소상공인시장진흥공단개인정보보호지침/제22조(개인정보 보호 조치의무)
제22조(개인정보 보호 조치의무)  ① 개인정보의 처리 업무를 위탁하는 경우 다음 각 호의 내용이 포함된 문서에 의하여야 하며 이를 행하여야 한다.  1. 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항  2. 개인정보의 기술적·관리적 보호조치에 관한 사항  3. 위탁업무의 목적 및 범위  4. 재위탁 제한에 관한 사항  5. 개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항  6. 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항  7. 법 제26조제2항에 따른 수탁자가 준수하여야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항   ② 수탁자는 위탁받은 개인정보를 보호하기 위하여 개인정보보호위원회 위원장이 고시하는 「개인정보의 안전성 확보조치 기준」에 따른 기술적·관리적·물리적 조치를 하여야 한다.   ③ 위탁자는 업무 위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 아니하도록 수탁자를 교육하고, 처리 현황 점검 등 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독 하여야 한다.