(3) 처리 위탁 절차 강화, 영 §14：처리 위탁시 수탁자에게 개인식별정보를 제공할 경우 암호화 등 보호조치를 의무화(법§17, 영§14④, 규정§15②)
ㅇ 수탁자에 대한 보안교육을 연 1회 의무화하고 위탁계약에 반영(영§14④⑤)
(4) 기술적‧물리적‧관리적 보안대책 개선, 규정 별표3：개정법에 따라 신용정보에 대한 접근통제와 암호화 등 보안조치를 강화(정무위 부대의견)
ㅇ 보안 방식은 금융회사가 책임하에 선택할 수 있도록 특정 보안방식(예：일방향 암호화, SSL 인증서 설치)의 의무화는 폐지(규정 별표 3)
(5) 신용정보관리‧보호인 제도강화, 영 §17：개정법은 일정규모 이상의 금융회사등에 대해 임원(집행임원 포함) 선임 의무화 등(법 §20③)
① [의무화 대상] 집중기관과 신용조회회사는 규모와 관계없이,금융회사 등은 일정규모(총자산 2조원, 300인) 이상(약 90개사)인 경우(영 §17③)
② [업무범위] 개정법상 업무범위에 신용정보관리 인력관리‧예산 편성, 정보의 최신성‧정확성 점검의무, 기준 준수 점검 업무를 추가(영 §17④)
(6) 기록보존 의무강화, 영§16의2：신용정보제공‧이용‧폐기시 同 기록을 3년간 보존토록 의무화
※ 기술적 중립성 제고：향후 금융개혁 과정에서 금융회사의 자율성․책임성을 저해하는 요소들을 지속 발굴하여 개선할 계획
ㅇ 또한, 기술적 중립성 제고를 통해 금융‧IT의 융합을 지원을 지원하고 빅데이터 활성화의 여건을 마련
