Максималната санкция, която може да получи приходната агенция, е 20 милиона лева.
Комисията ще проверява и доколко правилата на НАП за обработване на лични данни, обучението на хора, организацията и взетите технически мерки отговарят на анализираните рискове.
Срокът за приключване на проверката е 20 август.
Междувременно се очаква НАП да подготви и да пусне в сайта си приложение, чрез което гражданите да проверят дали техни лични данни са станали публично достояние в противоречие със закона