（1） 当事務所は、特定個人情報等の漏えい、滅失または毀損の防止等、特定個人情報等の管理のために取扱規程を定め、必要かつ適切な安全管理措置を講じます。又、従業者に特定個人情報等を取り扱わせるに当たっては、安全管理措置が適切に講じられるよう、当該従業者に対し、必要かつ適切な監督を行います。

（2） 特定個人情報等の取扱いについて第三者に委託する場合には、十分な水準を備える者を選定するとともに、契約等により安全管理措置を講じるよう定めた上で、委託先に対する必要かつ適切な監督を行います。