波兰议员法案拟限制税务部门查询银行账户权限：只有嫌疑人可被直接调取，其他情形须经法院同意，与UODO主席两年多来的诉求一致

波兰个人数据保护局（UODO）2026年9月29日通报，众议院公共财政委员会已于9月16日审议一份议员修法草案，核心是修改《国家税务管理法》（ustawa o KAS）第48条：国家税务管理机关今后只能获取具有"嫌疑人"身份的个人的银行账户数据，其他情形须经法院同意；按草案设计，该变更将不再写入《国家税务管理法》，而是移入《银行法》。草案理由书直言，现行制度下税务机关在核查银行账户方面自由度过大，偏离银行保密原则，构成对公民隐私权的大幅干预。

UODO主席米罗斯瓦夫·弗鲁布莱夫斯基（Mirosław Wróblewski）对此方向表示肯定，指出草案已吸纳其两年多前提出的大量意见。据UODO回顾：2024年7月，UODO主席致函财政部长安杰伊·多曼斯基（Andrzej Domański），主张《国家税务管理法》有关规定须与波兰宪法、欧盟第2016/679号条例（GDPR）及国际法院判例保持一致；其特别指出该法第47条允许税务机关处理包括定罪与违法行为记录在内的特殊类别数据，且可自动化处理、含画像，给隐私与个人数据保护带来多重风险。他强调，税务机关为特定目的收集的个人数据不应与其他数据结合、用于法律未预见的分析用途。

2024年8月，UODO主席致函众议院办公厅副主任达留什·萨拉莫尼奇克（Dariusz Salamończyk），就同一议员修法草案提交意见，当时即评价"把银行依法提供的信息限定为犯罪嫌疑人而非每一个自然人的账户数据，是正确方向，回应了监管机关提出的诉求"，同时提出需要对《国家税务管理法》作更全面的数据保护审查。

2024年12月，UODO主席又致函财政部副部长兼国家税务管理机关负责人马尔钦·沃博达（Marcin Łoboda），指出第46a条（卫生部与税务机关之间的信息交换）虽声明排除种族或民族出身、政治观点、宗教或世界观信仰、工会成员身份、基因与生物识别数据、健康与性生活或性取向等特殊类别数据，但条文表述过于概括，仍可从中推导出此类数据的处理，须以法律条文明确排除。UODO主席主张，税务机关出于分析目的处理个人数据"应当仅使用匿名化后的数据"，并应在法律中予以体现。相关行政案号为 DOL.401.298.2024。