--- a/DU/1995/702 Dz.U. 2019 poz. 63 (2019-01-14)
+++ b/DU/1995/702 Dz.U. 2019 poz. 730 (2019-05-04)
@@ -187,6 +187,16 @@
 Art. 15 ust. 5 | CRP KEP przekazuje automatycznie do STIR w rozumieniu art. 119zg pkt 6 ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa dane z Krajowego Rejestru Sądowego, NIP, numer identyfikacyjny REGON oraz dane z wykazów, o których mowa w art. 96b ust. 1 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług. W przypadku osób fizycznych wpisanych do Centralnej Ewidencji i Informacji o Działalności Gospodarczej i wykonujących działalność gospodarczą CRP KEP przekazuje również firmę, adres głównego miejsca wykonywania działalności, adresy dodatkowych miejsc wykonywania działalności oraz przedmiot wykonywanej działalności określony według obowiązujących standardów klasyfikacyjnych. Przepisu ust. 2b w zakresie danych objętych treścią wpisu w Krajowym Rejestrze Sądowym nie stosuje się.
 Art. 15 ust. 6 | Dane z CRP KEP, o których mowa w art. 14 ust. 2 pkt 1 i 2, są udostępniane ministrowi właściwemu do spraw gospodarki prowadzącemu Centralną Ewidencję i Informację o Działalności Gospodarczej.
 Art. 15a | Przepisy niniejszego rozdziału, dotyczące podatników, stosuje się odpowiednio do płatników podatków oraz płatników składek ubezpieczeniowych.
+Art. 15aa ust. 1 | W związku z przetwarzaniem danych osobowych w celu nadania NIP wykonanie obowiązku, o którym mowa w art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.), następuje przez udostępnienie informacji, o których mowa w art. 13 ust. 1 i 2, tego rozporządzenia w miejscu publicznie dostępnym w siedzibie organu lub w Biuletynie Informacji Publicznej na stronie podmiotowej tego organu lub urzędu obsługującego ten organ oraz na jego stronie internetowej. W takim przypadku, pozyskując dane osobowe, organ przekazuje osobie, której dane dotyczą, informacje o sposobie wykonania tego obowiązku.
+Art. 15aa ust. 2 | Organy, o których mowa w art. 14a, mogą upoważniać do przetwarzania danych osobowych osoby zatrudnione lub pełniące służbę w jednostkach organizacyjnych Krajowej Administracji Skarbowej, w zakresie niezbędnym do realizacji zadań powierzonych tym osobom. Upoważnienie jest wydawane w formie pisemnej w drodze imiennego upoważnienia, upoważnienia stanowiskowego lub aktu wewnętrznego, chyba że przepis szczególny stanowi inaczej. Organy te prowadzą rejestr osób upoważnionych do przetwarzania danych osobowych.
+Art. 15aa ust. 3 | Dane osobowe przetwarzane przez organy, o których mowa w art. 14a, podlegają zabezpieczeniom zapobiegającym nadużyciom lub niezgodnemu z prawem dostępowi lub przekazywaniu polegającym co najmniej na:
+Art. 15aa ust. 3 pkt 1 | dopuszczeniu przez administratora danych do przetwarzania danych osobowych wyłącznie osób do tego uprawnionych;
+Art. 15aa ust. 3 pkt 2 | pisemnym zobowiązaniu osób upoważnionych do przetwarzania danych osobowych do zachowania ich w tajemnicy;
+Art. 15aa ust. 3 pkt 3 | testowaniu i doskonaleniu stosowanych środków technicznych i organizacyjnych;
+Art. 15aa ust. 3 pkt 4 | zapewnieniu bezpiecznej komunikacji w sieciach teleinformatycznych, w szczególności przez pozyskiwanie i przekazywanie danych osobowych podmiotom zewnętrznym z wykorzystaniem technik kryptograficznych;
+Art. 15aa ust. 3 pkt 5 | zapewnieniu ochrony przed nieuprawnionym dostępem do CRP KEP;
+Art. 15aa ust. 3 pkt 6 | zapewnieniu integralności danych w CRP KEP;
+Art. 15aa ust. 3 pkt 7 | określeniu zasad bezpieczeństwa przetwarzanych danych osobowych.
 Art. 15b | W zakresie nieuregulowanym w art. 15 stosuje się przepisy art. 294 § 2-5 oraz działu VIII Ordynacji podatkowej.
 Art. 16 | (uchylony)
 Art. 17 | (uchylony)