In virtù del Provvedimento del Garante per la protezione dei dati personali le cartelle esattoriali e gli avvisi bonari dovranno essere integrati con un’apposita informativa sulla privacy.

In particolare, nell'avviso di pagamento o nella cartella esattoriale inviata al contribuente dovrà essere inserita un'informativa semplice e chiara che indichi, tra l'altro, le rispettive competenze sul trattamento dei dati.

Agenzia delle Entrate ed Equitalia dovranno, inoltre, rivedere l'articolazione delle diverse banche dati, superando le attuali sovrapposizioni che derivano dalla precedente ripartizione sul territorio del servizio della riscossione, evitando rischi per la correttezza dei dati.

In particolare, poi, l’Agenzia delle entrate dovrà garantire elevate misure di sicurezza e predisporre procedure di controllo interno sugli accessi effettuati a fine di riscossione all'anagrafe tributaria, con particolare riguardo all'anagrafe dei rapporti bancari. Analoghi controlli dovranno essere predisposti da Equitalia sulle attività svolte dalle società del gruppo e da Sogei.