Art. 3º do Decreto nº 10.209/2020

I - por solicitação direta, conforme o previsto no inciso

II do § 1º do art. 198 da Lei nº 5.172, de 1966 - Código Tributário Nacional, quando existir interesse da administração pública e comprovada a instauração regular de processo administrativo no órgão com o objetivo de investigar o sujeito passivo a que se refere a informação por prática de eventual infração administrativa; e

II - por intercâmbio, conforme o previsto no § 2º do art. 198 da Lei nº 5.172, de 1966 - Código Tributário Nacional, quando indispensável à realização de procedimentos de auditoria ou de inspeção de dados, de processos ou de controles operacionais da administração tributária e aduaneira, da gestão fiscal ou da análise de demonstrações financeiras da União.

§ 1º O disposto no inciso II do caput será aplicado desde que atendidas as seguintes condições:

I - existência de processo administrativo regularmente instaurado que contenha clara definição do objetivo e do escopo da auditoria;

II - entrega das informações mediante recibo que formalize a transferência, facultado o uso de tecnologia e observadas as políticas de segurança da informação e comunicação do gestor de dados;

III - existência de manifestação fundamentada que demonstre a pertinência temática da informação com o objeto da auditoria ou de inspeção e a necessidade e a indispensabilidade de acesso, com indicação de que o trabalho não pode ser realizado ou que o seu resultado não pode ser alcançado por outro modo, mesmo com a anonimização; e

IV - uso restrito ao fim específico de realização de auditoria ou de inspeção de dados, de processos ou de controles operacionais da administração tributária e aduaneira, da gestão fiscal ou na análise de demonstrações financeiras da União.

§ 2º O recibo de que trata o inciso II do § 1º pode ser formalizado por meio de senha e de assinatura eletrônica no momento do acesso aos sistemas, na forma definida em ato do órgão gestor dos dados.

§ 3º A Controladoria-Geral da União observará as normas, as condições e os requisitos de acesso definidos pelo gestor dos dados e fundamentará o pedido de acesso e a especificação dos dados com o maior nível de detalhamento possível.