O Krajowej Administracji Skarbowej
Artykuł 127.

1. W zakresie niezbędnym do realizacji zadań, o których mowa w art. 113 ust. 1, Szef Krajowej Administracji Skarbowej oraz naczelnik urzędu celno-skarbowego mogą:
 

1. uzyskiwać informacje i dane, w tym także niejawnie, gromadzić je, sprawdzać i przetwarzać, w tym dane osobowe, bez wiedzy i zgody osoby, której te dane dotyczą;
    
2. nieodpłatnie uzyskiwać, gromadzić i przetwarzać dane ze zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej oraz państwowe lub samorządowe jednostki organizacyjne.
    

2. Administrator zbioru danych, o którym mowa w ust. 1 pkt 2, jest obowiązany udostępnić dane funkcjonariuszowi wykonującemu czynności operacyjno-rozpoznawcze na podstawie imiennego upoważnienia organu, o którym mowa w ust. 1. Informacja o udostępnieniu tych danych podlega ochronie na podstawie przepisów o ochronie informacji niejawnych.
    
3. Administrator zbioru danych, o którym mowa w ust. 1 pkt 2, może, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w tych zbiorach organowi KAS, o którym mowa w ust. 1, bez konieczności składania wymaganych odrębnymi przepisami wniosków lub zapytań, jeżeli organ ten posiada:
    
   1. urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;
       
   2. zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania.
       
4. Przepisy ust. 2 i 3 stosuje się odpowiednio do danych osobowych i innych informacji uzyskiwanych w toku czynności operacyjno-rozpoznawczych przez uprawnione do tego organy, służby i instytucje państwowe.
    
5. Dane osobowe przechowuje się przez okres, w którym są niezbędne do realizacji ustawowych zadań wykonywanych przez organy KAS. Organy KAS dokonują weryfikacji tych danych nie rzadziej niż co 5 lat od dnia ich uzyskania, usuwając dane zbędne.
    
6. Minister właściwy do spraw finansów publicznych w porozumieniu z Ministrem Sprawiedliwości określi, w drodze rozporządzenia, wzór upoważnienia, o którym mowa w ust. 2, uwzględniając niezbędne dane funkcjonariusza wykonującego czynności operacyjno-rozpoznawcze oraz oznaczenie administratora danych, o którym mowa w ust. 3, oraz zakres, warunki i tryb przekazywania informacji.