個人情報の保護及びクッキーに関するご説明 | ベーカー&マッケンジー法律事務所

はじめに

この、個人情報の保護及びクッキーに関するご説明において、ベーカーマッケンジーLLP及びベーカーマッケンジーインターナショナルのその他のメンバーファーム及び関連会社（当事務所）が以下に関する個人データ（以下に定義するもの）をどのように収集、利用、共有、及びその他の方法で処理するかについてご説明します：

当事務所のウェブサイト、モバイルアプリケーション、及びその他のオンラインサイト（サイト）への訪問者
当事務所のクライアント、及び／又はクライアントとなる可能性のある方の連絡先
当事務所に対する物品及びサービスの供給業者の連絡先
当事務所が個人データを取得するその他の個人

本個人情報の保護およびクッキーに関するご説明において、「個人データ」とは、（単独で又は当事務所が保有する他の情報と組み合わせて）直接又は間接的に個人を識別又は認識することができる情報を意味します。

概要

特に明記しない限り、当事務所は、当事務所が処理する個人データの管理者であり、したがって、当事務所に適用される範囲で、当事務所が使用するシステム及びプロセスが関連のデータ保護法に準拠していることを確認する責任を負います。

当事務所の職員は、個人データを取り扱う場合、本プライバシー及びクッキーに関する声明及び関連する当事務所のポリシーを遵守する必要があり、又、各自の役割に応じたデータ保護に関するトレーニングを受講する必要があります。

各項目の要旨

収集	当事務所は、事業の日常的な管理及び取引関係に関連して、多くの情報源から個人データを収集します。詳細はこちらをご覧ください。
用途	当事務所は、当事務所のサービスの提供及びお問い合わせへの対応、アカウントの管理及び事業運営の維持、適切なマーケティングの提供、ならびにその他の事業及びコンプライアンス目的の達成のために、個人データを利用します。詳細はこちらをご覧ください。
共有	当事務所は、当事務所のサービスの提供、ご要望への対応、その他業務上及びコンプライアンス上の目的の達成に必要な範囲で、個人データを共同利用します。詳細はこちらをご覧ください。
マーケティングの選択	当事務所がご自身の個人データをどのようにマーケティングに使用するかを管理することができます。詳細はこちらをご覧ください。
クッキー	当サイトではクッキーを使用しており、クッキーの使用に関する選択肢を提供しています。詳細はこちらをご覧ください。
データ主体の権利	適用される法律により要求される場合、ご自身の個人データに関して、アクセス、修正、削除、異議申し立て、その他の措置を要求する一定の権利があります。詳細はこちらをご覧ください。
データ・セキュリティ	当事務所は、個人データの紛失、誤用、改ざん、又は意図的でない破壊から個人データを保護するための技術的及び組織的対策を維持しています。詳細はこちらをご覧ください。
国境を越えたデータ転送	法律で定められている場合には、国境を越えた移転に対して適切な保護を提供します。詳細はこちらをご覧ください。
その他の問題	ご不明な点は下記までお問い合わせください。詳細はこちらをご覧ください。

個人情報の収集

当事務所は、サイト訪問者、クライアント、クライアントとなる可能性のある方、サプライヤー及びその他の第三者について、以下の種類の個人データを収集します：

基本データ：氏名、性別、役職、所属、職責、電話番号、住所、電子メールアドレス、連絡先、及び家族、子供、趣味、嗜好などの家庭生活に関する情報（センシティブなデータを除く）。
センシティブなデータ：一定の限定された状況において、当事務所が提供する特定のサービスに必要な情報をご自身が当事務所に提供された場合に収集します：宗教又はその他の信条、人種又は民族的出身、性的指向、健康データ、労働組合への加盟に関する詳細。
登録データ：ニュースレターのリクエスト、イベント／セミナーの登録、食事の好み（センシティブなデータを除く）、購読、ダウンロード、ユーザー名／パスワード。
クライアントサービスデータ：従業員、顧客、その他の、クライアントがご存じであるその他の個人の個人データ、請求書の詳細、支払履歴、及びクライアントからのフィードバックに関してクライアントから受領した個人データ。
マーケティングデータ：カンファレンス及び対面セミナーへの個人の参加、資格、団体、製品への関心、嗜好に関するデータ。
コンプライアンスデータ：公的な身分証明情報、パスポート又はその他の身分証明書、生年月日、受益者データ、デューデリジェンス・データ。
求職者データ：採用応募者データ：採用応募者又はその他の方が、採用機会に関連して当事務所のサイト又はオフラインの手段で提供したデータ。
デバイスデータ：コンピュータのインターネットプロトコル（IP）アドレス、一意のデバイス識別子（UDID）、クッキー及びデバイスにリンクされたその他のデータ、及び当サイトの利用状況に関するデータ（利用状況データ）。

