의료법
의료법 21조의 2 5항
⑤ 제4항에 따라 업무를 위탁받은 전문기관은 다음 각 호의 사항을 준수하여야 한다. 1. 진료기록전송지원시스템이 보유한 정보의 누출, 변조, 훼손 등을 방지하기 위하여 접근 권한자의 지정, 방화벽의 설치, 암호화 소프트웨어의 활용, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 조치를 할 것 2. 진료기록전송지원시스템 운영 업무를 다른 기관에 재위탁하지 아니할 것 3. 진료기록전송지원시스템이 보유한 정보를 제3자에게 임의로 제공하거나 유출하지 아니할 것