W przypadku naruszenia ochrony danych w związku z ich przetwarzaniem przez Szefa Krajowej Administracji Skarbowej na potrzeby wykonywania zadań wynikających z ustawy o wymianie informacji podatkowych z innymi państwami, Szef Krajowej Administracji Skarbowej ma obowiązek:

Dlaczego tak: Art. 6c ust. 1 ustawy o wymianie informacji podatkowych z innymi państwami zobowiązuje Szefa Krajowej Administracji Skarbowej do niezwłocznego zgłoszenia Komisji Europejskiej naruszenia ochrony danych oraz wszelkich późniejszych działań zmierzających do usunięcia tego naruszenia. Zawieszenie wymiany informacji z państwem członkowskim, w którym doszło do naruszenia, jest możliwe, ale tylko w sytuacji, gdy naruszenie nie może zostać niezwłocznie i odpowiednio powstrzymane, i wymaga powiadomienia Komisji Europejskiej oraz danego państwa. Warianty zakładające automatyczne zawieszenie wymiany ze wszystkimi państwami lub obligatoryjne powiadomienie państwa członkowskiego są błędne, gdyż przepis przewiduje jedynie możliwość zawieszenia w określonych warunkach.

Podstawa prawna: Ustawa o wymianie informacji podatkowych z innymi państwami (Dz.U. 2025 poz. 1379), art. 6c ust. 1

Pułapka: Należy odróżnić obowiązek zgłoszenia naruszenia Komisji Europejskiej od fakultatywnego zawieszenia wymiany informacji z konkretnym państwem członkowskim.