当事務所は、データ主体から直接、又はクライアント、同僚及び一般に入手可能な情報源から、多数の情報源から個人データを収集します。当事務所がクライアントから従業員、顧客又はその他の個人に関するデータを受領する場合、クライアントは、かかるデータが適用されるデータ保護法を遵守して当事務所に転送されるようにする責任を負います。

個人情報の利用

当事務所が個人データを使用する目的及びそのような処理の法的根拠は以下のとおりです：

法的アドバイスを提供し、お問い合わせに対応するために、基本データ、登録データ、クライアントサービスデータ、及びデバイスデータを使用します。当事務所は、お客様との契約に基づく義務を履行するために、このようにお客様の情報を処理する必要があります。
当事務所の事業運営を管理し、クライアントとの関係を管理するために、当事務所は、基本データ、センシティブなデータ、登録データ、マーケティングデータ及びクライアントサービスデータを使用します。この処理は、クライアント（請求書の発行及び処理など）及びサプライヤー（当事務所への商品及びサービスの供給管理など）との契約に基づく義務を履行するために必要です。
当サイトをより直感的で使いやすいものにするため、当事務所はデバイスデータを使用します。これは、当事務所サイトのレイアウトや利用可能な情報を改善し、サイト利用者により良いサービスを提供するために、当サイトがどのように利用されているかを監視する当事務所の正当な利益のために必要なものです。
当サイト及び情報技術システムのセキュリティと効果的な機能を保護するために、当事務所は基本データ、登録データ、取引データ、及びデバイスデータを使用します。不正行為、その他の犯罪、当事務所サイトの悪用を検出・防止するために、当サイトがどのように利用されているかを監視することは、当事務所の正当な利益のために必要です。これは、お客様が当サイトを安全に利用できるようにするためです。
当事務所の連絡先リストを維持・拡大し、サービスの利用方法をよりよく理解し、お客様及びその他の第三者との関係を強化するために、当事務所では基本データ、インタラクションデータ、及びデバイスデータを使用します。これは、お客様の情報を正確かつ最新の状態に維持し、お客様の経験全体及びお客様との関係を改善することを目的とする当事務所の正当な利益のために必要なものです。
リーガルサービス、リーガルアップデート、クライアントカンファレンス又はネットワーキング・イベント、特定の関心を持つグループ（特定のタイプのネットワーキング・グループなど）など、お客様が関心を持ちそうなイベントやサービスに関する情報を提供するなど、適切なマーケティングを提供するために、当事務所はマーケティングデータ、基本データ、センシティブなデータ、登録データ、クライアントサービスデータ、デバイスデータを使用します。これらの情報を処理することは、お客様に合わせた適切なマーケティング、最新情報、招待状を提供するために、当事務所の正当な利益のために必要です。
当事務所の税務報告義務の遵守、新規クライアントの身元確認、マネーロンダリング及び／又は詐欺の防止など、コンプライアンス及び法的義務に対処するために、当事務所はコンプライアンスデータ、基本データ、登録データ、取引データ、デバイスデータを使用します。この処理は、当事務所が従う法的要件を遵守するために必要なものです。
雇用及び契約所員としての機会を検討し、入所手続を管理するために、当事務所は求職者データ及びコンプライアンスデータを使用します。この処理は、採用及び入所を目的とし、当事務所が従う法的義務を遵守するために必要なものであり、関連する地域の採用プライバシーポリシーの対象となる場合があります。

