当グループは、法令および関連ガイドラインその他当グループの内部規則を遵守し、かつ、これを厳格に運用することによって、当グループが保有する個人情報を適切かつ安全に管理し、外部からの不正アクセス、紛失、き損、改ざん、漏えい等を防止するため、以下のとおり合理的な情報セキュリティ対策その他必要な組織的・物理的・技術的・人的安全管理措置を講じています。具体的には、個人データの適正な取扱いの確保のため、冒頭に記載した「関係法令・ガイドライン等の遵守」等についての基本方針を策定し、個人データの取扱いに関する責任者を設置するとともに個人データを取り扱う所属弁護士等および従業者が取り扱う個人データの範囲を明確化しています。また、第三者による当グループの個人データの取り扱う機器、電子媒体および書類等の盗難又は紛失等を防止するため事務所への立ち入りに暗証番号の入力等を必要とした措置を実施するとともに、適切なセキュリティソフトを導入し第三者のアクセスを制限しています。さらに所属弁護士等および従業者の取り扱う個人情報データベース等の範囲を必要な範囲に限定しています。

なお、当グループは、利用目的の達成に必要な範囲内において、個人情報の取扱いを伴う業務の全部または一部を第三者に委託することがあります。ただし、当該委託先の選定にあたっては、個人情報保護の取り組みを推進している事業者を厳選し、また、当該委託先との間においては、書面等を用いて個人情報の漏えい防止に関する必要事項を明確に取決めるなど、当グループは、当該委託先をして個人情報の安全管理を徹底させるとともに、当該委託先を適切に監視および監督いたします。

また、当グループは、外国にある事業者が提供するクラウドサービスまたは後記6のAIツール等を利用して個人データを取り扱うことがあります。この場合、当グループは、当該事業者が個人データを取り扱う外国（主として米国）における個人情報の保護に関する制度を把握した上で、必要かつ適切な安全管理措置を講じます。

当グループは、個人データの漏えい、滅失もしくは毀損またはそれらのおそれのある事案が発生した場合には、法令の定めに従い、個人情報保護委員会への報告およびご本人への通知その他必要な対応を行います。