Articolul I
Legea nr. 207/2015 privind Codul de procedură fiscală, publicată în Monitorul Oficial al României, Partea I, nr. 547 din 23 iulie 2015, cu modificările și completările ulterioare, se modifică și se completează după cum urmează:
1. La articolul 62, alineatele (5) și (12) se modifică și vor avea următorul cuprins:
(5) În vederea verificării respectării de către instituțiile financiare raportoare a procedurilor de raportare și de diligență fiscală prevăzute în anexele nr. 1 și 2 și a procedurilor de conformare prevăzute în anexa nr. 1 la Acordul FATCA, precum și pentru a monitoriza instituțiile financiare raportoare în cazul în care sunt raportate conturi nedocumentate, Agenția Națională de Administrare Fiscală poate efectua verificări și controale în acest sens. Procedurile administrative și de punere în aplicare a prezentului alineat se aprobă prin ordin al președintelui A.N.A.F.
......................................................
(12) Instituțiile financiare raportoare care intră sub incidența prezentului articol, art. 291 alin. (4) și a Acordului FATCA furnizează în termen de 45 de zile de la cererea A.N.A.F., în cadrul termenului de păstrare, prevăzut la alin. (11), informații și documente referitoare la:
a) măsurile pe care s-au bazat pentru aplicarea procedurilor de diligență fiscală și de raportare, a procedurilor speciale de diligență fiscală, precum și a procedurilor suplimentare de raportare și de diligență fiscală pentru schimburile de informații referitoare la conturile financiare prevăzute în anexele nr. 1 și 2, precum și pentru conformarea cu normele prevăzute de Acordul FATCA;
b) orice dovezi pe care s-au bazat pentru aplicarea procedurilor de diligență și de raportare, a procedurilor speciale de diligență fiscală, precum și a procedurilor suplimentare de raportare și de diligență fiscală pentru schimburile de informații referitoare la conturile financiare prevăzute în anexele nr. 1 și 2, precum și pentru conformarea cu normele prevăzute de Acordul FATCA.
2. Articolul 282 se modifică și va avea următorul cuprins:
Articolul 282
Procedura amiabilă
(1) În baza prevederilor convenției sau acordului de evitare a dublei impuneri încheiat de România cu un alt stat, când un contribuabil consideră că măsurile luate de unul sau de ambele state contractante au ca rezultat o impozitare a acestuia care nu este conformă cu prevederile acelei convenții sau acord, acel contribuabil își poate prezenta cazul autorității competente a oricăruia dintre statele contractante, dacă convenția sau acordul respectiv prevede această posibilitate.
(2) În cazul în care prevederile convenției sau acordului de evitare a dublei impuneri încheiat de România cu un alt stat nu stabilesc posibilitatea de adresare către autoritatea competentă a oricăruia dintre statele contractante, contribuabilul rezident în România poate solicita A.N.A.F. inițierea procedurii amiabile atunci când consideră că măsurile luate de unul sau de ambele state contractante au ca rezultat o impozitare a acestuia care nu este conformă cu prevederile convenției sau acordului respectiv.
(3) În cazul în care prevederile convenției sau acordului de evitare a dublei impuneri încheiat de România cu un alt stat nu stabilesc posibilitatea de adresare către autoritatea competentă a oricăruia dintre statele contractante și A.N.A.F. consideră că obiecția contribuabilului nu poate fi admisă sau este nejustificată, A.N.A.F. notifică autoritatea competentă a statului cu care România are încheiată o convenție sau un acord de evitare a dublei impuneri asupra acestui fapt sau implementează un proces de consultare bilaterală care permite autorității competente a celuilalt stat să își prezinte opiniile cu privire la obiectul procedurii amiabile.
(4) Prevederile prezentului articol se completează cu prevederile Convenției privind eliminarea dublei impuneri în legătură cu ajustarea profiturilor întreprinderilor asociate (90/436/EEC), ale Codului de conduită revizuit pentru punerea în aplicare efectivă a Convenției privind eliminarea dublei impuneri în legătură cu ajustarea profiturilor întreprinderilor asociate (2009/C322/01), precum și ale convențiilor sau acordurilor de evitare a dublei impuneri încheiate de România cu alte state.
(5) În România, autoritatea competentă în realizarea procedurii amiabile este A.N.A.F.
(6) A.N.A.F. realizează procedura amiabilă și în cazul în care autoritatea competentă a statului cu care România are încheiată o convenție sau un acord de evitare a dublei impuneri îi solicită acest lucru.
(7) Modalitatea de derulare a procedurii amiabile se aprobă prin ordin al președintelui A.N.A.F.
(8) Prevederile alin. (1) și (3) se aplică cererilor introduse începând cu data de la care sunt aplicabile prevederile Convenției multilaterale pentru implementarea în cadrul tratatelor fiscale a măsurilor legate de prevenirea erodării bazei impozabile și a transferului profiturilor, deschisă spre semnare și semnată de România la Paris la 7 iunie 2017, ratificată prin Legea nr. 5/2022 sau ulterior acelei date pentru convențiile sau acordurile de evitare a dublei impuneri încheiate de România cu alte state care prevăd posibilitatea ca un contribuabil să își poată prezenta cazul autorității competente a oricăruia dintre statele contractante.
3. La articolul 286 litera i), punctele 1 și 3 se modifică și vor avea următorul cuprins:
1. în sensul art. 291 alin. (1), art. 291^1, 291^3, 291^4 și 291^5, comunicarea sistematică a informațiilor predefinite către alt stat membru, fără cerere prealabilă, la intervale regulate prestabilite.
În sensul art. 291 alin. (1), prin informații disponibile se înțeleg informațiile din dosarele fiscale ale statului membru care comunică informațiile respective, ce pot fi accesate în conformitate cu procedurile de colectare și de procesare a informațiilor din acel stat membru;
......................................................
