Za 252. členom se dodajo novi 252.a, 252.b in 252.c člen, ki se glasijo:
»252.a člen
(obveščanje o obdelavi podatkov)
Vsaka poročevalska finančna institucija, posrednik oziroma poročevalski operater platforme pred zbiranjem in pošiljanjem informacij iz 255.č, 255.p oziroma 255.aa člena tega zakona obvesti vsakega zadevnega posameznika, o katerem se poroča, da se bodo z njim povezane informacije zbirale in pošiljale v skladu s tem delom zakona ter mu zagotovi vse informacije o tem, na kakšen način lahko uveljavlja svoje pravice glede varovanja svojih podatkov.
252.b člen
(omejitve pravice do dostopa do podatkov o dohodkih)
(1)
Davčni organ lahko pravice iz 15. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (UL L št. 119 z dne 4. 5. 2016, str. 1), zadnjič popravljene s Popravkom (UL L št. 127 z dne 23. 5. 2018, str. 2), delno ali v celoti, če jo to nujno in sorazmerno, da se zagotovi pravilno in zakonito vodenje davčnega postopka, omeji na način, da do začetka davčnega postopka oziroma do zastaranja pravice do odmere davka, če postopek ni bil začet, posameznik nima pravice do vpogleda v izmenjane podatke o dohodkih, ki se nanašajo nanj.
(2)
Davčni organ posamezniku zaradi namenov iz prejšnjega odstavka ne zagotovi informacij o izmenjanih podatkih o dohodkih, če bi seznanitev z izmenjanimi podatki lahko vplivala na pravilno ugotovitev davčne obveznosti.
(3)
Davčni organ v odločbi, s katero odloči o omejitvi ali zavrnitvi dostopa do podatkov, ne navede dejanskega stanja in pravnih razlogov za zavrnitev ali omejitev dostopa, če bi to ogrozilo izvrševanje namena zavrnitve ali omejitve dostopa iz prvega odstavka tega člena. V tem primeru konkretne razloge iz prvega in drugega odstavka tega člena navede ločeno v prilogi k odločbi.
(4)
Priloga iz prejšnjega odstavka, opremljena s številko zadeve, datumom in podpisom pristojne uradne osebe, se ne vroča posamezniku in je dostopna pooblaščeni osebi za varstvo osebnih podatkov pristojnega organa in nadzornemu organu na podlagi zahteve zaradi opravljanja nalog v konkretni zadevi.
252.c člen
(postopanje v primeru kršitve varstva podatkov)
(1)
V primeru kršitve varstva podatkov pristojni organ Evropski komisiji nemudoma prijavi to kršitev in naknadne popravne ukrepe.
(2)
Pristojni organ preišče, ustavi in odpravi kršitev varstva podatkov, ter v pisnem obvestilu Evropski komisiji zaprosi za začasno prekinitev dostopa do omrežja CCN, če kršitve varstva podatkov ni mogoče takoj in ustrezno ustaviti.
(3)
Pristojni organ lahko začasno prekine izmenjavo informacij z državo članico, v kateri je prišlo do kršitve varstva podatkov, o čemer pisno obvesti Evropsko komisijo in zadevno državo članico. Taka začasna prekinitev ima takojšnji učinek.«.