Articulo 55 Reg. (UE) nº 904/2010 , de 7 de octubre de 2010, DOUE, Cooperación administrativa y lucha contra el fraude en el ámbito del IVA

1. Cualquier información que se transmita o recopile bajo cualquier forma en aplicación del presente Reglamento, incluida la información a la que ha podido acceder un funcionario en las circunstancias previstas en los capítulos VII, VIII y X y en los casos contemplados en el apartado 2 del presente artículo, estará amparada por el secreto oficial y gozará de la protección que la legislación nacional del Estado miembro que la haya recibido otorgue a la información de la misma naturaleza, así como por las disposiciones correspondientes aplicables a las autoridades de la Unión. Dicha información solo podrá utilizarse en las circunstancias previstas en el presente Reglamento.

Dicha información podrá utilizarse para determinar la liquidación, la recaudación o el control administrativo de los impuestos con el fin de establecer la base imponible.

La información también podrá utilizarse para determinar otros cánones, cotizaciones e impuestos contemplados en el artículo 2 de la Directiva 2008/55 /CE del Consejo, de 26 de mayo de 2008, sobre la asistencia mutua en materia de cobro de los créditos correspondientes a determinadas exacciones, de rechos, impuestos y otras medidas (1).

Además, podrá utilizarse en relación con procedimientos judiciales que puedan dar lugar a sanciones, emprendidos como consecuencia del incumplimiento de la legislación fiscal, sin perjuicio de la normativa general y de las disposiciones legales que regulen los derechos de los demandados y los testigos de dichos procedimientos.

1 bis. La información a la que se refiere el capítulo V, sección 2, solo podrá utilizarse para los fines a que se refiere el apartado 1, y cuando haya sido verificada mediante referencia a otra información tributaria que esté a disposición de las autoridades competentes de los Estados miembros. (NOTA: Este apdo. 1 bis será aplicable a partir del 1 de enero de 2024)

2. Las personas debidamente acreditadas por la Autoridad de Acreditaciones de Seguridad de la Comisión podrán acceder a esta información solo en la medida necesaria para atender a la conservación, mantenimiento y desarrollo de los sistemas electrónicos gestionados por la Comisión y utilizados por los Estados miembros para la aplicación del presente Reglamento.

3. No obstante lo dispuesto en el apartado 1, la autoridad competente del Estado miembro que facilite la información permitirá que esta se utilice en el Estado miembro de la autoridad requirente con otros fines si, en virtud de la legislación del Estado miembro de la autoridad requerida, la información puede utilizarse para fines similares.

4. Cuando la autoridad requirente considere que las informaciones que recibió de la autoridad requerida pueden ser útiles a la autoridad competente de un tercer Estado miembro, podrá transmitírselas. Informará de ello por adelantado a la autoridad requerida. La autoridad requerida podrá supeditar la transmisión de la información a una tercera parte a su acuerdo previo.

5. Todo almacenamiento, tratamiento o intercambio de información mencionado en el presente Reglamento cumplirá lo dispuesto en los Reglamentos (UE) 2016/679 (*1) y (CE) n.o 45/2001 (*2) del Parlamento Europeo y del Consejo. No obstante, los Estados miembros restringirán, a efectos de la correcta aplicación del presente Reglamento, el alcance de las obligaciones y derechos previstos en los artículos 12 a 15, 17, 21 y 22 del Reglamento (UE) 2016/679. Dichas restricciones se limitarán a lo estrictamente necesario para salvaguardar los intereses indicados en el artículo 23, apartado 1, letra e), del citado Reglamento, en particular para:

a) permitir que las autoridades competentes de los Estados miembros desempeñen correctamente sus funciones a efectos del presente Reglamento, o

b) evitar la obstrucción de indagaciones, análisis, investigaciones o procedimientos de índole oficial o legal que tengan lugar a efectos del presente Reglamento y garantizar que no se ponga en peligro la prevención, investigación y detección de la evasión y el fraude fiscales.

El tratamiento y almacenamiento de la información a que se refiere el presente Reglamento se llevarán a cabo únicamente para los fines mencionados en su artículo 1, apartado 1, y no se podrá tratar posteriormente dicha información de manera incompatible con dichos fines. Queda prohibido el tratamiento de datos personales sobre la base del presente Reglamento para otros fines, como los fines comerciales. Los períodos de conservación de esta información se limitarán en la medida necesaria para alcanzar dichos fines. Los períodos de conservación de la información mencionada en el artículo 17 del presente Reglamento serán determinados según los períodos establecidos en la legislación de los Estados miembros afectados, pero sin superar los diez años.

(*1 ) Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46 /CE (Reglamento general de protección de datos) (DO L 119 de 4.5.2016, p. 1)."

(*2) Reglamento (CE) n.o 45/2001 del Parlamento Europeo y del Consejo, de 18 de diciembre de 2000, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones y los organismos comunitarios y a la libre circulación de estos datos (DO L 8 de 12.1.2001, p. 1).