1. Organy kontroli skarbowej w celu realizacji ustawowych zadań w zakresie, o którym mowa w art. 2 ust. 1 pkt 1–3, mogą zbierać i wykorzystywać informacje, w tym dane osobowe, od osób prawnych, jednostek organizacyjnych niemających osobowości prawnej oraz osób fizycznych prowadzących działalność gospodarczą, o zdarzeniach mających bezpośredni wpływ na powstanie lub wysokość zobowiązania podatkowego oraz przetwarzać je w rozumieniu przepisów o ochronie danych osobowych, także bez wiedzy i zgody osoby, której dane te dotyczą.
2. Informacje, o których mowa w ust. 1, są udostępniane na podstawie postanowienia organu kontroli skarbowej, w terminie i formie określonej przez ten organ. W uzasadnieniu postanowienia należy wskazać okoliczności, z których wynika konieczność pozyskania żądanych informacji.
3. Podmiotowi, do którego skierowano postanowienie, o którym mowa w ust. 2, przysługuje zażalenie do Generalnego Inspektora Kontroli Skarbowej.