenie działalności gospodarczej;
3) podatnikowi – w zakresie dotyczącym jego numeru;
4) służbom statystyki publicznej w zakresie i dla potrzeb wynikających z przepisów o statystyce publicznej;
5) Zakładowi Ubezpieczeń Społecznych oraz Państwowemu Funduszowi Rehabilitacji Osób Niepełnosprawnych – do realizacji zadań i celów określonych w odrębnych ustawach;
6) (uchylony)
7) organom prowadzącym urzędowe rejestry na podstawie odrębnych przepisów, na wniosek zawierający dane niezbędne do identyfikacji podmiotów, o których mowa w art. 2, w zakresie NIP, w związku z realizacją ich zadań ustawowych;
8) izbie rozliczeniowej w rozumieniu art. 119zg pkt 3 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa – w zakresie i na zasadach określonych w ust. 5;
9) Przewodniczącemu Komisji Nadzoru Finansowego – w zakresie niezbędnym do realizacji zadań określonych w art. 4 ust. 1 ustawy z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym (Dz. U. z 2025 r. poz. 640 i 1069);
10) ministrowi właściwemu do spraw informatyzacji – za pośrednictwem systemu teleinformatycznego w zakresie niezbędnym do zapewnienia funkcjonowania usług dostępnych w e-Urzędzie Skarbowym udostępnianych przy użyciu aplikacji mObywatel w rozumieniu ustawy z dnia 26 maja 2023 r. o aplikacji mObywatel (Dz. U. z 2024 r. poz. 1275 i 1717 oraz z 2025 r. poz. 1019). 2a. Obowiązek udostępniania danych zgromadzonych w CRP KEP nie dotyczy sytuacji, gdy podmiot, o którym w ust. 2, występuje o udostępnienie wyłącznie danych, o których mowa w art. 14 ust. 4. 2b. Obowiązek udostępniania danych zgromadzonych w CRP KEP nie dotyczy danych objętych treścią wpisu w Krajowym Rejestrze Sądowym oraz danych uzupełniających, o których mowa w art. 42 ust. 3a pkt 2 ustawy z dnia 29 czerwca 1995 r. o statystyce publicznej i w art. 43 ust. 5b pkt 2 ustawy z dnia 13 października 1998 r. o systemie ubezpieczeń społecznych. 2c. CRP KEP udostępnia za pośrednictwem systemu teleinformatycznego informację o nadanym podmiotowi NIP lub o jego unieważnieniu, uchyleniu lub przywróceniu krajowemu rejestrowi urzędowemu podmiotów gospodarki narodowej i Centralnemu Rejestrowi Płatników Składek. 3. Dane zgromadzone w CRP KEP są udostępniane przez:
1) Szefa Krajowej Administracji Skarbowej – w przypadku udostępniania danych komornikom sądowym za pośrednictwem konta w e-Urzędzie Skarbowym oraz ministrowi właściwemu do spraw informatyzacji;
2) naczelnika urzędu skarbowego – w przypadku udostępniania danych podatnikowi, organom egzekucyjnym innym niż komornicy sądowi, sądom i Straży Granicznej;
3) Szefa Krajowej Administracji Skarbowej i naczelnika urzędu skarbowego – w przypadku udostępniania danych podmiotom, o których mowa w ust. 2 pkt 1, z wyłączeniem sądów i Straży Granicznej, 1a, 1d, 2, 4, 5, i 7–9. 4. (uchylony) [5. CRP KEP przekazuje automatycznie do STIR w rozumieniu art. 119zg pkt 6 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa dane z Krajowego Rejestru Sądowego, NIP, numer identyfikacyjny REGON oraz dane z wykazu, o którym mowa w art. 96b ust. 1 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług. W przypadku osób fizycznych wpisanych do Centralnej Ewidencji i Informacji o Działalności Gospodarczej i wykonujących działalność gospodarczą CRP KEP przekazuje również firmę, adres stałego miejsca wykonywania działalności, adresy dodatkowych miejsc wykonywania działalności, a w przypadku nieposiadania stałego miejsca wykonywania działalności – adres miejsca zamieszkania oraz przedmiot wykonywanej działalności określony według obowiązujących standardów klasyfikacyjnych. Przepisu ust. 2b w zakresie danych objętych treścią wpisu w Krajowym Rejestrze Sądowym nie stosuje się.] <5. CRP KEP przekazuje automatycznie do STIR w rozumieniu art. 119zg Nowe brzmienie pkt 6 ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa dane z Krajowego ust. 5 w art. 15 wejdzie w życie z Rejestru Sądowego, NIP, numer identyfikacyjny REGON, dane z wykazu, o dn. 1.11.2028 r. (Dz. U. z 2026 r. którym mowa w art. 96b ust. 1 ustawy z dnia 11 marca 2004 r. o podatku od poz. 507). towarów i usług, oraz dodatkowo:
1) firmę, adres stałego miejsca wykonywania działalności, adresy dodatkowych miejsc wykonywania działalności, a w przypadku nieposiadania stałego miejsca wykonywania działalności – adres miejsca zamieszkania oraz przedmiot wykonywanej działalności określony według obowiązujących standardów klasyfikacyjnych w przypadku osób fizycznych wpisanych do Centralnej Ewidencji i Informacji o Działalności Gospodarczej i wykonujących działalność gospodarczą;
2) pełną i skróconą nazwę (firmę), adres siedziby, adres do doręczeń oraz adresy miejsc prowadzenia działalności, przedmiot wykonywanej działalności określony według obowiązujących standardów klasyfikacyjnych, dane dotyczące wspólników, w tym identyfikator podatkowy poszczególnych wspólników, sposób reprezentacji spółki oraz dane wspólników uprawnionych do reprezentacji w przypadku spółek cywilnych, o których informacje podlegają publikacji w Centralnej Ewidencji i Informacji o Działalności Gospodarczej, i wykonujących działalność gospodarczą – przy czym przepisu ust. 2b w zakresie danych objętych treścią wpisu w Krajowym Rejestrze Sądowym nie stosuje się.> 6. Dane z CRP KEP, o których mowa w art. 14 ust. 2 pkt 1 i 2, są udostępniane ministrowi właściwemu do spraw gospodarki prowadzącemu Centralną Ewidencję i Informację o Działalności Gospodarczej.

