Codul de procedură fiscală - Dispoziții generale și finale

Art. 308. - Protecția datelor (1) Toate schimburile de informații efectuate în temeiul prezentului capitol se realizează cu respectarea Legii nr. 677/2001 pentru protecția persoanelor cu privire la prelucrarea datelor cu caracter personal și libera circulație a acestor date, cu modificările și completările ulterioare.

(2) Instituțiile Financiare Raportoare și autoritățile competente din România au calitatea de operator de date cu caracter personal în conformitate cu prevederile Legii nr. 677/2001, cu modificările și completările ulterioare.

(3) Fără a aduce atingere alin. (1), fiecare Instituție Financiară Raportoare din România informează fiecare Persoană care face obiectul raportării cu privire la faptul că informațiile care o privesc prevăzute la art. 291 alin. (4) sunt selectate și transferate în conformitate cu prezentul capitol și furnizează persoanei toate informațiile la care aceasta are dreptul în temeiul Legii nr. 677/2001, cu modificările și completările ulterioare, în timp util pentru ca persoana să își poată exercita drepturile în materie de protecție a datelor cu caracter personal, înainte ca Instituția Financiară Raportoare să transmită informațiile prevăzute la art. 291 alin. (4) autorității competente din România.

Art. 309. - Păstrarea informațiilor Informațiile prelucrate în conformitate cu prezentul capitol se păstrează o perioadă care nu depășește perioada necesară pentru atingerea obiectivelor prezentului capitol și, în orice caz, în conformitate cu legislația din România referitoare la termenele de prescripție, ale fiecărui operator de date.