סעיף 22 לחוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה, התשפ״ג–2023, הקמת שלוחה ועיבוד מידע במסגרתה.

(א)רשות מוסמכת רשאית להקים בחצריה מיתקן מחשב נפרד ממאגרי המידע שלה, שבו תוכל לקבל מידע ממאגר נתוני הנוסעים ולמזגו עם מידע חיצוני ממאגרי המידע של אותה רשות מוסמכת (בחוק זה – שלוחה); המרכז רשאי להעביר מידע ממאגר נתוני הנוסעים לשלוחה.

(ב)מורשה גישה מטעם הרשות המוסמכת, כמשמעותו בסעיף 25, והוא בלבד, רשאי לגשת לכלל המידע שבשלוחה ולעבדו, בכל רשות מוסמכת בהתאם לסמכויותיה ותפקידיה על פי דין, והכול בכפוף למטרות המנויות בסעיף 12(א).

(ג)מידע ממאגר נתוני הנוסעים לא יועבר משלוחה אל מאגר מידע של רשות מוסמכת ולא יוטמע בו, ולא תופעל על בסיסו סמכות לפי כל דין כלפי אדם, אלא לאחר שעובד באופן ממוכן בהערכה או בשאילתה, ולאחר שמורשה גישה מטעם הרשות המוסמכת בחן באופן פרטני את תוצאות אותו עיבוד ממוכן; מצא מורשה הגישה כי תוצאות העיבוד, כולן או חלקן, דרושות לרשות המוסמכת לשם מימוש סמכויותיה ותפקידיה שבתחום המטרות המנויות בסעיף 12(א) – רשאית הרשות המוסמכת להטמיע במאגר המידע שלה את תוצאות העיבוד שנמצאו דרושות ולעשות בהן שימוש.

(ד)רשות מוסמכת שהטמיעה במאגר מידע שלה תוצאות עיבוד מידע משלוחה כאמור בסעיף זה, רשאית להעבירן לאחר על פי סמכותה לפי דין, ובלבד שישמשו אך ורק למטרות המנויות בסעיף 12(א).

(ה)המידע ממאגר נתוני הנוסעים יישמר בשלוחה לתקופה מרבית של שישה חודשים ממועד העברתו אליה, ובתום התקופה האמורה – יימחק; ואולם הרשות המוסמכת רשאית לשמור במאגר המידע שלה תוצאות עיבוד שבוצע בשלוחה, שנמצאו דרושות והוטמעו במאגר המידע של הרשות המוסמכת כאמור בסעיף קטן (ג), בהתאם להוראות הדין החל על מידע שבידיה.