Art. 28

1. Kontrolerem może być osoba pełnoletnia, która:

1) posiada wykształcenie wyższe;

2) posiada obywatelstwo państwa członkowskiego Unii Europejskiej, Konfederacji Szwajcarskiej lub państwa członkowskiego Europejskiego Porozumienia o Wolnym Handlu (EFTA) - strony umowy o Europejskim Obszarze Gospodarczym, chyba że przepisy odrębne uzależniają zatrudnienie jej w jednostce kontrolowanej od posiadania obywatelstwa polskiego;

3) ma pełną zdolność do czynności prawnych oraz korzysta z pełni praw publicznych;

4) nie była karana za umyślne przestępstwo lub umyślne przestępstwo skarbowe;

5) posiada certyfikat, o którym mowa w ust. 3.

2. Kontroler jest obowiązany zachować w tajemnicy informacje, które uzyskał w związku z wykonywaniem czynności kontroli. Obowiązek zachowania tajemnicy trwa również po ustaniu pełnienia obowiązków kontrolera w urzędzie obsługującym organ dokonujący kontroli.

3. Minister właściwy do spraw informatyzacji określi, w drodze rozporządzenia, wykaz certyfikatów uprawniających do prowadzenia kontroli w rozumieniu art. 25, uwzględniając zakres wiedzy specjalistycznej wymaganej od osób legitymujących się poszczególnymi certyfikatami i zakres kontroli określony w art. 25.

22) użyte w art. 1 w pkt 5, w art. 3 w pkt 10, w tytule rozdziału 3, w art. 14 w pkt 2, w art. 16 w ust. 2 w zdaniu wstępnym i w pkt 2, w art. 18 w pkt 1 w lit. b i w pkt 2 oraz w art. 25 w ust. 1 w pkt 3 w zdaniu końcowym, wyrazy „w formie elektronicznej” zastępuje się wyrazami „w postaci elektronicznej”.