5. pants

Papildināt V nodaļu ar 22.4 pantu šādā

redakcijā:

"22.4 pants. Datu aizsardzība

starptautiskās automātiskās informācijas apmaiņas jomā

(1) Valsts ieņēmumu dienests ir starptautiskās automātiskās

informācijas apmaiņas procesā apstrādāto fizisko personu datu

pārzinis.

(2) Šā panta izpratnē datu aizsardzības pārkāpums ir drošības

pārkāpums, kurš radies tīšas nelikumīgas rīcības, nolaidības vai

nejaušības dēļ un kura rezultātā tiek iznīcināta, pazaudēta,

mainīta informācija, vai jebkurš gadījums, kas saistīts ar

neatbilstīgu vai neatļautu piekļuvi informācijai, tās izpaušanu

vai izmantošanu, tostarp ar personas datiem, kas pārsūtīti,

uzglabāti vai citādi apstrādāti. Datu aizsardzības pārkāpums var

attiekties uz datu konfidencialitāti, pieejamību un

integritāti.

(3) Ja ir konstatēts datu aizsardzības pārkāpums, Valsts

ieņēmumu dienests:

1) nekavējoties informē Eiropas Komisiju par konstatēto datu

aizsardzības pārkāpumu un tā novēršanai veiktajiem

pasākumiem;

2) veic pārbaudi par datu aizsardzības pārkāpumu, aptur un

novērš šo pārkāpumu;

3) ja datu aizsardzības pārkāpumu nevar nekavējoties apturēt

un novērst, rakstveidā informē Eiropas Komisiju par

nepieciešamību apturēt piekļuvi starptautiskās automātiskās

informācijas apmaiņas sistēmai;

4) informē Eiropas Komisiju par datu aizsardzības pārkāpuma

novēršanu.

(4) Valsts ieņēmumu dienests var apturēt informācijas apmaiņu

ar to dalībvalsti, kurā noticis datu aizsardzības pārkāpums, par

to rakstveidā informējot Eiropas Komisiju un Finanšu

ministriju.

(5) Nodokļu maksātājs ir to fizisko personu datu pārzinis, ar

kuriem saistībā tas veic datu apstrādi, sagatavojot un sniedzot

Valsts ieņēmumu dienestam informāciju starptautiskās automātiskās

informācijas apmaiņas mērķiem.

(6) Šā panta piektajā daļā minētais nodokļu maksātājs informē

katru attiecīgo fizisko personu, ka informācija par to tiks

apstrādāta un nosūtīta Valsts ieņēmumu dienestam, lai izpildītu

ar starptautisko automātisko informācijas apmaiņu saistītos

pienākumus, kā arī savlaicīgi pirms ziņošanas pienākuma izpildes

sniedz katrai attiecīgajai fiziskajai personai visu to

informāciju, ko tai ir tiesības saņemt no datu pārziņa, lai šī

persona varētu īstenot savas tiesības uz datu

aizsardzību."