Zákon o pobytu cizinců na území České republiky - § 150

(1) Provozovatel pro zajištění vnitřního provozu zařízení, vedení soustavy jeho účetních záznamů a zajištění práv a právem chráněných zájmů cizinců umístěných v zařízení a cizinců v tomto zařízení ubytovaných vede provozní informační systém43, jehož je správcem. V provozním informačním systému jsou vedeny osobní údaje identifikující cizince, včetně údajů citlivých, pokud je jejich zpracování nezbytné pro plnění povinností provozovatele k ochraně zdraví cizince a jeho základních práv, a dále údaje, jejichž zpracování je nezbytné pro plnění úkolů provozovatele souvisejících s plněním povinností a oprávnění, které má vůči cizinci podle tohoto zákona, a se zajištěním vnitřního provozu zařízení, jeho organizací a financováním. Provozní informační systém nevyužívá vazeb na informační systémy veřejné správy ani na informační systém cizinců.

(2) Údaje evidované podle odstavce 1 se zlikvidují neprodleně po ukončení zajištění nebo ubytování cizince v zařízení, s výjimkou údajů, které jsou účetními záznamy podle zákona o účetnictví, údajů o jménu, popřípadě jménech, příjmení a datu narození cizince nezbytných pro identifikaci účetních záznamů, údajů o zahájení a ukončení doby pobytu cizince v zařízení, údajů o finančních prostředcích složených cizincem do úschovy v zařízení a účelu a rozsahu jejich užívání. Údaje, které se nezlikvidují neprodleně po ukončení pobytu cizince v zařízení, se uchovávají po dobu 5 let počínajících koncem účetního období, kterého se týkají, popřípadě plynoucích od data ukončení zajištění nebo ubytování cizince v zařízení; po uplynutí této doby se zlikvidují.