한국디자인진흥원 개인정보 보호지침/제24조(개인정보의 처리업무 위탁)
제24조(개인정보의 처리업무 위탁)  ① 개인정보 처리 및 개인정보처리시스템 관리 업무를 외부기관에 위탁하는 경우에도 개인정보보호에 대한 책임은 해당 업무의 분야별 책임자에게 있다.,    ② 해당 분야별 책임자는 소관 업무부서 내의 업무와 마찬가지로 수탁기관이 개인정보를 안전하게 보호하도록 지도·감독하여야 한다.,    ③ 해당 분야별 책임자는 위탁·관리할 개인정보 처리 범위 등 위탁범위를 설정하고 위탁관리 계획서 및 계약 요구사항을 작성하여야 한다.,    ④ 위탁관리 계약 요구사항에는 다음 사항을 포함하여야 한다.,   1. 재위탁 금지,   2. 개인정보사고 발생 시 공무원에 준한 처벌 및 손해배상 의무,   3. 진흥원 「개인정보보호지침」 준수,   4. 진흥원에 의한 개인정보보호 실태조사 권한,   5. 개인정보 취급직원의 교육 책임,   6. 수탁기관의 준수 의무 위반 시 처리 방법,   7. 그 밖의 위탁 업무에 따른 개인정보보호에 필요한 사항,    ⑤ 위탁관리 계약 요구사항은 개인정보 보호책임자의 승인을 받아야 하며 계약 부서에서는 위탁 계약서에 이를 반영하여야 한다.,    ⑥ 개인정보 처리에 관한 업무를 위탁하는 경우 이를 개인정보 처리방침에 포함하여 공개하여야 한다.,    ⑦ 개인정보 보호책임자는 필요시 위탁관리 계약 요구사항의 검토 및 위탁의 공개에 관하여 위원회를 소집하여 심의할 수 있다.,    ⑧ 해당 분야별 책임자는 최소 연 2회 이상 수탁기관에 대한 실태 점검을 수행하고 그 결과를 개인정보 보호책임자에게 보고하여야 한다.