L'article 3 de l'arrêté du 21 février 2014 susvisé est remplacé par les dispositions suivantes :
« Art. 3.-I.-Les données à caractère personnel traitées sont :
-identification des personnes physiques disposant d'un lien spécifique avec une entreprise et éléments de situation professionnelle et économique : données d'identification civile et fiscale, coordonnées, statut et qualité dans l'entreprise, dates associées, relations financières avec l'entreprise ;
-identification des entreprises et éléments de situation professionnelle et économique : identifiants et données d'identification, informations relatives à l'activité et au fonctionnement (sur le territoire national ou international), informations financières et de participation, informations comptables et fiscales, données du journal d'annonces légales et des tribunaux de commerce ;
-informations d'ordre économique et financier des entreprises : données fiscales issues des déclarations et des obligations fiscales annuelles ou mensuelles, données bancaires et données patrimoniales, données et indicateurs internes à l'administration fiscale ;
-informations d'ordre économique et financier des personnes physiques disposant d'un lien spécifique avec une entreprise : données fiscales issues des déclarations et des obligations fiscales annuelles, données bancaires, données patrimoniales, données et indicateurs internes à l'administration fiscale ;
-informations externes : données issues d'autres administrations, d'organismes sociaux, données provenant de bases privées (états financiers standardisés, information sur les sociétés implantées à l'étranger, indicateurs financiers, données d'identification des personnes en lien avec ces entreprises).
II.-Les interrogations effectuées par les agents de la mission “ Requêtes et Valorisation ” ainsi que pour les agents fiscaux rendus destinataires de certaines données font l'objet d'une journalisation qui se traduit par la conservation, pour chaque connexion, de l'identifiant de l'auteur, des références des éléments utilisés et de la nature des actions effectuées ainsi que de la date et l'heure de la consultation.
L'utilisation d'une donnée, qu'elle soit interne ou externe, est conditionnée par sa pertinence pour lutter sur le type de fraude explorée mais également par sa qualité. »