ماده۱۵ـ اطلاعات سامانه مؤدیان، محرمانه است و سازمان مجاز به افشای آن جز به حکم قانون و یا مرجع قضائی نمیباشد. کارگروه راهبری سامانه مؤدیان مکلف است امکان استفاده از این اطلاعات را مشروط به رعایت ملاحظات امنیتی و حریم خصوصی اشخاص برای دستگاههای اجرائی موضوع ماده (۵) قانون مدیریت خدمات کشوری و سایر متقاضیان با شرایط زیر فراهم کند:
الف ـ در مورد دستگاههای اجرائی، دسترسی به این اطلاعات در مواردی خواهد بود که مطابق قوانین و مقررات، اطلاعات موجود در سامانه، در راستای انجام وظایف آنها باشد.
ب ـ در مورد سایر متقاضیان، دسترسی به این اطلاعات در مواردی خواهد بود که متقاضی به منظور انجام امور تحقیقاتی و پژوهشی نیازمند استفاده از اطلاعات مزبور باشد. در این صورت متقاضی مکلف است درخواست مکتوب خود را که در بردارنده اطلاعات مورد نیاز است به همراه معرفی نامه از سوی دستگاه یا نهادهای پژوهشی مرتبط نظیر مراکز علمی و دانشگاهی به سازمان ارائه کند. کارگروه راهبری سامانه مؤدیان موظف است با بررسی درخواست مزبور، اطلاعات مورد درخواست را به صورت داده های ناشناس و به میزان لازم جهت انجام تحقیقات و پژوهش مورد نظر در اختیار متقاضی قرار دهد.
تبصره۱ـ سازمان مکلف است در ایجاد و استقرار سامانه، نسبت به صیانت و حفاظت از اطلاعات اشخاص و رعایت مقررات امنیت فضای تبادل اطلاعات (افتا) اقدام کند.
تبصره۲ ـ متخلفان از مفاد این ماده ضمن جبران خسارت وارده مشمول مجازات موضوع ماده (۲۷۹) قانون مالیات های مستقیم الحاقی مصوب ۱۳۹۴/۴/۳۱ می‌شوند. الزام به جبران خسارت شامل مواردی که وارد شدن آسیب منتسب به متخلف نیست، نمیگردد.
ماده۱۶ـمراجع ذی ربط مکلفند ظرف مدت شش ماه از تاریخ لازم الاجراء شدن این قانون، فرآیند مربوط به صدور، تجدید، تمدید، اصلاح یا ابطال پروانه کسب وکار، کارت بازرگانی و مجوز فعالیت های اقتصادی را به گونه ای اصلاح کنند که هرگونه شروع فعالیت اقتصادی جدید، تغییر نوع فعالیت، تغییر مالک یا مالکان، تغییر مکان و سایر تغییرات مرتبط با کسب و کار اشخاص، بدون ثبت یا اصلاح اطلاعات مربوط در سامانه مؤدیان امکان پذیر نباشد. تشخیص مراجع ذی ربط با رعایت قوانین و مقررات مربوطه در هر مورد، با کارگروه راهبری سامانه مؤدیان است.