Na podstawie nowelizacji ordynacji podatkowej z 29 maja 2026 r. zmieniły się przepisy dotyczące tajemnicy skarbowej. Z nowelizacji wynika, że do przestrzegania tajemnicy skarbowej są zobowiązane także osoby, które działają na rzecz organów podatkowych w imieniu podmiotów świadczących usługi informatyczne. Osoby te muszą złożyć przyrzeczenie o tajemnicy skarbowej. W przeciwnym razie nie uzyskają dostępu do bazy danych podatnika, np. w celu wykonania prac naprawczych, wdrożeniowych czy analitycznych.
Podmioty świadczące usługi informatyczne na rzecz organów podatkowych oraz osoby działające w imieniu tych podmiotów mogą uzyskać dostęp do danych objętych tajemnicą skarbową w zakresie, w jakim jest to niezbędne do świadczenia tych usług. Co istotne, może to nastąpić wyłącznie w przypadku, gdy usług tych nie da się wykonać bez udostępnienia danych objętych tajemnicą skarbową, a treść umowy w sprawie wykonania tych usług spełnia ściśle określone wymogi. Umowa musi m.in. określać zasady przetwarzania i ochrony danych prawnie chronionych przez podmiot zewnętrzny, a także zobowiązywać go, by przestrzegał tajemnicy skarbowej, by umożliwił identyfikację osób mających dostęp do danych objętych taką tajemnicą, by nie udostępniał danych innym podmiotom bez zgody podmiotu zlecającego wykonanie usług informatycznych i by zwrócił lub usunął dane po zakończeniu współpracy.
