(1) Vsak podatek oziroma vsak dokument ali zbirka podatkov, ki vsebuje podatke, ki so davčna tajnost, mora biti vidno označen kot tak.

(2) Dostop do podatkov, ki so davčna tajnost imajo vse zaposlene osebe davčnega organa, vendar le v obsegu, ki je potreben za opravljanje njihovih delovnih nalog. Dovoljenje za dostop pridobijo z začetkom delovnega razmerja in podpisom izjave, da so seznanjene s tem zakonom ter da se zavezujejo s podatki, ki so davčna tajnost, ravnati v skladu s tem zakonom. Nihče ne sme dobiti podatka, ki je davčna tajnost, prej in v večjem obsegu, kot je to potrebno za opravljanje njegovih delovnih nalog.

(3) Davčni organ mora vzpostaviti sistem postopkov in ukrepov varovanja podatkov, ki so davčna tajnost, ki onemogoča razkritje podatkov nepooblaščenim osebam. Sistem postopkov in ukrepov mora obsegati:

1. splošne varnostne ukrepe,
2. varovanje prostorov,
3. varovanje dokumentov in medijev, ki vsebujejo podatke, ki so davčna tajnost,
4. varovanje komunikacij, po katerih se prenašajo podatki, ki so davčna tajnost,
5. sistem označevanja,
6. varovanje opreme, s katero se obravnavajo podatki, ki so davčna tajnost,
7. kontrolo in evidentiranje dostopov do podatkov, ki so davčna tajnost, ter
8. kontrolo in evidentiranje pošiljanja in distribucije podatkov, ki so davčna tajnost.

(4) Minister, pristojen za finance, predpiše podrobnejše fizične, organizacijske in tehnične ukrepe ter postopke za varovanje podatkov, ki so davčna tajnost.

(5) Davčni organ mora vzpostaviti in voditi nadzor ter ažuren pregled nad razkritjem podatkov, ki so davčna tajnost, osebam izven davčnega organa. Iz pregleda mora biti razvidno, kdaj in komu izven davčnega organa so bili podatki, ki so davčna tajnost, razkriti.