3. în sensul oricăror altor dispoziții din prezentul capitol, cu excepția prevederilor art. 291 alin. (1) și (4), art. 291^1, 291^3, 291^4 și 291^5, comunicarea sistematică de informații predefinite furnizate în conformitate cu pct. 1 și 2.
În sensul art. 291 alin. (4) și (7), art. 304 alin. (2), art. 308 alin. (2) și (3), anexei nr. 4 și al anexei nr. 5, orice termen scris cu inițială majusculă are sensul atribuit conform definițiilor corespunzătoare prevăzute în anexa nr. 1. În sensul art. 308 alin. (2) și (3), orice cuvânt scris cu inițială majusculă are înțelesul corespunzător definițiilor prevăzute în anexa nr. 1 sau anexa nr. 5. În sensul art. 291^3 și al anexei nr. 3, orice termen scris cu inițială majusculă are sensul atribuit conform definițiilor corespunzătoare prevăzute în această anexă. În sensul art. 291^5 și al anexei nr. 5, orice termen scris cu inițială majusculă are sensul atribuit conform definițiilor corespunzătoare prevăzute în această anexă.
4. La articolul 286, după litera y se introduc două noi litere, lit. z) și aa), cu următorul cuprins:
z) control comun înseamnă o anchetă administrativă desfășurată de autoritatea competentă din România în comun cu una sau mai multe autorități competente din celelalte state membre și care are legătură cu una sau mai multe persoane care sunt de interes comun sau complementar pentru autoritatea competentă din România sau pentru autoritățile competente din statele membre respective;
aa) încălcarea securității datelor înseamnă o încălcare a securității care conduce la distrugerea, pierderea sau modificarea informațiilor la orice incident de acces, divulgare sau utilizare inadecvată, necorespunzătoare sau neautorizată a acestora, inclusiv, dar fără a se limita la date cu caracter personal transmise, stocate sau prelucrate în alt mod, ca urmare a unor acte ilegale, neglijențe sau accidente săvârșite cu intenție. O încălcare a securității datelor poate viza confidențialitatea, disponibilitatea și integritatea datelor.
5. Articolul 288 se modifică și va avea următorul cuprins:
Articolul 288
Procedura aplicabilă schimbului de informații la cerere
La cererea autorității solicitante, autoritatea solicitată comunică acesteia orice informații prevăzute la art. 284 alin. (1) pe care le deține sau pe care le obține în urma anchetelor administrative.
6. După articolul 288 se introduce un nou articol, art. 288^1, cu următorul cuprins:
Articolul 288^1
Relevanța previzibilă
(1) În sensul unei cereri prevăzute la art. 288, informațiile solicitate sunt relevante în mod previzibil dacă, la momentul transmiterii cererii, autoritatea solicitantă consideră că, în conformitate cu dreptul său intern, există o posibilitate rezonabilă ca informațiile solicitate să fie relevante pentru situația fiscală a unuia sau mai multor contribuabili identificați prin nume sau în alt mod și să fie justificate în scopul anchetei.
(2) În scopul demonstrării relevanței previzibile a informațiilor solicitate, autoritatea solicitantă furnizează autorității solicitate cel puțin următoarele informații:
a) scopul fiscal pentru care se solicită informația;
b) precizarea informațiilor necesare pentru aplicarea normelor legale în vigoare în privința taxelor și impozitelor prevăzute la art. 285.
(3) În cazul în care o cerere prevăzută la art. 288 vizează un grup de contribuabili care nu pot fi identificați individual, autoritatea solicitantă furnizează autorității solicitate cel puțin următoarele informații:
a) o descriere detaliată a grupului;
b) o explicație privind legea aplicabilă și faptele pe baza cărora există motive să se considere că contribuabilii din grup nu au respectat legea aplicabilă;
c) o explicație privind modul în care informațiile solicitate ar ajuta să se stabilească dacă contribuabilii din grup s-au conformat cerințelor legale;
d) dacă este cazul, faptele și circumstanțele referitoare la implicarea unui terț care a contribuit în mod activ la eventuala nerespectare a legii aplicabile de către contribuabilii din grup.
7. La articolul 289, alineatul (2) se modifică și va avea următorul cuprins:
(2) Cererea prevăzută la art. 288 poate conține solicitarea motivată de efectuare a unei anchete administrative. În cazul în care autoritatea solicitată consideră că nu este necesară o anchetă administrativă, aceasta informează de îndată autoritatea solicitantă cu privire la motivele acestei decizii.
8. La articolul 290, alineatul (1) se modifică și va avea următorul cuprins:
Articolul 290
(1) Autoritatea solicitată furnizează informațiile prevăzute la art. 288 în cel mai scurt timp posibil, dar nu mai mult de trei luni de la data primirii cererii. În cazul în care autoritatea solicitată nu este în măsură să răspundă cererii în termenul stabilit, aceasta notifică autorității solicitante fără întârziere și, în orice caz, dar nu mai mult de trei luni de la primirea cererii, motivele nerespectării termenului și data la care consideră că va fi în măsură să ofere un răspuns. Acest termen nu poate depăși șase luni de la data primirii cererii.
În cazul în care autoritatea solicitată deține deja informațiile cerute, transmiterea acestora se face în termen de două luni de la data primirii cererii.
9. La articolul 290, alineatul (5) se abrogă.
10. La articolul 291, alineatul (1) se modifică și va avea următorul cuprins:
Articolul 291
(1) Autoritatea competentă din România comunică autorității competente a oricărui alt stat membru, prin schimb automat, toate informațiile care sunt disponibile referitoare la rezidenții din respectivul stat membru, cu privire la următoarele categorii specifice de venituri și de capital, astfel cum sunt acestea înțelese în temeiul normelor legale în vigoare:
a) venituri din muncă;
b) remunerații plătite administratorilor și altor persoane asimilate acestora;
c) produse de asigurări de viață neacoperite de alte instrumente juridice ale Uniunii Europene privind schimbul de informații și alte măsuri similare;
d) pensii;
e) proprietatea asupra bunurilor imobile și venituri din bunuri imobile;
f) redevențe.
