فصل سوم- تکالیف سازمان ، دستگاهها و مراجع ذی ربط
ماده ۱۵- اطلاعات سامانه مؤدیان، محرمانه است و سازمان مجاز به افشای آن جز به حکم قانون و یا مر جع قضائی نمی باشد.
کارگروه راهبری سامانه مؤدیان مکلف است امکان استفاده از این اطلاعات را مشروط به رعایت ملاحظات امنیتی و حریم خصوصی اشخاص برای دستگاههای اجرائی موضوع ماده (۵) قانون مدیریت خدمات کشوری و سایر متقاضیان با شرایط زیر فراهم کند:

الف– در مورد دستگاههای اجرائی، دسترسی به این اطلاعات در مواردی خواهد بود که مطابق قوانین و مقررات، اطلاعات موجود در سامانه، در راستای انجام وظایف آنها باشد.

ب– در مورد سایر متقاضیان، دسترسی به این اطلاعات در مواردی خواهد بود که متقاضی به منظور انجام امور تحقیقاتی و پژوهشی نیازمند استفاده از اطلاعات مزبور باشد. دراین صورت متقاضی مکلف است درخواست مکتوب خود را که در بردارنده اطلاعات مورنیاز است به همراه معرفی نامه از سوی دستگاه یا نهادهای پژوهشی مرتبط نظیر مراکز علمی و دانشگاهی به سازمان ارائه کند. کارگروه راهبری سامانه مؤدیان موظف است با بررسی درخواست مزبور، اطلاعات مورد درخواست را به صورت داده های ناشناس و به میزان لازم جهت  انجام تحقیقات و پژوهش موردنظر در اختیار متقاضی قرار دهد.

تبصره ۱- سازمان مکلف است در ایجاد و استقرار سامانه ، نسبت به صیانت و حفاظت از اطلاعات اشخاص و رعایت مقررات امنیت فضای تبادل، اطلاعات (افتا) اقدام کند.
تبصره ۲- متخلفان از مفاد این ماده ضمن جبران خسارت وارده مشمول مجازات موضوع ماده (۲۷۹) قانون مالیات های مستقیم الحالقی مصوب ۳۱/۴/۱۳۹۴ می شوند. الزام به جبران خسارت شامل مواردی که وارد شدن آسیب منتسب به متخلف نیست ، نمی گردد.

ماده ۱۶- مراجع ذی ربط مکلفند ظرف مدت شش ماه از تاریخ لازم الاجراء شدن این قانون، فرآیند مربوط به صدور، تجدید، تمدید، اصلاح یا ابطال پروانه کسب وکار، کارت بازرگانی و مجوز فعالیت های اقتصادی را به گونه ای اصلاح کنند که هر گونه شروع فعالیت اقتصادی جدید، تغییر نوع فعالیت، تغییر مالک یا مالکان ، تغییر مکان و سایر تغییرات مرتبط با کسب و کار اشخاص، بدون ثبت یا اصلاح اطلاعات مربوط در سامانه مؤدیان امکان پذیر نباشد. تشخیص مراجع ذی ربط با رعایت قوانین و مقررات مربوطه در هر مورد، با کارگروه راهبری سامانه مؤدیان است.