Artykuł 28

1. Informacje przekazywane lub gromadzone przez państwa członkowskie zgodnie z niniejszym rozporządzeniem lub wszelkie informacje, do których urzędnik lub inny pracownik lub wykonawca miał dostęp w trakcie wykonywania swoich zadań, są objęte obowiązkiem zachowania tajemnicy urzędowej oraz korzystają z ochrony zapewnianej w stosunku do podobnych informacji na mocy przepisów państwa członkowskiego otrzymującego takie informacje.

2. Informacje, o których mowa w ust. 1, mogą być wykorzystywane do następujących celów:

a) ustalania podstawy wymiaru podatków akcyzowych;

b) poboru podatków akcyzowych lub kontroli administracyjnej tych podatków;

c) monitorowania przemieszczania wyrobów akcyzowych;

d) przeprowadzania analiz ryzyka w dziedzinie podatków akcyzowych;

e) przeprowadzania postępowań w dziedzinie podatków akcyzowych;

f) ustalania innych podatków, ceł i opłat objętych zakresem art. 2 dyrektywy 2010/24/UE.

Właściwy organ państwa członkowskiego udzielającego informacji zezwala jednak na ich wykorzystywanie do innych celów w państwie członkowskim organu wnioskującego, jeżeli w przepisach obowiązujących w państwie członkowskim organu współpracującego zezwala się na wykorzystywanie informacji w podobnych celach w tym państwie członkowskim.

W zakresie, w jakim zezwala na to prawo krajowe, i bez uszczerbku dla art. 1 ust. 2, informacje, o których mowa w ust. 1 niniejszego artykułu, mogą być wykorzystywane w związku z postępowaniami sądowymi lub administracyjnymi, które mogą skutkować nałożeniem kary, wszczętymi w wyniku naruszenia prawa podatkowego, bez uszczerbku dla przepisów regulujących prawa oskarżonych i świadków w takich postępowaniach.

3. W przypadku gdy organ wnioskujący uzna, że informacje, które otrzymał od organu współpracującego, mogą być użyteczne dla właściwego organu innego państwa członkowskiego, może mu je przekazać. Informuje o tym organ współpracujący.

Organ współpracujący może wymagać, aby przekazanie informacji innemu państwu członkowskiemu było uzależnione od jego uprzedniej zgody.

4. Wszystkie operacje przetwarzania danych osobowych przez państwa członkowskie, o których mowa w niniejszym rozporządzeniu, podlegają krajowym przepisom wykonującym dyrektywę 95/46/WE.

Do celów prawidłowego stosowania niniejszego rozporządzenia państwa członkowskie ograniczają zakres obowiązków i praw przewidzianych w art. 10, art. 11 ust. 1, art. 12 i 21 dyrektywy 95/46/WE w zakresie, w jakim jest to konieczne do zabezpieczenia interesów, o których mowa w art. 13 ust. 1 lit. e) tej dyrektywy. Ograniczenia te powinny być proporcjonalne do przedmiotowych interesów.