Art. 127.

1. W zakresie niezbędnym do realizacji zadań, o których mowa w art. 113 ust. 1, Szef Krajowej Administracji Skarbowej oraz naczelnik urzędu celno-skarbowego mogą:

1) uzyskiwać informacje i dane, w tym także niejawnie, gromadzić je, sprawdzać i przetwarzać, w tym dane osobowe, bez wiedzy i zgody osoby, której te dane dotyczą;

2) nieodpłatnie uzyskiwać, gromadzić i przetwarzać dane ze zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej oraz państwowe lub samorządowe jednostki organizacyjne.

2. Administrator zbioru danych, o których mowa w ust. 1 pkt 2, jest obowiązany udostępnić dane na podstawie pisemnego wniosku organu, o którym mowa w ust. 1, lub osoby przez niego upoważnionej.

2a. Wniosek, o którym mowa w ust. 2, zawiera:

1) oznaczenie sprawy;

2) określenie zbioru danych, z którego dane mają zostać udostępnione;

3) wskazanie danych podlegających udostępnieniu.

3. Administrator zbioru danych, o którym mowa w ust. 1 pkt 2, może, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w tych zbiorach organowi KAS, o którym mowa w ust. 1, bez konieczności składania wymaganych odrębnymi przepisami wniosków lub zapytań, jeżeli organ ten posiada:

1) urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;

2) zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania.

4. Przepisy ust. 2–3 stosuje się odpowiednio do danych osobowych i innych informacji uzyskiwanych w toku czynności operacyjno-rozpoznawczych przez uprawnione do tego organy, służby i instytucje państwowe.

4a. Podmioty, o których mowa w ust. 4, mogą odmówić przekazania informacji lub ograniczyć ich zakres, jeżeli mogłoby to uniemożliwić wykonywanie ich ustawowych zadań lub spowodować ujawnienie danych o osobie udzielającej pomocy tym podmiotom niebędącej ich funkcjonariuszem.

b. Dane osobowe przechowuje się przez okres, w którym są niezbędne do realizacji ustawowych zadań wykonywanych przez organy KAS. Organy KAS dokonują weryfikacji tych danych nie rzadziej niż co 5 lat od dnia ich uzyskania, usuwając dane zbędne.

6. (uchylony)