11. La articolul 291, după alineatul (1) se introduc două noi alineate, alin. (1^1) și (1^2), cu următorul cuprins:
(1^1) Pentru perioadele impozabile care încep la 1 ianuarie 2024 sau ulterior datei respective, autoritatea competentă din România include în informațiile comunicate, conform alin. (1), numărul de identificare fiscală (NIF) al rezidenților emis de statul membru de rezidență.
(1^2) Autoritatea competentă din România informează anual Comisia Europeană cu privire la cel puțin două categorii de venituri și de capital prevăzute la alin. (1), în legătură cu care comunică informații referitoare la rezidenții unui alt stat membru.
12. La articolul 291, alineatele (2) și (3) se modifică și vor avea următorul cuprins:
(2) Înainte de 1 ianuarie 2024, autoritatea competentă din România informează Comisia Europeană cu privire la cel puțin patru categorii prevăzute la alin. (1), în legătură cu care comunică, prin schimb automat, autorității competente a oricărui alt stat membru informații referitoare la rezidenții respectivului alt stat membru. Informațiile respective vizează perioade impozabile care încep la 1 ianuarie 2025 sau ulterior datei respective.
(3) Autoritatea competentă din România poate indica autorității competente a oricărui alt stat membru faptul că nu dorește să primească informații referitoare la una sau mai multe dintre categoriile de venituri și de capital prevăzute la alin. (1). În cazul în care autoritatea competentă din România nu informează Comisia Europeană despre oricare dintre categoriile de venituri și de capital, prevăzute la alin. (1), cu privire la care deține informații disponibile, atunci România poate fi considerată drept stat care nu dorește să primească informații potrivit alin. (1).
13. La articolul 291^1 alineatul (7), litera a) se modifică și va avea următorul cuprins:
a) în ceea ce privește informațiile comunicate în conformitate cu alin. (1), fără întârziere, după emiterea, modificarea sau reînnoirea deciziei fiscale anticipate cu aplicare transfrontalieră sau a acordului prealabil privind prețul de transfer și în termen de trei luni de la sfârșitul semestrului anului calendaristic în care s-a emis, s-a modificat sau s-a reînnoit decizia fiscală anticipată cu aplicare transfrontalieră sau acordul prealabil privind prețul de transfer;
14. La articolul 291^1 alineatul (8), litera b) se modifică și va avea următorul cuprins:
b) un rezumat al deciziei fiscale anticipate cu aplicare transfrontalieră sau al acordului prealabil privind prețul de transfer, inclusiv o descriere a activităților comerciale sau a tranzacției sau seriei de tranzacții relevante, precum și orice alte informații care ar putea ajuta autoritatea competentă din alt stat membru să evalueze un posibil risc fiscal, fără a conduce la divulgarea unui secret comercial, industrial sau profesional sau a unui procedeu comercial ori a unor informații a căror divulgare ar fi contrară politicii publice;
15. Articolul 291^2 se modifică și va avea următorul cuprins:
Articolul 291^2
Statistici privind schimburile automate
Autoritatea competentă din România pune la dispoziția Comisiei Europene statistici anuale cu privire la volumul schimburilor automate prevăzute la art. 291 alin. (1) și (4) și la art. 291^3 și 291^5, precum și informații relevante cu privire la costurile și beneficiile administrative și de altă natură legate de schimbul care a avut loc și de orice potențiale modificări, atât pentru administrația fiscală din România, cât și pentru terți.
16. După articolul 291^4 se introduce un nou articol, art. 291^5, cu următorul cuprins:
Articolul 291^5
Domeniul de aplicare și condițiile schimbului automat obligatoriu de informații raportate de Operatorii de platforme
(1) Operatorii de platforme cărora le revine obligația de raportare trebuie să îndeplinească procedurile de diligență fiscală și de raportare prevăzute în secțiunile II și III din anexa nr. 5.
(2) În temeiul procedurilor de diligență fiscală și de raportare prevăzute în secțiunile II și III din anexa nr. 5, autoritatea competentă din România comunică, prin intermediul schimbului automat și în termenul prevăzut la alin. (5), autorității competente a statului membru de rezidență al Vânzătorului raportabil, determinat în temeiul subsecțiunii D din secțiunea II a anexei nr. 5, iar în cazul în care Vânzătorul raportabil prestează servicii de închiriere de bunuri imobile, autorității competente a statului membru în care sunt situate bunurile imobile următoarele informații referitoare la fiecare Vânzător raportabil:
a) numele, adresa sediului social, NIF-ul și, dacă este cazul, numărul individual de identificare alocat în temeiul alin. (10) ale Operatorului de platformă care are obligația de raportare, precum și denumirea comercială/denumirile comerciale a(le) Platformei/Platformelor pentru care Operatorul de platformă care are obligația de raportare în cauză raportează informații;
b) prenumele și numele Vânzătorului raportabil care este o persoană fizică și denumirea juridică a Vânzătorului raportabil care este o Entitate;
c) adresa principală;
d) orice NIF al Vânzătorului raportabil, inclusiv fiecare stat membru emitent, sau, în absența unui NIF, locul nașterii Vânzătorului raportabil care este o persoană fizică;
e) numărul de înregistrare în Registrul Comerțului al Vânzătorului raportabil care este o Entitate;
f) numărul de identificare în scopuri de TVA al Vânzătorului raportabil, dacă există;
g) data nașterii Vânzătorului raportabil care este o persoană fizică;
h) Numărul de identificare a contului financiar în care se plătește sau se creditează Contraprestația, în măsura în care acesta este disponibil pentru Operatorul de platformă care are obligația de raportare și dacă autoritatea competentă din statul membru de rezidență al Vânzătorului raportabil, în sensul subsecțiunii D din secțiunea II a anexei nr. 5, nu a informat autoritățile competente din toate celelalte state membre că nu intenționează să utilizeze Numărul de identificare a contului financiar în acest scop;
i) în cazul în care este diferit de numele Vânzătorului raportabil, pe lângă Numărul de identificare a contului financiar, numele titularului contului financiar în care se plătește sau se creditează Contraprestația, în măsura în care Operatorul de platformă căruia îi revine obligația de raportare cunoaște acest nume, precum și orice alte informații de identificare financiară a titularului contului respectiv disponibile pentru Operatorul de platformă care are obligația de raportare;
j) fiecare stat membru de rezidență al Vânzătorului raportabil, determinat în temeiul subsecțiunii D din secțiunea II a anexei nr. 5;
k) Contraprestația totală plătită sau creditată în fiecare trimestru al Perioadei de raportare și numărul de Activități relevante pentru care aceasta a fost plătită sau creditată;
l) orice onorarii, comisioane sau taxe reținute sau percepute de Operatorul de platforme care are obligația de raportare în fiecare trimestru al Perioadei de raportare.
