Który z poniższych podmiotów jest obowiązany do zawiadomienia osoby raportowanej o naruszeniu ochrony danych w zakresie jej danych osobowych gromadzonych na potrzeby automatycznej wymiany informacji?

Dlaczego tak: Zgodnie z art. 6b ust. 2 ustawy o wymianie informacji podatkowych z innymi państwami, raportująca instytucja finansowa oraz raportujący operator platformy zawiadamiają niezwłocznie odpowiednio osobę raportowaną i sprzedawcę o naruszeniu ochrony danych w zakresie ich danych osobowych gromadzonych i przetwarzanych na potrzeby automatycznej wymiany informacji, gdy istnieje prawdopodobieństwo, że naruszenie to wpłynie negatywnie na ochronę ich danych. Szef Krajowej Administracji Skarbowej ma inne obowiązki w zakresie naruszeń ochrony danych, a Komisja Europejska nie jest adresatem takich zawiadomień od instytucji finansowych.

Podstawa prawna: Ustawa o wymianie informacji podatkowych z innymi państwami (Dz.U. 2025 poz. 1379), art. 6b ust. 2

Pułapka: Pomylenie obowiązków raportujących instytucji finansowych z obowiązkami Szefa KAS lub Komisji Europejskiej.