Art. 11

1. Do przekazywania Szefowi Krajowej Administracji Skarbowej, organom upoważnionym oraz podmiotowi, o którym mowa w art. 4 ust. 5, informacji, w trybie i zakresie przewidzianym ustawą, nie stosuje się przepisów ograniczających udostępnianie danych objętych tajemnicą prawnie chronioną, z wyjątkiem informacji niejawnych.

2. Dane zawarte w:

1) informacjach, o których mowa w art. 4 ust. 1 pkt 2,

2) informacjach, o których mowa w art. 2 ust. 2 lit. b Umowy FATCA,

3) aktach dokumentujących czynności określone w art. 7,

4) aktach kontroli amerykańskich rachunków raportowanych

3. Dane osobowe przetwarzane w celu wykonywania zadań wynikających z ustawy i Umowy FATCA podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:

1) dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;

2) sporządzonym na piśmie zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;

3) regularnym testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;

4) zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności poprzez zagwarantowanie, by proces pozyskiwania i przekazywania danych osobowych podmiotom zewnętrznym wykorzystywał techniki kryptograficzne;

5) zapewnieniu ochrony przed nieuprawnionym dostępem do systemów informatycznych organów, o których mowa w ust. 1;

6) zapewnieniu integralności danych w systemach informatycznych organów, o których mowa w ust. 1;

7) określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.