(3) În cazul în care Vânzătorul raportabil prestează servicii de închiriere de bunuri imobile, se comunică următoarele informații suplimentare:
a) adresa fiecărui Bun imobil listat, stabilită pe baza procedurii prevăzute în subsecțiunea E din secțiunea II a anexei nr. 5 și numărul cărții funciare respective sau echivalentul acestuia în temeiul dreptului intern al statului membru în care se află Bunul imobil respectiv, dacă este disponibil;
b) Contraprestația totală plătită sau creditată în fiecare trimestru al Perioadei de raportare și numărul de Activități relevante corespunzător fiecărui Bun imobil listat;
c) dacă este disponibil, numărul de zile pentru care a fost închiriat fiecare Bun imobil listat în timpul Perioadei de raportare și tipul fiecărui Bun imobil listat.
(4) În cazul în care un Operator de platformă care are obligația de raportare comunică informații incorecte sau incomplete, autoritatea competentă din România îi trimite o notificare acestuia pentru a-i furniza toate informațiile necesare astfel încât să își poată îndeplini obligația prevăzută la alin. (2).
(5) Comunicarea în temeiul alin. (2) se efectuează prin intermediul formularului-tip prevăzut la art. 303 alin. (5), în termen de două luni de la încheierea Perioadei de raportare aferente procedurilor de raportare aplicabile Operatorului de platformă care are obligația de raportare. Autoritatea competentă din România comunică primele informații, în temeiul alin. (2), pentru Perioadele de raportare care încep la 1 ianuarie 2023.
(6) În cazul în care un Vânzător nu comunică informațiile prevăzute în secțiunea II din anexa nr. 5 nici după primirea a două atenționări transmise ulterior solicitării inițiale din partea Operatorului de platformă care are obligația de raportare, dar nu înainte de expirarea unui termen de 60 de zile de la solicitarea inițială, Operatorul de platformă care are obligația de raportare închide contul Vânzătorului și nu îi permite acestuia să se înregistreze din nou pe platformă sau reține plata Contraprestației către Vânzător atât timp cât Vânzătorul nu comunică informațiile solicitate.
(7) Operatorii de platforme care au obligația de raportare trebuie să păstreze evidența măsurilor întreprinse și orice informații pe care s-au bazat pentru efectuarea procedurii de diligență fiscală și a procedurilor de raportare prevăzute în secțiunile II și III din anexa nr. 5. Operatorii de platforme care au obligația de raportare păstrează aceste evidențe pentru o perioadă suficient de lungă și, în orice caz, pentru cel puțin cinci ani, dar nu mai mult de zece ani după încheierea Perioadei de Raportare la care se referă informațiile.
(8) În vederea verificării respectării de către Operatorii de platforme, care au obligația de raportare, a procedurii de diligență fiscală și a procedurilor de raportare prevăzute în secțiunile II și III din anexa nr. 5, Agenția Națională de Administrare Fiscală poate efectua verificări și controale în acest sens. Procedurile administrative și de punere în aplicare a prezentului alineat se aprobă prin ordin al președintelui A.N.A.F.
(9) Prin ordin al președintelui A.N.A.F. se elaborează proceduri administrative de comunicare ulterioară cu Operatorul de platformă care are obligația de raportare în situațiile în care informațiile raportate sunt incomplete sau incorecte.
(10) Operatorul de platformă care are obligația de raportare, în sensul lit. b) de la pct. 4, subsecțiunea A, secțiunea I din anexa nr. 5, trebuie să se înregistreze la autoritatea competentă din România sau din oricare alt stat membru în vederea respectării procedurilor de diligență fiscală și de raportare prevăzute în secțiunile II și III din anexa nr. 5.
În cazul în care Operatorul de platformă care are obligația de raportare în sensul pct. 4 lit. b) din subsecțiunea A al secțiunii I din anexa nr. 5 solicită să se înregistreze la autoritatea competentă din România, aceasta îi alocă un număr individual de identificare și notifică acest număr autorităților competente din toate statele membre prin mijloace electronice.
Un Operator de platformă care are obligația de raportare poate alege să se înregistreze la autoritatea competentă dintrun singur stat membru.
(11) Autoritatea competentă din România poate să reînregistreze un Operator de platformă care are obligația de raportare a cărui înregistrare a fost revocată în conformitate cu alin. (15) numai dacă acesta furnizează garanții adecvate privind angajamentul său, respectiv declarații pe propria răspundere și garanții financiare, de a respecta cerințele de raportare din Uniunea Europeană, inclusiv orice cerință de raportare neîndeplinită. Procedura de aplicare a prezentului alineat se aprobă prin ordin al președintelui A.N.A.F.
