Disposición final duodécima. Modificación de la Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información.

    Se introduce una nueva disposición adicional vigesimoprimera en la Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información, con la siguiente redacción:

"Disposición adicional vigesimoprimera. Solución Pública de Facturación Electrónica.

    1. La Agencia Estatal de Administración Tributaria desarrollará y gestionará, en los términos que se establezcan reglamentariamente, una solución pública de facturación electrónica que, a los efectos de lo previsto en el artículo 2 bis de la presente Ley, preste los servicios de facturación electrónica de aquellos empresarios o profesionales que así lo elijan y sirva de repositorio universal y obligatorio de todas las facturas electrónicas expedidas, remitidas o recibidas conforme a la presente ley.

    2. Las plataformas, soluciones o sistemas de facturación que utilicen los empresarios o profesionales obligados a emitir y recibir facturas electrónicas, que no utilicen la solución pública de facturación electrónica, estarán obligadas a remitir simultáneamente a su emisión una copia electrónica fiel de cada factura a la citada solución pública en los términos previstos reglamentariamente.

    3. Los empresarios o profesionales destinatarios de las facturas electrónicas estarán obligados a comunicar de forma electrónica a la solución pública de facturación electrónica el pago efectivo completo de las facturas o su rechazo, en los términos que se determinen reglamentariamente.

    4. Los datos almacenados en la solución pública de facturación electrónica tendrán el carácter reservado y estarán sometidos a las mismas medidas necesarias para garantizar su confidencialidad y uso adecuado previstas en el artículo 95 de la Ley 58/2003, de 17 de diciembre, General Tributaria para los datos con trascendencia tributaria. Solo podrán ser utilizados para los fines previstos en la presente Ley y para la efectiva aplicación del sistema tributario y aduanero y la gestión de los demás recursos que tiene encomendada la Agencia Estatal de Administración Tributaria y, mediante la correspondiente cesión conforme al artículo 95 de la Ley 58/2003, de 17 de diciembre, General Tributaria, para la efectiva aplicación de los tributos o recursos cuya gestión compete a las Administraciones tributarias de los Territorios Históricos de la Comunidad Autónoma del País Vasco y de la Comunidad Foral de Navarra y las demás Administraciones tributarias. Fuera del caso anterior, solo podrán ser cedidos o comunicados a terceros en los supuestos y con las condiciones previstas en el artículo 95 de la Ley 58/2003, de 17 de diciembre, General Tributaria.

    Fuera de los casos previstos en el párrafo anterior, sólo se permitirá el acceso a las facturas electrónicas almacenadas en la solución pública de facturación electrónica y a la información de pago o rechazo de las mismas, a los emisores y los receptores de las facturas o a las personas o entidades autorizadas por aquéllos.

    Tendrá igualmente acceso a información almacenada en la solución pública de facturación electrónica el Observatorio Estatal de la Morosidad Privada, para que pueda ejercer las funciones previstas en la disposición final sexta de la Ley 18/2022, de 28 de septiembre, de creación y crecimiento de empresas; así como los Ministerios de Economía, Comercio y Empresa y de Industria y Turismo, para que puedan ejercer las funciones que tienen atribuidas de seguimiento, análisis y propuesta de medidas en materia de morosidad comercial.

    5. Las facturas electrónicas y la información relativa a las mismas, almacenadas en la solución pública de facturación electrónica se conservarán en dicha plataforma durante el plazo de conservación previsto en la Ley 58/2003, de 17 de diciembre, General Tributaria y su normativa de desarrollo, sin que en ningún caso pueda superar los 12 años.

    6. Los tratamientos de datos personales consecuencia de la gestión de la solución pública de facturación electrónica prevista en la presente disposición quedarán sometidos al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE y a la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

    La Agencia Estatal de Administración Tributaria ostentará la condición de responsable de los tratamientos de datos personales que lleve a cabo en el desempeño de su función de gestión de la solución pública de facturación electrónica.

    La Agencia Estatal de Administración Tributaria adoptará las garantías adecuadas para los derechos y las libertades de los interesados, singularmente para garantizar el respeto del principio de minimización de los datos personales atendidos los fines perseguidos por la solución pública de facturación electrónica señalados en el apartado 1 de la presente disposición. En particular, adoptará las medidas oportunas para evitar que, como consecuencia de lo previsto en el apartado 4 de la presente disposición, pueda revelarse a terceros distintos del emisor o receptor de las facturas y a las personas o entidades autorizadas por aquéllos, datos de los previstos en el artículo 9 del Reglamento (UE) 2016/679, salvo que concurra alguna de las excepciones previstas en el apartado 2 de dicho precepto.

    Cuando las facturas sean remitidas a la solución pública de facturación electrónica en cumplimiento del deber impuesto en el apartado 2 de la presente disposición, corresponderá al emisor de la factura cumplir con el deber de información previsto en el artículo 13 del Reglamento (UE) 2016/679, informando expresamente al destinatario de la factura de que la misma será remitida a la solución pública de facturación electrónica.

    La Agencia Estatal de la Administración Tributaria podrá restringir total o parcialmente, de forma proporcionada, el ejercicio del derecho de acceso, de rectificación y de limitación del tratamiento a que se refieren los artículos 15, 16 y 18 del Reglamento (UE) 2016/679 o la comunicación de una violación de la seguridad de los datos a que se refiere el artículo 34, apartado 1, del Reglamento (UE) 2016/679 cuando obstaculice las actuaciones administrativas tendentes a asegurar el cumplimiento de las obligaciones tributarias o cuando pongan en peligro una investigación tributaria en curso.

    Cuando la Agencia Estatal de la Administración Tributaria restrinja los derechos previstos en el párrafo anterior adoptará las medidas siguientes:

    a) Informará al interesado, en respuesta a la solicitud, de la restricción aplicada y de los motivos principales para aplicarla, así como de la posibilidad de presentar una reclamación ante la Agencia Española de Protección de Datos. Dicha información podrá aplazarse u omitirse cuando la comunicación de dicha información pueda perjudicar a los fines de la restricción.

    b) Registrará los motivos de la restricción y, cuando haya omitido la comunicación prevista en la letra a) anterior, las razones por las que facilitar dicha información podría perjudicar a los fines de la restricción.

    Cuando la información almacenada sea facilitada a las autoridades judiciales o al Ministerio Fiscal en los términos previstos en el artículo 7 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales, el interesado no será informado de la transmisión de sus datos a dichas autoridades, ni de haber facilitado el acceso a los mismos a dichas autoridades de cualquier otra forma.

    7. En virtud de su régimen foral, la aplicación de lo dispuesto en esta disposición adicional a los empresarios o profesionales sometidos a la normativa tributaria de los territorios forales conforme a lo previsto en el Concierto Económico con la Comunidad Autónoma del País Vasco y en el Convenio Económico entre el Estado y la Comunidad Foral de Navarra se realizará en todo caso ateniendo a lo dispuesto en los mismos, estableciéndose los oportunos acuerdos entre las Haciendas Forales y la Agencia Estatal de Administración Tributaria conforme al principio de colaboración regulado en aquellos."