§ 10-2-1. Innhenting av kontrollopplysninger gjennom en automatisert oppslagstjeneste

(1) Banker og andre finansforetak kan gi kontrollopplysninger etter skatteforvaltningsloven § 10-2 første ledd gjennom en automatisert oppslagstjeneste. Med automatisert oppslagstjeneste menes en teknisk løsning der opplysninger gjøres tilgjengelige gjennom et felles teknisk grensesnitt mellom skattemyndighetene og finansforetaket, i et forhåndsdefinert format og uten manuell behandling fra finansforetakets side. (2) Oppslagstjenesten kan benyttes til innhenting av følgende opplysninger: a) kontolister med oversikt over alle kontoer for en spesifisert tidsperiode som en person eller et foretak eier eller er disponent for b) kontodetaljer, inkludert saldo c) transaksjonshistorikk knyttet til en konto opp til ti år tilbake i tid, blant annet opplysninger om beløp, mottaker og avsender, tidspunkt og brukersted d) opplysninger om betalingskort knyttet til en konto e) oversikt over alle som har eller har hatt en rolle knyttet til en konto. (3) Skattemyndighetene skal blant annet sørge for sikker autentisering av forespørselen, angivelse av hjemmelen for forespørselen og logging av forespørsler og svar. Skattemyndighetene skal ha rutiner for å minimere og slette overskuddsinformasjon. Opplysningene som gis gjennom oppslagstjenesten, skal krypteres. Skattemyndighetene skal begrense hvilke ansatte som har tilgang til oppslagstjenesten, og tilgangen skal begrenses i omfang og tid etter den ansattes tjenstlige behov. Skattemyndighetene skal jevnlig føre kontroll med bruken av oppslagstjenesten, herunder ved bruk av automatisert logganalyse.