(12) În cazul în care Operatorul de platformă care are obligația de raportare alege să se înregistreze în România, conform alin. (10), comunică autorității competente din România următoarele informații:
a) numele;
b) adresa poștală;
c) adresele electronice, inclusiv site-urile web;
d) orice NIF care i s-a emis Operatorului de platformă care are obligația de raportare;
e) o declarație cu informații privind identificarea Operatorului de platformă care are obligația de raportare în scopuri de TVA în Uniunea Europeană, în temeiul Legii nr. 227/2015 privind Codul fiscal, cu modificările și completările ulterioare;
f) statele membre în care Vânzătorii Raportabili sunt rezidenți în sensul subsecțiunii D, secțiunea II.
(13) După înregistrare, Operatorul de platformă informează autoritatea competentă din România cu privire la orice modificări ale informațiilor prevăzute la alin. (12).
(14) Dacă un Operator de platformă care are obligația de raportare nu respectă obligația de înregistrare sau dacă înregistrarea sa a fost revocată în conformitate cu alin. (15), autoritatea competentă din România ia măsuri efective, proporționale și disuasive, fără a aduce atingere art. 336 alin. (1) lit. ț)-ff) și alin. (2) lit. k^1)-r), pentru a asigura conformarea cu prevederile prezentului articol. Autoritatea competentă din România împreună cu toate celelalte autorități ale statelor membre își coordonează acțiunile menite să asigure conformitatea, inclusiv, în ultimă instanță, să împiedice Operatorul de platformă care are obligația de raportare să își desfășoare activitatea în cadrul Uniunii.
(15) Dacă un Operator de platformă care are obligația de raportare în sensul lit. b) de la pct. 4, subsecțiunea A, secțiunea I din anexa nr. 5, nu respectă obligația de raportare prevăzută în anexa nr. 5 după două atenționări din partea autorității competente din România, fără a aduce atingere art. 336 alin. (1) lit. ț)-ff) și alin. (2) lit. k^1)-r), aceasta îi revocă înregistrarea efectuată în temeiul alin. (10). Înregistrarea se revocă cel târziu după expirarea unui termen de 90 de zile, dar nu înainte de expirarea unui termen de 30 de zile de la a doua atenționare.
(16) În situația prevăzută la alin. (14) autoritatea competentă din România solicită furnizorilor de rețele sau servicii de comunicații electronice oprirea accesului la site-ul sau aplicația Operatorului de platformă care are obligația de raportare în sensul pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5, până când operatorul respectiv se înregistrează în România sau într-un alt stat membru.
(17) Furnizorii de rețele sau servicii de comunicații electronice sunt obligați să oprească accesul la site-ul sau aplicația Operatorului de platformă care are obligația de raportare în sensul pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5, în termen de 24 de ore de la data primirii solicitării prevăzute la alin. (16).
(18) Atunci când Operatorul de platformă pentru care se aplică măsura prevăzută la alin. (16) se înregistrează în România sau în alt stat membru, autoritatea competentă din România notifică furnizorii de rețele sau servicii de comunicații electronice pentru a restabili accesul la site-ul sau aplicația Operatorului de platformă în termen de 24 de ore de la notificare.
(19) Autoritatea competentă din România solicită Comisiei Europene să elimine din registrul central un Operator de platformă care are obligația de raportare în următoarele cazuri:
a) Operatorul de platformă informează autoritatea competentă din România că nu mai desfășoară nicio activitate în calitate de Operator de platformă;
b) în absența unei notificări în temeiul lit. a), autoritatea competentă din România are motive să creadă că activitatea unui Operator de platformă a încetat;
c) Operatorul de platformă nu mai îndeplinește condițiile prevăzute la pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5;
d) autoritatea competentă din România a revocat înregistrarea în temeiul alin. (15).
(20) Autoritatea competentă din România informează de îndată Comisia Europeană cu privire la orice Operator de platformă în sensul pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5, care își începe activitatea de Operator de platformă fără să se înregistreze în conformitate cu prezenta subsecțiune.
(21) În cazul în care autoritatea competentă din România consideră un Operator de Platformă Exclus, în conformitate cu pct. 3 din subsecțiunea A a secțiunii I din anexa nr. 5, notifică acest lucru autorităților competente din toate celelalte state membre, inclusiv orice modificări ulterioare.
(22) Autoritatea competentă poate solicita, motivat, Comisiei Europene să stabilească prin intermediul unor acte de punere în aplicare dacă informațiile care trebuie să facă obiectul schimbului automat de informații în temeiul unui acord între autoritatea competentă din România și o jurisdicție din afara Uniunii, în sensul pct. 7 din subsecțiunea A a secțiunii I din anexa nr. 5, sunt echivalente cu cele precizate în subsecțiunea B a secțiunii III din anexa nr. 5.
(23) În cazul în care autoritatea competentă din România solicită măsura prevăzută la alin. (22), trimite Comisiei Europene o cerere motivată.
(24) La solicitarea Comisiei Europene, Autoritatea competentă din România transmite informații suplimentare necesare pentru evaluarea cererii prevăzute la alin. (23).
17. Articolul 294 se modifică și va avea următorul cuprins:
Articolul 294
Sfera de aplicare și condiții
(1) În scopul realizării schimbului de informații prevăzut la art. 284 alin. (1), autoritatea solicitantă a unui stat membru poate cere autorității solicitate a unui alt stat membru ca, în conformitate cu normele procedurale prevăzute de cea din urmă, funcționarii autorizați de cea dintâi:
a) să fie prezenți în birourile în care își desfășoară activitatea autoritățile administrative ale statului membru solicitat;
b) să fie prezenți în timpul anchetelor administrative efectuate pe teritoriul statului membru solicitat;
c) să participe la anchetele administrative desfășurate de statul membru solicitat prin intermediul mijloacelor de comunicare electronice, după caz.
