1. Η ανταλλαγή πληροφοριών δυνάμει των διατάξεων της κυρούμενης Πολυμερούς Συμφωνίας Αρμοδίων Αρχών (ΠΣΑΑ) υπόκειται στις διατάξεις του Ν. 2472/1997 (Α΄ 50). Η ανταλλαγή πληροφοριών, συμπεριλαμβανομένων των διοικητικών ερευνών, γίνεται κατόπιν ειδικά αιτιολογημένης απόφασης ως προς την αναγκαιότητα και αναλογικότητα των δεδομένων, τόσο από την αιτούσα αρχή όσο και από τη λαμβάνουσα αρχή, σύμφωνα με τα άρθρα 6 και 22 της Σύμβασης του Συμβουλίου της Ευρώπης και του ΟΟΣΑ και του Τροποποιητικού Πρωτοκόλλου αυτής, που έχει κυρωθεί με το άρθρο πρώτο του Ν. 4153/2013 (Α΄ 116), το Τμήμα 5 της κυρούμενης ΠΣΑΑ και το Παράρτημα Γ΄ αυτής, καθώς και τις διατάξεις του άρθρου 4 του Ν. 2472/1997 (Α΄ 50).
2. Με την επιφύλαξη των διατάξεων της παραγράφου 3 του παρόντος, για τους σκοπούς της κυρούμενης ΠΣΑΑ και ύστερα από ειδικά αιτιολογημένο αίτημα της αρμόδιας κατά το άρθρο 5 παρ. 1 του Ν. 4170/2013 αρχής του Υπουργείου Οικονομικών προς την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα μπορεί να αποφασίζεται εξαίρεση της άσκησης των δικαιωμάτων των άρθρων 11 και 12 του Ν. 2472/1997.
3. Στο πλαίσιο της εφαρμογής της κυρούμενης ΠΣΑΑ και των οριζομένων στα άρθρα δεύτερο, τρίτο, τέταρτο και πέμπτο του παρόντος νόμου, καθώς και στις κατ’ εξουσιοδότηση των ίδιων άρθρων προβλεπόμενες αποφάσεις, τα Δηλούντα Χρηματοπιστωτικά Ιδρύματα και οι αρμόδιες αρχές του Υπουργείου Οικονομικών δυνάμει των διατάξεων του Π.δ. 111/2014, όπως εκάστοτε ισχύει, και των σχετικών με το οργανόγραμμα κανονιστικών αποφάσεων του Γενικού Γραμματέα Δημοσίων Εσόδων, θεωρούνται «υπεύθυνοι επεξεργασίας» κατά την έννοια και για τους σκοπούς του ν. 2472/1997, καθένας για κάθε επεξεργασία που διενεργεί.
4. Κάθε Δηλούν Ελληνικό Χρηματοπιστωτικό Ίδρυμα, κατά την έννοια του άρθρου δεύτερου παράγραφος 3 υποπαράγραφος α΄ του παρόντος νόμου υποχρεούται να:
α) ενημερώνει κάθε ενδιαφερόμενο Δηλωτέο Πρόσωπο ότι οι πληροφορίες που το αφορούν και που αναφέρονται στο Τμήμα 2 της κυρούμενης ΠΣΑΑ συλλέγονται και διαβιβάζονται σύμφωνα με τα ειδικότερα οριζόμενα σε αυτήν,
β) παράσχει σε αυτό το πρόσωπο κάθε πληροφορία της οποίας δικαιούται να λαμβάνει γνώση, δυνάμει των διατάξεων του Ν.2472/1997, εντός ευλόγου χρονικού διαστήματος, ώστε το πρόσωπο να ασκήσει τα δικαιώματά του ως προς την προστασία δεδομένων και, σε κάθε περίπτωση, πριν το ενδιαφερόμενο Δηλούν Χρηματοπιστωτικό Ίδρυμα υποβάλλει τις πληροφορίες που ορίζονται στο άρθρο δεύτερο παράγραφος 3 υποπαράγραφος α΄ του παρόντος νόμου στην αρμόδια, κατά το άρθρο 5 του Ν. 4170/2013, αρχή του Υπουργείου Οικονομικών.
5. Με την επιφύλαξη των διατάξεων περί παραγραφής της φορολογικής νομοθεσίας, οι πληροφορίες που υφίστανται επεξεργασία, σύμφωνα με τις διατάξεις του παρόντος νόμου, διατηρούνται μόνο για το χρονικό διάστημα που απαιτείται για την επιδίωξη των σκοπών του παρόντος νόμου και, σε κάθε περίπτωση, σύμφωνα με τις διατάξεις περί παραγραφής για κάθε υπεύθυνο επεξεργασίας.
