1. W zakresie niezbędnym do realizacji zadań, o których mowa w art. 113 ust. 1, Szef Krajowej Administracji Skarbowej oraz naczelnik urzędu celno-skarbowego mogą:
1) uzyskiwać informacje i dane, w tym także niejawnie, gromadzić je, sprawdzać i przetwarzać, w tym dane osobowe, bez wiedzy i zgody osoby, której te dane dotyczą;
2) nieodpłatnie uzyskiwać, gromadzić i przetwarzać dane ze zbiorów danych, w tym zbiorów danych osobowych, prowadzonych przez organy władzy publicznej oraz państwowe lub samorządowe jednostki organizacyjne.
2. Administrator zbioru danych, o których mowa w ust. 1 pkt 2, jest obowiązany udostępnić dane na podstawie pisemnego wniosku organu, o którym mowa w ust. 1, lub osoby przez niego upoważnionej.
2a. Wniosek, o którym mowa w ust. 2, zawiera:
1) oznaczenie sprawy;
2) określenie zbioru danych, z którego dane mają zostać udostępnione;
3) wskazanie danych podlegających udostępnieniu.
3. Administrator zbioru danych, o którym mowa w ust. 1 pkt 2, może, w drodze decyzji, wyrazić zgodę na udostępnianie za pomocą urządzeń telekomunikacyjnych informacji zgromadzonych w tych zbiorach organowi KAS, o którym mowa w ust. 1, bez konieczności składania wymaganych odrębnymi przepisami wniosków lub zapytań, jeżeli organ ten posiada:
1) urządzenia umożliwiające odnotowanie w systemie, kto, kiedy, w jakim celu oraz jakie dane uzyskał;
2) zabezpieczenia techniczne i organizacyjne uniemożliwiające wykorzystanie danych niezgodnie z celem ich uzyskania.
4. Przepisy ust. 2–3 stosuje się odpowiednio do danych osobowych i innych informacji uzyskiwanych w toku czynności operacyjno-rozpoznawczych przez uprawnione do tego organy, służby i instytucje państwowe.
4a. Podmioty, o których mowa w ust. 4, mogą odmówić przekazania informacji lub ograniczyć ich zakres, jeżeli mogłoby to uniemożliwić wykonywanie ich ustawowych zadań lub spowodować ujawnienie danych o osobie udzielającej pomocy tym podmiotom niebędącej ich funkcjonariuszem.
5. Dane osobowe przechowuje się przez okres, w którym są niezbędne do realizacji ustawowych zadań wykonywanych przez organy KAS. Organy KAS dokonują weryfikacji tych danych nie rzadziej niż co 5 lat od dnia ich uzyskania, usuwając dane zbędne.
6. (uchylony)