Decreto 10.209, de 22/01/2020, art. 3

- Os dados e as informações sob sigilo fiscal poderão ser compartilhados pelos órgãos do Ministério da Economia com a Controladoria-Geral da União, mediante instrumento próprio, nas seguintes hipóteses:

I - por solicitação direta, conforme o previsto no inciso II do § 1º do art. 198 da Lei 5.172/1966 - Código Tributário Nacional, quando existir interesse da administração pública e comprovada a instauração regular de processo administrativo no órgão com o objetivo de investigar o sujeito passivo a que se refere a informação por prática de eventual infração administrativa; e [[CTN, art. 198.]]

II - por intercâmbio, conforme o previsto no § 2º do art. 198 da Lei 5.172/1966 - Código Tributário Nacional, quando indispensável à realização de procedimentos de auditoria ou de inspeção de dados, de processos ou de controles operacionais da administração tributária e aduaneira, da gestão fiscal ou da análise de demonstrações financeiras da União. [[CTN, art. 198.]]

§ 1º - O disposto no inciso II do caput será aplicado desde que atendidas as seguintes condições:

I - existência de processo administrativo regularmente instaurado que contenha clara definição do objetivo e do escopo da auditoria;

II - entrega das informações mediante recibo que formalize a transferência, facultado o uso de tecnologia e observadas as políticas de segurança da informação e comunicação do gestor de dados;

III - existência de manifestação fundamentada que demonstre a pertinência temática da informação com o objeto da auditoria ou de inspeção e a necessidade e a indispensabilidade de acesso, com indicação de que o trabalho não pode ser realizado ou que o seu resultado não pode ser alcançado por outro modo, mesmo com a anonimização; e

IV - uso restrito ao fim específico de realização de auditoria ou de inspeção de dados, de processos ou de controles operacionais da administração tributária e aduaneira, da gestão fiscal ou na análise de demonstrações financeiras da União.

§ 2º - O recibo de que trata o inciso II do § 1º pode ser formalizado por meio de senha e de assinatura eletrônica no momento do acesso aos sistemas, na forma definida em ato do órgão gestor dos dados.

§ 3º - A Controladoria-Geral da União observará as normas, as condições e os requisitos de acesso definidos pelo gestor dos dados e fundamentará o pedido de acesso e a especificação dos dados com o maior nível de detalhamento possível.