1. Κάθε είδος ανταλλαγής πληροφοριών δυνάμει των διατάξεων των άρθρων 2, 3 και 5 της Συμφωνίας, όπως τροποποιείται με την παράγραφο 2 του άρθρου 1 του κυρούμενου Τροποποιητικού Πρωτοκόλλου υπόκειται στις διατάξεις του ν. 2472/1997. Η ανταλλαγή πληροφοριών, συμπεριλαμβανομένων των διοικητικών ερευνών, γίνεται κατόπιν ειδικά αιτιολογημένης απόφασης ως προς την αναγκαιότητα και αναλογικότητα των δεδομένων, τόσο από την αιτούσα αρχή όσο και από τη λαμβάνουσα αρχή, σύμφωνα με τις διατάξεις του άρθρου 4 του ν. 2472/1997 λαμβανομένων υπόψη και όσων ορίζονται στο άρθρο 6 της Συμφωνίας του προηγούμενου εδαφίου.
2. Με την επιφύλαξη των διατάξεων της παραγράφου 4 του παρόντος, για τους σκοπούς του άρθρου 5 της Συμφωνίας, όπως τροποποιείται με την παράγραφο 2 του άρθρου 1 του κυρούμενου Τροποποιητικού Πρωτοκόλλου και ύστερα από ειδικά αιτιολογημένο αίτημα της αρμόδιας αρχής κατά το άρθρο 5 παρ. 1 του ν. 4170/2013 προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μπορεί να αποφασίζεται εξαίρεση της άσκησης των δικαιωμάτων των άρθρων 11 και 12 του ν. 2472/1997.
3. Σύμφωνα με την παράγραφο 2 του άρθρου 6 της Συμφωνίας, όπως τροποποιείται με την παράγραφο 2 του άρθρου 1 του κυρούμενου Τροποποιητικού Πρωτοκόλλου και τα οριζόμενα στα άρθρα δεύτερο και τρίτο του παρόντος νόμου και στις κατ’ εξουσιοδότηση του άρθρου τέταρτου προβλεπόμενες αποφάσεις, τα Δηλούντα Χρηματοπιστωτικά Ιδρύματα και οι αρμόδιες αρχές του Υπουργείου Οικονομικών και της Ανεξάρτητης Αρχής Δημοσίων Εσόδων δυνάμει των διατάξεων του π.δ. 111/2014 (Α΄ 178) και του ν. 4389/2016, όπως εκάστοτε ισχύουν, και των σχετικών με το οργανόγραμμα κανονιστικών αποφάσεων του Διοικητή της Ανεξάρτητης Αρχής Δημοσίων Εσόδων, θεωρούνται «υπεύθυνοι επεξεργασίας» κατά την έννοια και για τους σκοπούς του ν. 2472/1997, καθένας για κάθε επεξεργασία που διενεργεί. Οι υπεύθυνοι επεξεργασίας, κατά το προηγούμενο εδάφιο, οφείλουν να ειδοποιούν κάθε Δηλωτέο Πρόσωπο σε περίπτωση παραβίασης ασφάλειας που αφορά τα δεδομένα του, όταν η παραβίαση αυτή ενδέχεται να έχει αρνητικές επιπτώσεις στην προστασία των προσωπικών του δεδομένων ή του ιδιωτικού του βίου.
4. Κάθε Δηλούν Ελληνικό Χρηματοπιστωτικό Ίδρυμα, κατά την έννοια του άρθρου δεύτερου παράγραφος 3 περίπτωση α΄ του παρόντος νόμου, για τους σκοπούς του άρθρου 6 της Συμφωνίας, όπως τροποποιείται με την παράγραφο 2 του άρθρου 1 του κυρούμενου Τροποποιητικού Πρωτοκόλλου υποχρεούται να:
(α) ενημερώνει κάθε ενδιαφερόμενο Δηλωτέο Πρόσωπο ότι οι πληροφορίες που το αφορούν και περιλαμβάνονται στο άρθρο 2 της Συμφωνίας, όπως τροποποιείται με τις παραγράφους 2 και 3 του άρθρου 1 του κυρούμενου Τροποποιητικού Πρωτοκόλλου, συλλέγονται και διαβιβάζονται σύμφωνα με τα ειδικότερα οριζόμενα στη Συμφωνία, όπως τροποποιείται με το κυρούμενο Τροποποιητικό Πρωτόκολλο,
(β) παρέχει σε αυτό το πρόσωπο κάθε πληροφορία της οποίας δικαιούται να λαμβάνει γνώση δυνάμει των διατάξεων του ν. 2472/1997 εντός ευλόγου χρονικού διαστήματος, ώστε το πρόσωπο να ασκήσει τα δικαιώματά του ως προς την προστασία δεδομένων και, σε κάθε περίπτωση, πριν το ενδιαφερόμενο Δηλούν Ελληνικό Χρηματοπιστωτικό Ίδρυμα υποβάλλει τις πληροφορίες που ορίζονται στο άρθρο δεύτερο παράγραφος 3 περίπτωση α΄ του παρόντος νόμου στην Αρμόδια Αρχή της παραγράφου 1 περίπτωση α΄ του άρθρου δεύτερου του παρόντος.
5. Με την επιφύλαξη των διατάξεων της φορολογικής νομοθεσίας περί παραγραφής, οι πληροφορίες που υφίστανται επεξεργασία δυνάμει της Συμφωνίας, και ιδίως της παραγράφου 2 του άρθρου 6, όπως τροποποιείται με το κυρούμενο Τροποποιητικό Πρωτόκολλο, διατηρούνται μόνο για το χρονικό διάστημα που απαιτείται για την επιδίωξη των σκοπών της εν λόγω Συμφωνίας και, σε κάθε περίπτωση, σύμφωνα με τις διατάξεις περί παραγραφής για κάθε υπεύθυνο επεξεργασίας.
6. Η ισχύς των διατάξεων του παρόντος άρθρου αρχίζει από την 1η Ιανουαρίου 2016.
