¹ L’AFC gestisce un sistema d’informazione per il trattamento dei dati personali, inclusi quelli relativi a procedimenti e sanzioni amministrativi e penali in materia fiscale, che ha ricevuto in base agli accordi applicabili e alla presente legge.

² I dati possono essere trattati soltanto da collaboratori dell’AFC o da specialisti controllati dall’AFC.

³ Il sistema d’informazione serve all’AFC per l’adempimento dei suoi compiti secondo gli accordi applicabili e la presente legge. Può essere impiegato segnatamente per:

a.

ricevere e inoltrare informazioni secondo gli accordi applicabili e il diritto svizzero;

b.

tenere un registro degli istituti finanziari svizzeri tenuti alla comunicazione;

c.

trattare procedure legali connesse agli accordi applicabili e alla presente legge;

d.

effettuare verifiche secondo l’articolo 28;

e.

infliggere ed eseguire sanzioni amministrative o penali;

f.

trattare domande di assistenza amministrativa e giudiziaria;

g.

lottare contro i reati fiscali;

h.

approntare statistiche.

⁴ Il Consiglio federale definisce i dettagli concernenti in particolare:

a.

l’organizzazione e la gestione del sistema d’informazione;

b.

le categorie dei dati personali trattati;

c.

l’elenco dei dati relativi a procedimenti e sanzioni amministrativi e penali;

d.

le autorizzazioni di accesso e di trattamento;

e.

la durata di conservazione, l’archiviazione e la distruzione dei dati.

⁵ L’AFC può concedere alle autorità svizzere a cui inoltra le informazioni secondo l’articolo 21 capoverso 1 l’accesso mediante procedura di richiamo ai dati del sistema d’informazione di cui tali autorità necessitano per l’adempimento dei loro compiti legali. Il Consiglio federale stabilisce a quali autorità e a quali dati l’AFC può concedere l’accesso.