아. 위탁정보의 보호
□ 정보처리를 위탁하는 경우, 금융회사는 각 관련 법령상의 안전성 확보조치를 충실히 이행하여야 함(제5조①항)
○ 이 때 개인고객의 고유식별정보는 암호화 등의 보호 조치를 하여야 하며, 특히 해외로 이전되지 않도록 하여야 함
□ 금융회사는 위탁 처리되는 정보의 보호를 위한 안전성 확보조치의 구체적 내용을 홈페이지 등을 통해 공시하여야 함(제5조②항)
○ 또한 민감정보의 처리를 위탁할 경우에는 정보주체에게 금감원장이 정하는 방법에 따라 개별고지 하여야 함
□ 관련 법령상의 안전성 확보조치의 구체적 예는 다음과 같음
○ 개인정보의 수집 및 이용 등 처리 시 정보주체의 동의(개인정보보호법 제15조)
○ 민감정보 처리 제한(개인정보보호법 제23조)
○ 암호화 등 안전성 확보조치(개인정보보호법 제29조)