한국산업은행개인정보 보호세칙/제16조(업무위탁에 따른 개인정보의 처리)
제16조(업무위탁에 따른 개인정보의 처리)  ① 은행이 제3자에게 개인정보의 처리 업무를 위탁하는 경우에는 다음 각 호의 내용이 포함된 문서(또는 계약)에 의하여야 한다.  1. 위탁업무의 목적 및 범위,   2. 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항,   3. 개인정보의 기술적·관리적 보호조치에 관한 사항,   4. 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항,   5. 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항,   6. 재위탁 제한에 관한 사항,   7. 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항,   8. 그 밖에 개인정보의 안전한 관리를 위하여 필요한 사항,    ② 은행이 제1항에 따라 개인정보의 처리 업무를 위탁하는 경우 위탁하는 업무의 내용과 수탁자를 은행 인터넷 홈페이지에 게시하여야 한다.   ③ 은행이 서비스 홍보 업무, 판매 권유 업무를 위탁하는 경우에는 서면, 전자우편, 팩스, 전화, 문자전송 또는 이에 상당하는 방법(이하 *서면 등의 방법 이라 한다)으로 위탁하는 업무의 내용과 수탁자를 정보주체에게 통지하여야 한다. 위탁하는 업무의 내용이나 수탁자가 변경된 경우에도 또한 같다. 단, 은행이 과실 없이 서면 등의 방법으로 위탁하는 업무의 내용과 수탁자를 정보주체에게 알릴 수 없는 경우에는 해당 사항을 인터넷 홈페이지에 30일 이상 게재하여야 한다.   ④ 은행은 업무 위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 수탁자를 교육하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하여야 한다. ?개정 2017. 3. 24.,    ⑤ 수탁자가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 이 개인정보보호법을 위반하여 발생한 손해배상책임에 대하여는 수탁자를 은행 직원으로 본다.