(2) Autoritatea solicitată răspunde la cererea prevăzută la alin. (1) în termen de 60 de zile de la primirea acesteia pentru ași da acordul sau a-și comunica refuzul motivat autorității solicitante.
În cazul în care informațiile solicitate sunt incluse în documente la care funcționarii autorității solicitate au acces, funcționarii autorității solicitante primesc copii ale acestor documente.
(3) În cazul în care funcționarii autorității solicitante sunt prezenți în timpul anchetelor administrative sau participă la anchetele administrative prin intermediul mijloacelor de comunicare electronice, aceștia pot să intervieveze persoane și să examineze evidențe, sub rezerva normelor procedurale stabilite de autoritatea solicitată. Refuzul unei persoane care face obiectul unei anchete de a respecta măsurile de control luate de funcționarii autorității solicitante este tratat de către autoritatea solicitată drept un refuz împotriva propriilor săi funcționari.
(4) Funcționarii împuterniciți de autoritatea solicitantă prezenți în România potrivit alin. (1) trebuie să fie în măsură să prezinte în orice moment o împuternicire scrisă în care le sunt indicate identitatea și calitatea oficială.
18. La articolul 295, alineatul (3) se modifică și va avea următorul cuprins:
(3) Autoritatea competentă din România decide dacă dorește să participe la controalele simultane și confirmă autorității competente care a propus controlul simultan acordul său sau îi comunică refuzul său motivat în termen de 60 de zile de la primirea propunerii.
19. După articolul 295 se introduce un nou articol, art. 295^1, cu următorul cuprins:
Controale comune
Articolul 295^1
Controale comune
(1) Autoritatea solicitantă dintr-unul sau mai multe state membre poate cere autorității solicitate din unul sau mai multe state membre să desfășoare un control comun într-un mod coordonat, convenit în prealabil, inclusiv în ceea ce privește regimul lingvistic.
(2) Autoritatea solicitată din România răspunde la cererea de efectuare a controlului comun în termen de 60 de zile de la primirea acesteia. Autoritatea solicitată din România poate respinge o cerere de efectuare a unui control comun din partea unei autorități solicitante dintr-un stat membru din motive justificate.
(3) Atunci când controlul are loc pe teritoriul României, acesta se desfășoară în conformitate cu normele legale în vigoare. În acest caz, autoritatea solicitată din România desemnează un reprezentant însărcinat cu supravegherea și coordonarea operațiunii de control.
(4) Drepturile și obligațiile funcționarilor desemnați de statele membre care participă la controlul comun desfășurat pe teritoriul României se stabilesc în conformitate cu normele legale în vigoare, fără a depăși sfera competențelor care le sunt conferite în temeiul legislației propriului stat membru.
(5) Drepturile și obligațiile funcționarilor, desemnați de autoritatea competentă din România, care participă la un control comun desfășurat pe teritoriul altui stat membru sunt cele prevăzute de dreptul intern al statului membru respectiv, cu condiția ca aceștia să nu exercite nicio competență care ar depăși sfera competențelor care le sunt conferite în temeiul normelor legale în vigoare din România.
(6) Fără a aduce atingere alin. (1)-(5), atunci când controlul comun se desfășoară pe teritoriul României:
a) funcționarii desemnați de alte state membre care participă la activitățile controlului comun pot intervieva persoane și examina evidențe împreună cu funcționarii publici ai autorității solicitate din România, cu respectarea normelor legale în vigoare;
b) probele colectate în timpul activităților controlului comun sunt evaluate în conformitate cu normele legale în vigoare, inclusiv în ceea ce privește admisibilitatea lor, precum și în ceea ce privește eventuale proceduri privind plângeri, reexaminări sau căi de atac; și
c) persoana sau persoanele care fac obiectul unui control comun sau care sunt afectate de acesta beneficiază de aceleași drepturi și au aceleași obligații ca în cazul unui control la care ar participa numai funcționarii publici din România, inclusiv în cursul unor eventuale proceduri privind plângeri, reexaminări sau căi de atac.
(7) Atunci când autoritatea competentă din România și autoritatea competentă din unul sau mai multe state membre desfășoară un control comun, acestea convin asupra faptelor și circumstanțelor relevante și ajung la un acord privind situația fiscală a persoanei sau a persoanelor controlate pe baza rezultatelor controlului comun. Constatările controlului comun sunt incluse într-un raport final.
(8) Aspectele asupra cărora autoritățile competente convin sunt reflectate în raportul final și sunt luate în considerare în cadrul instrumentelor relevante emise de autoritatea competentă din România.
(9) Sub rezerva alin. (7) și (8), acțiunile întreprinse în urma unui control comun, de autoritatea competentă din România sau de către funcționarii desemnați să participe la controlul comun, precum și orice alte proceduri, cum ar fi o decizie a autorității fiscale, o procedură privind o cale de atac sau soluționarea aferentă, se desfășoară conform normelor legale în vigoare.
(10) Persoana sau persoanele supuse unui control comun sunt informate de autoritatea competentă din România cu privire la rezultatul controlului comun, primind inclusiv o copie a raportului final, în termen de 60 de zile de la data emiterii raportului final.
