1 -Os dados pessoais comunicados à AT nos termos do artigo 3.º estão abrangidos pelo dever de confidencialidade previsto no artigo 64.º da Lei Geral Tributária, aprovada pelo Decreto-Lei n.º 398/98, de 17 de dezembro, e apenas podem ser utilizados para as finalidades previstas no presente diploma.
2 -A AT deve adotar as medidas de segurança necessárias relativamente aos dados pessoais comunicados para impedir a respetiva consulta ou utilização indevida por qualquer pessoa ou forma não autorizada e para garantir que o acesso aos dados pessoais está limitado às pessoas autorizadas no âmbito das suas atribuições legais.