□ 정보처리의 수탁자는 지시받은 대로만 정보를 수집, 처리 및 이용할 수 있음
□ 그 외에 정보보호에만 한정된 것은 아니지만 위탁에 관한 일반적인 규정 및 지침을 제시함
○ 이때 위탁이란, 위탁자가 은행업무, 금융 서비스의 제공, 기타 자신이 직접 수행할 수 전형적인 서비스와 관련된 활동 또는 절차들을 다른 회사로 하여금 수행하도록 하는 것을 의미함
○ 중대한 위탁인지 여부는 위탁자가 자신의 책임 하에 그 위험을 분석하여 결정하여야 하는데, 중대한 위탁의 경우에는 보다 엄격하게 규율됨
○ 중대한 위탁계약을 해지하는 경우, 위탁자는 해당 계약의 종료 후에도 위탁한 업무 및 절차의 존속성 및 수준을 확보하는 조치를 취해야 함
○ 중대한 위탁계약은 그 내용으로 다음 사항을 포함해야 함
－ 외부의 수탁자가 수행할 업무의 명시 및 (필요한 경우) 설명
－ 내부 감사 기능 및 외부 감사의 정보 권한 및 감사 권한 명시
－ BaFin의 정보 권한 및 조사 권한과 통제 가능성의 확인
－ 필요한 경우 지시할 권한
－ 정보보호 규정의 준수를 보장하는 규율
－ 적합한 기간 동안 고지할 권한
－ 위탁자가 은행 감독 규정을 지속적으로 준수하는 것을 보장할 수 있는 하도급의 가능성 및 그 양상
－ 외부 수탁자가 위탁자에게 위탁 업무 및 절차를 올바로 이행할 수 있도록 고지한다는 취지의 보장