20. La articolul 299, alineatul (1) se modifică și va avea următorul cuprins:
Articolul 299
(1) Informațiile comunicate între Romania și alte state membre potrivit prezentului capitol intră sub incidența secretului profesional și se bucură de protecția conferită informațiilor de acest tip în temeiul legislației din România. Astfel de informații pot fi utilizate pentru evaluarea, administrarea și aplicarea legislației din România referitoare la taxele și impozitele prevăzute la art. 285, la TVA și la alte impozite indirecte. Aceste informații pot fi utilizate, de asemenea, pentru stabilirea și recuperarea altor taxe și impozite prevăzute la art. 311 sau pentru stabilirea și recuperarea contribuțiilor obligatorii la sistemul de securitate socială. De asemenea, acestea pot fi folosite în legătură cu procedurile judiciare și administrative care pot implica sancțiuni, inițiate ca urmare a încălcării legislației fiscale, fără a aduce atingere normelor și dispozițiilor generale care reglementează drepturile făptuitorului, suspectului sau inculpatului ori contravenientului, precum și ale martorilor în cadrul acestor proceduri.
21. La articolul 299, după alineatul (2) se introduc două noi alineate, alin. (2^1) și (2^2), cu următorul cuprins:
(2^1) Autoritatea competentă din România poate comunica autorităților competente din toate celelalte state membre o listă cu scopurile pentru care se pot utiliza informațiile și documentele, în afară de cele prevăzute la alin. (1), în conformitate cu legislația din România. Autoritatea competentă din orice alt stat membru poate utiliza informațiile transmise de autoritatea competentă din România pentru oricare dintre aceste scopuri, fără a mai fi necesară permisiunea prevăzută la alin. (2).
(2^2) Atunci când autoritatea competentă din România primește informații și documente, aceasta le poate utiliza fără permisiunea prevăzută la alin. (2) pentru oricare dintre scopurile enumerate într-o listă comunicată de către statul membru care transmite informațiile.
22. La articolul 303, alineatele (2), (4) și (5) se modifică și vor avea următorul cuprins:
(2) Formularul-tip prevăzut la alin. (1) include cel puțin următoarele informații care trebuie furnizate de către autoritatea solicitantă:
a) identitatea persoanei care face obiectul examinării sau al anchetei și, în cazul cererilor referitoare la grupuri, astfel cum sunt prevăzute la art. 288^1 alin. (3), o descriere detaliată a grupului;
b) scopul fiscal pentru care se solicită informația.
.....................................................
(4) Informațiile comunicate în mod spontan și confirmarea primirii acestora, prevăzute la art. 292 și, respectiv, la art. 293, cererile de notificări administrative prevăzute la art. 296, rezultatul utilizării informațiilor prevăzut la art. 297 și comunicările prevăzute la art. 299 alin. (2) și (3) și la art. 307 alin. (2), se transmit prin intermediul formularelor-tip adoptate de Comisia Europeană, potrivit procedurii prevăzute la art. 5 din Regulamentul (UE) nr. 182/2011.
(5) Schimbul automat obligatoriu de informații prevăzut la art. 291 și 291^5 se efectuează utilizând un format electronic standardizat elaborat pentru facilitarea unui astfel de schimb automat de informații, adoptat de Comisia Europeană în conformitate cu procedura prevăzută la art. 5 din Regulamentul (UE) nr. 182/2011.
23. La articolul 304, după alineatul (4) se introduce un nou alineat, alin. (5), cu următorul cuprins:
(5) Autoritatea competentă din România are acces la interfața centrală securizată dezvoltată de Comisia Europeană în temeiul art. 21 alin. (7) din Directiva 2011/16/UE.
24. La articolul 306, după alineatul (3) se introduce un nou alineat, alin. (3^1), cu următorul cuprins:
(3^1) Autoritatea competentă din România transmite datele statistice prevăzute în lista elaborată de Comisia Europeană potrivit art. 23 alin. (4) din Directiva 2011/16/UE.
25. Articolul 308 se modifică și va avea următorul cuprins:
Articolul 308
Protecția datelor
(1) Orice schimb de informații efectuat în temeiul prezentului capitol se realizează cu respectarea Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor), cu modificările ulterioare. Cu toate acestea, în scopul aplicării corecte a prezentului capitol, operatorii de date din România prevăzuți la alin. (2) restrâng domeniul de aplicare a obligațiilor și drepturilor prevăzute la art. 13, la art. 14 alin. (1) și la art. 15 din Regulamentul (UE) 2016/679 în măsura în care acest lucru este necesar pentru protejarea intereselor prevăzute la art. 23 alin. (1) lit. (e) din regulamentul respectiv.
(2) Instituțiile financiare raportoare, intermediarii, Operatorii de platforme care au obligația de raportare și autoritățile competente din România sunt considerați operatori de date atunci când, acționând individual sau în comun, stabilesc scopurile și mijloacele de prelucrare a datelor cu caracter personal în sensul Regulamentului (UE) 2016/679.
(3) Prin excepție de la alin. (1), fiecare Instituție financiară raportoare, intermediar sau, după caz, Operator de platformă care are obligația de raportare trebuie să:
a) informeze fiecare persoană vizată că informațiile care o privesc vor fi colectate și transferate în conformitate cu prezentul capitol; și
b) comunice fiecărei persoane vizate toate informațiile pe care aceasta are dreptul să le primească de la operatorul de date, în timp util, astfel încât persoana respectivă să aibă suficient timp să își exercite drepturile în materie de protecție a datelor și, în orice caz, înainte de raportarea informațiilor.
(4) Fără a aduce atingere alin. (3) lit. b), Operatorii de platforme care au obligația de raportare trebuie să informeze Vânzătorii raportabili în legătură cu Contraprestația raportată.
(5) În cazul în care în România are loc o încălcare a securității datelor, autoritatea competentă din România raportează fără întârziere Comisiei Europene încălcarea securității datelor și eventuale măsuri de remediere ulterioare.
