제15조(업무위탁 내용의 공개)
개인정보의 처리 업무를 위탁하는 경우에는 별지 제5호서식에 따라 다음 각 호의 내용이 포함된 문서에 의하여야 한다.
위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
개인정보의 기술적ㆍ관리적 보호조치에 관한 사항
위탁업무의 목적 및 범위
재위탁 제한에 관한 사항
개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항
위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
개인정보 처리 업무를 위탁받아 처리하는 자(이하 “수탁자”라 한다)가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항
제1항에 따라 개인정보의 처리 업무를 위탁하는 경우 위탁하는 업무의 내용과 수탁자를 정보주체가 언제든지 쉽게 확인할 수 있도록 본회의 인터넷 홈페이지에 지속적으로 게재하는 방법으로 공개하여야 한다.
상품 또는 서비스를 홍보하거나 판매를 권유하는 업무를 위탁하는 경우에는 서면, 전자우편, 팩스, 전화, 문자전송 또는 이에 상당하는 방법(이하 “서면 등의 방법”이라 한다)에 따라 위탁하는 업무의 내용과 수탁자를 정보주체에게 알려야 한다. 위탁하는 업무의 내용이나 수탁자가 변경된 경우에도 또한 같다.
제3항에 따라 고지하는 경우 본회의 과실 없이 서면 등의 방법으로 정보주체에게 알릴 수 없는 때에는 해당 사항을 인터넷 홈페이지에 30일 이상 게재하여야 한다.