Daňový řád 280/2009 Sb.
§ 59aZpracování osobních údajů správcem daně
(1) Správce daně
a) označí formou úředního záznamu nebo jiným vhodným způsobem osobní údaje, jejichž přesnost byla popřena nebo proti jejichž zpracování byla vznesena námitka, a tyto osobní údaje dále zpracovává i bez souhlasu subjektu údajů, a
b) může provádět výkon správy daní, nejde-li o vydávání rozhodnutí, výhradně na základě automatizovaného zpracování osobních údajů; popis počítačových algoritmů a výběrová kritéria, na jejichž základě je toto zpracování prováděno, uvede správce daně v záznamech o činnosti zpracování osobních údajů a uchovává je nejméně po dobu jednoho roku od jejich posledního použití pro zpracování osobních údajů.
(2) Právo na přístup k osobním údajům zpracovávaným při správě daní uplatňuje daňový subjekt v rozsahu a způsobem stanoveným pro nahlížení do spisu nebo nahlížení do osobních daňových účtů; obdobně se postupuje při uplatnění práva třetí osoby na přístup k osobním údajům zpracovávaným při správě daní.
(3) Při uplatnění práva na námitku nebo jiného prostředku ochrany proti zpracování osobních údajů se použijí obdobně ustanovení o stížnosti.