1. Nadpis části čtvrté zní: „ZPRACOVÁNÍ ÚDAJŮ ORGÁNY FINANČNÍ SPRÁVY“.

2. Za nadpis části čtvrté se vkládá nový § 17a, který včetně nadpisu zní:
㤠17a
Zpracování údajů
(1) Orgány finanční správy zpracovávají osobní údaje a jiné údaje, jsou-li nezbytné pro výkon jejich působnosti.
(2) Orgány finanční správy při zpracování osobních údajů
a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovávají i bez souhlasu subjektu údajů, a
b) mohou provádět výkon svojí působnosti, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede orgán finanční správy v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.
(3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení jiného zákona o stížnosti.
(4) Pověřencem pro ochranu osobních údajů jmenuje generální ředitel státního zaměstnance v orgánu finanční správy. Generální ředitel může jmenovat jednoho pověřence pro ochranu osobních údajů pro více orgánů finanční správy.“.