건강보험심사평가원은 「개인정보 보호법」 제26조에 따라 다음 각 항목을 포함한 '개인정보 처리 업무 위탁 계약서'를 작성하고, 개인정보 처리 업무 위탁으로 인하여 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 연 1회 이상 수탁자 관리·감독 및 교육을 실시하고 있습니다.
 - 위탁 업무의 목적 및 범위
 - 위탁 업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
 - 위탁 업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항
 - 개인정보의 기술적·관리적 보호조치에 관한 사항
 - 재위탁 제한에 관한 사항
 - 수탁자가 준수하여야 할 의무 위반 시 손해배상 등 책임에 관한 사항

2025년도 개인정보 처리 업무 위탁 관리 실태 점검 결과는 상단의 첨부파일을 참고하여 주시기 바랍니다.

개인정보 처리 업무 위탁에 관한 상세 사항은 개인정보 처리방침*을 참고하여 주시기 바랍니다.

 * 경로: 건강보험심사평가원 홈페이지(www.hira.or.kr) 하단 → 개인정보 처리방침 → 08. 개인정보 처리 업무의 위탁에 관한 사항