Član 28đ.

Obrada podataka iz evidencije fizičkih lica obuhvata sledeće radnje:

1. 1) elektronsko preuzimanje podataka iz Centralnog registra obaveznog socijalnog osiguranja, Centralnog registra stanovništva, Narodne banke Srbije i ministarstva nadležnog za unutrašnje poslove, automatsko uparivanje sa podacima pribavljenim u okviru poreskog postupka i njihovo beleženje, pohranjivanje i čuvanje u elektronskom obliku;
2. 2) automatizovano i periodično ažuriranje, kao i ažuriranje po saznanju o postojanju greške u cilju obezbeđivanja njihove tačnosti u momentu preuzimanja i tokom vremena;
3. 3) grupisanje i razvrstavanje po poreskom statusu fizičkog lica, odnosno prema tome da li je fizičko lice poreski obveznik i ako jeste za koji poreski oblik, na način propisan zakonima koji uređuju oblast oporezivanja;
4. 4) uvid i upotrebu u okviru sprovođenja poreskog postupka;
5. 5) automatsko brisanje po isteku roka za čuvanje podataka.

Obrada podataka sprovodi se u skladu sa merama ograničenja pristupa zaposlenih u Poreskoj upravi prema kriterijumu nadležnosti i odgovornosti ovlašćenih lica za zakonitost postupaka koje sprovode u okviru nadležnosti Poreske uprave, a koje su utvrđene internim aktima Poreske uprave.