(6) În cazul în care în România are loc o încălcare a securității datelor, autoritățile competente din România investighează, opresc și remediază încălcarea securității datelor și solicită Comisiei Europene, printr-o cerere scrisă, suspendarea accesului la platforma comună bazată pe rețeaua comună de telecomunicații (CCN) în sensul prezentului capitol, dacă încălcarea securității datelor nu poate fi oprită imediat și în mod corespunzător. Autoritatea competentă din România raportează Comisiei Europene remedierea încălcării securității datelor pentru ca aceasta să îi poată restabili accesul la CCN.
(7) Autoritatea competentă din România poate suspenda schimbul de informații către statul/statele membru/membre al/ale Uniunii Europene în care a avut loc încălcarea securității datelor, notificând în scris Comisia Europeană și statul/statele membru/membre al/ale Uniunii Europene în cauză. O astfel de suspendare are efect imediat.
Autoritatea competentă din România poate solicita Comisiei Europene să verifice în comun dacă încălcarea securității datelor a fost remediată cu succes de către statul în care a avut loc încălcarea securității datelor.
(8) Autoritatea competentă din România împreună cu autoritățile competente din celelalte state membre, asistate de Comisia Europeană, convin asupra modalităților practice necesare pentru punerea în aplicare a prezentului articol, inclusiv asupra unor proceduri de gestionare a încălcărilor securității datelor care sunt aliniate la bunele practici recunoscute la nivel internațional, și, după caz, asupra unui acord comun între operatori de date, a unui acord între operatorul de date și persoana împuternicită de operator sau a unor modele ale acestora.
26. La articolul 336 alineatul (1), litera ț) se modifică și va avea următorul cuprins:
ț) raportarea cu întârziere sau raportarea incorectă ori incompletă de către instituțiile financiare raportoare a informațiilor prevăzute la art. 62 alin. (1)-(3) și art. 291 alin. (4);
27. La articolul 336 alineatul (1), după litera ț^3) se introduce o nouă literă, lit. ț^4), cu următorul cuprins:
ț^4) neraportarea de către instituțiile financiare raportoare a informațiilor prevăzute la art. 62 alin. (1)-(3) și art. 291 alin. (4);
28. La articolul 336 alineatul (1), după litera x) se introduc unsprezece noi litere, lit. y), z) și aa)-ii), cu următorul cuprins:
y) neraportarea, raportarea cu întârziere sau raportarea incorectă ori incompletă de către Operatorii de platformă care au obligația de raportare, în sensul pct. 4 lit. a) din subsecțiunea A a secțiunii I din anexa nr. 5, a informațiilor prevăzute la art. 291^5;
z) neraportarea de către Operatorii de platformă care au obligația de raportare, în sensul pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5, a informațiilor prevăzute la art. 291^5;
aa) raportarea cu întârziere sau raportarea incorectă ori incompletă de către Operatorii de platformă care au obligația de raportare, în sensul pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5, a informațiilor prevăzute la art. 291^5;
bb) nerespectarea de către Operatorii de platformă care au obligația de raportare a procedurilor de diligență fiscală și a procedurilor de raportare prevăzute în secțiunile II și III din anexa nr. 5;
cc) nerespectarea de către Operatorii de platformă care au obligația de raportare, în sensul pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5, a obligației de înregistrare prevăzute la art. 291^5 alin. (10);
dd) nerespectarea de către Operatorii de platformă care au obligația de raportare a obligației prevăzute la art. 291^5 alin. (6);
ee) nerespectarea de către Operatorii de platformă care au obligația de raportare a obligației prevăzute la art. 291^5 alin. (7);
ff) nerespectarea de către Operatorii de platformă care au obligația de raportare, în sensul pct. 4 lit. b) din subsecțiunea A a secțiunii I din anexa nr. 5, a obligației prevăzute la art. 291^5 alin. (13);
gg) nerespectarea de către furnizorii de rețele sau servicii de comunicații electronice a obligațiilor prevăzute la art. 291^5 alin. (17) și (18);
hh) împiedicarea, prin orice mijloace, de către instituțiile financiare raportoare și Operatorii de platforme a verificărilor și controalelor prevăzute la art. 62 alin. (5) și art. 291^5 alin. (8);
ii) raportarea de către instituțiile financiare raportoare a altor conturi decât cele prevăzute la subsecțiunea D a secțiunii VIII din anexa nr. 1 și cele din Acordul FATCA.
29. La articolul 336 alineatul (2), litera k^3) se modifică și va avea următorul cuprins:
k^3) cu amendă de la 20.000 lei la 100.000 lei, în cazul săvârșirii faptelor prevăzute la alin. (1) lit. ț^2), ț^3) și ț^4);
30. La articolul 336 alineatul (2), litera k^4) se abrogă.
31. La articolul 336 alineatul (2), după litera o) se introduc cinci noi litere, lit. p)-ș), cu următorul cuprins:
p) cu amendă de la 20.000 lei la 100.000 lei în cazul săvârșirii faptelor prevăzute la alin. (1) lit. y), aa), bb) și dd)-hh);
q) cu amendă de la 20.000 lei la 100.000 lei și revocarea înregistrării Operatorului de platformă care are obligația de raportare în cazul săvârșirii faptelor prevăzute la alin. (1) lit. z);
r) cu amendă de la 20.000 lei la 50.000 lei în cazul săvârșirii faptei prevăzute la alin. (1) lit. cc);
s) în situația în care, în termen de 30 de zile de la ultima sancționare a faptei prevăzute la alin. (1) lit. cc), Operatorul de platformă care are obligația de raportare nu se înregistrează potrivit art. 291^5 alin. (10), cu amendă de la 20.000 lei la 100.000 lei și oprirea accesului la site-ul sau aplicația acestuia;
ș) cu amendă de la 2.000 lei la 5.000 lei pentru fiecare cont raportat, în cazul săvârșirii faptei prevăzute la alin. (1) lit. ii).
32. După anexa nr. 4 se introduce o nouă anexă, anexa nr. 5, al cărei cuprins este prevăzut în anexa la prezenta ordonanță.