Art. 119zu [Źródła i cele przetwarzania danych przez izbę rozliczeniową z wykorzystaniem STIR; Przechowywanie danych oraz ich przekazywanie między izbą rozliczeniową a Szefem KAS przy przejęciu obowiązków]

§ 1. W celu ustalenia wskaźnika ryzyka izba rozliczeniowa przetwarza:

1) dane przekazane na podstawie art. 119zp § 1;

2) dane udostępnione z Centralnego Rejestru Podmiotów – Krajowej Ewidencji Podatników, o których mowa w art. 15 ust. 5 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2024 r. poz. 375 i 1721);

2a) informacje rejestrowane, o których mowa w ustawie z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej;

3) informacje dostępne publicznie.

§ 2. (uchylony)

§ 2a. Dane, o których mowa w § 1, izba rozliczeniowa przetwarza przy wykorzystaniu STIR również w celu:

1) stosowania przez izbę rozliczeniową środków bezpieczeństwa finansowego oraz prowadzenia i dokumentowania wyników bieżącej analizy przeprowadzanych transakcji, o której mowa w art. 43 ust. 3 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, na podstawie umowy, o której mowa w art. 48 ust. 1 tej ustawy, zawartej z bankiem, spółdzielczą kasą oszczędnościowo-kredytową lub instytucją zobowiązaną, o której mowa w art. 3 pkt 2 lit. c, d, f lub g ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej;

2) wykonywania przez izbę rozliczeniową na rzecz banków, spółdzielczych kas oszczędnościowo-kredytowych lub instytucji zobowiązanych, o których mowa w art. 3 pkt 2 lit. c, d, f lub g ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej, czynności niezbędnych do zastosowania przez banki, spółdzielcze kasy oszczędnościowo-kredytowe lub inne instytucje zobowiązane, o których mowa w art. 3 pkt 2 tej ustawy, środków bezpieczeństwa finansowego oraz prowadzenia i dokumentowania wyników bieżącej analizy przeprowadzanych transakcji, o której mowa w art. 43 ust. 3 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.

§ 3. Dane przetwarzane na podstawie przepisów niniejszego działu są przechowywane przez izbę rozliczeniową, banki, spółdzielcze kasy oszczędnościowo-kredytowe oraz Szefa Krajowej Administracji Skarbowej przez 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym otrzymały dane.

§ 4. Jeżeli w okresie, o którym mowa w § 3, nie upłynął termin przedawnienia zobowiązania podatkowego, zwrotu podatku lub wyłudzenia skarbowego, w związku z którym przechowywane dane mogłyby stanowić dowód w postępowaniu, dane te mogą być przechowywane przez Szefa Krajowej Administracji Skarbowej nie dłużej niż do upływu terminu przedawnienia.

§ 5. Izba rozliczeniowa, która wykonywała obowiązki określone w niniejszym dziale, jest obowiązana do przekazania Szefowi Krajowej Administracji Skarbowej danych i informacji przechowywanych na podstawie ustawy w terminie miesiąca, licząc od ostatniego dnia realizacji tych obowiązków.

§ 6. Szef Krajowej Administracji Skarbowej jest obowiązany do przekazania danych i informacji, o których mowa w § 5, izbie rozliczeniowej, która przejęła realizację obowiązków wynikających z niniejszego działu, w zakresie koniecznym do ustalenia wskaźnika ryzyka, w terminie miesiąca, licząc od dnia ich otrzymania.

§ 7. Do okresu przechowywania danych, o którym mowa w § 3, przez izbę rozliczeniową, o której mowa w § 6, wlicza się okres przechowywania danych przez izbę rozliczeniową, o której mowa w § 5.