Art. 15a. Przepisy niniejszego rozdziału, dotyczące podatników, stosuje się odpowiednio do płatników podatków oraz płatników składek ubezpieczeniowych.

Art. 15aa. 1. W związku z przetwarzaniem danych osobowych w celu nadania NIP wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.6)), następuje przez udostępnienie informacji, o których mowa w art. 13 ust. 1 i 2, tego rozporządzenia w miejscu publicznie dostępnym w siedzibie organu lub w Biuletynie Informacji Publicznej na stronie podmiotowej tego organu lub urzędu obsługującego ten organ oraz na jego stronie internetowej. W takim przypadku, pozyskując dane osobowe, organ przekazuje osobie, której dane dotyczą, informacje o sposobie wykonania tego obowiązku. 2. Organy, o których mowa w art. 14a, mogą upoważniać do przetwarzania danych osobowych osoby zatrudnione lub pełniące służbę w jednostkach organizacyjnych Krajowej Administracji Skarbowej, w zakresie niezbędnym do realizacji zadań powierzonych tym osobom. Upoważnienie jest wydawane w formie pisemnej w drodze imiennego upoważnienia, upoważnienia stanowiskowego lub aktu wewnętrznego, chyba że przepis szczególny stanowi inaczej. Organy te prowadzą rejestr osób upoważnionych do przetwarzania danych osobowych. 3. Dane osobowe przetwarzane przez organy, o których mowa w art. 14a, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;
2) pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;
6) Zmiana wymienionego rozporządzenia została ogłoszona w Dz. Urz. UE L 127 z 23.05.2018, str. 2.
3) testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;
4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności przez pozyskiwanie i przekazywanie danych osobowych podmiotom zewnętrznym z wykorzystaniem technik kryptograficznych;
5) zapewnieniu ochrony przed nieuprawnionym dostępem do CRP KEP;
6) zapewnieniu integralności danych w CRP KEP;
7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.

Art. 15b. W zakresie nieuregulowanym w art. 15 stosuje się przepisy art. 294
§ 2–5 oraz działu VIII Ordynacji podatkowej. Rozdział 5 Przepisy karne