個人データの共有

当事務所は、以下の受領者と個人データを共有する場合があります：

関連会社：ベーカーマッケンジーLLPは、スイスのベーカーマッケンジーインターナショナルの傘下で運営されており、世界各地のメンバー法律事務所及び関連会社（ベルファスト、ブエノスアイレス、シカゴ、マニラ、及びタンパにあるグローバル・サービス会社を含む）が加盟しています。各メンバーファームは、お客様にリーガルサービスを提供するため、お客様との関係を管理するため（請求書の発行、マーケティングなど）、又は上記の目的のために必要な場合に、他のメンバーファーム及び関連会社と個人データを共有することがあります。ベーカーマッケンジーのメンバーファームの一覧はこちらをご覧ください。
サプライヤー及びサービスプロバイダー：当事務所は、上記で特定した目的を遂行するために、サプライヤー及びサービスプロバイダーと個人データを共有します。これには、インフラストラクチャ及びITサービスプロバイダー（例えば、クライアントインテークシステム、財務システム、クライアント関係管理データベースのプロバイダ）、ビジネス分析及びマーケティングキャンペーンに関するサポートを提供する第三者コンサルタント、及び会議やイベントを開催する外部会場のプロバイダが含まれます。当事務所は、契約により、このような当事者に対し、個人データに対して合理的なセキュリティを提供し、当事務所に代わってのみこのような個人データを使用及び処理するよう求めています。
金融機関：当事務所は、請求書発行及び支払いに関連して、金融機関と個人データを共有します。
企業の購入者：当事務所は、合併、買収、弊所資産の売却、又は他のプロバイダへのサービス移行の一環として、又、弊所の資産として個人データが譲渡されるような倒産、破産、又は管財事件の際に、法律で許可される範囲内で、企業の購入者又は見込み客と個人データを共有することがあります。
強制的な開示と法的請求：当事務所は、当事務所の税務報告義務を遵守するため、召喚状、裁判所命令、その他の法的手続を遵守するため、当事務所の規制当局からの要請、政府からの要請、その他の法的強制力のある要求を遵守するために、個人データを共有します。又、当事務所の法的権利、財産、安全、又は他者の権利、財産、安全を確立又は保護するため、又は法的請求から防御するために、個人データを共有します。

当事務所が個人データを共同利用する相手先についてご質問がある場合は、以下の連絡先までお問い合わせください。

マーケティングの選択

お客様は、ダイレクトマーケティングのための当事務所の個人データの使用について管理することができます。特定の市場では、マーケティングを受ける前に明示的に同意する必要があります。すべての市場において、お客様はいつでもそのような通信を受け取らないことを選択することができます。マーケティング・コミュニケーションの受信を希望されない場合、以前に購読されたメーリング・リストに引き続き登録される場合、又はその他のマーケティング・コミュニケーションの受信を希望されない場合は、関連するコミュニケーションに記載されている購読解除リンクに従うか、又は下記に従って当事務所までご連絡ください。

クッキー

当事務所は、当サイトにおいて、クッキー、ウェブビーコン、及び類似のトラッキング技術（以下、総称して「クッキー」といいます）を使用し、特定のプロバイダに使用させています。

クッキーとは何ですか？

クッキーは、お客様のブラウザ、デバイス、又はお客様が閲覧しているページに保存される少量のデータです。ブラウザを閉じると削除されるクッキーもあれば、ブラウザを閉じても保持されるクッキーもあります。クッキーとその仕組みについての詳細は、All About Cookiesをご覧ください。

クッキーの使用方法

当事務所は、サイト及びサービスを提供するため、パーソナライズされた体験を向上させるためにサイトをナビゲートする際のお客様の利用パターンに関する情報を収集するため、及び当事務所のサイト、製品、及びサービスを改善するために利用パターンを理解するために、クッキーを使用し、特定の第三者に当事務所サイトへのクッキーの設置を許可しています。当事務所のクッキー一覧もご覧ください。

必要なクッキー：これらのクッキーは、ウェブサイトを機能させるために必要なものであり、当事務所のシステムでオフにすることはできません。これらのクッキーは通常、プライバシー設定の設定、ログイン、フォームへの入力など、サービスの要求に相当するお客様のアクションにのみ設定されます。ブラウザの設定により、これらのクッキーをブロックしたり、警告を表示させたりすることができますが、その場合、サイトの一部が機能しなくなります。これらのクッキーは、個人を特定できる情報を保存することはありません。
機能的クッキー：これらのクッキーは、ウェブサイトの機能強化やパーソナライズを可能にします。これらのクッキーは、当事務所又は当事務所のページにサービスを追加している第三者プロバイダによって設定される場合があります。これらのクッキーを許可しない場合、これらのサービスの一部又は全部が正しく機能しないことがあります。
パフォーマンスクッキー：これらのクッキーを使用することで、訪問数やトラフィックソースをカウントし、サイトのパフォーマンスを測定及び改善することができます。これらのクッキーは、どのページが最も人気があり、最も人気がないかを把握し、訪問者がサイト内をどのように移動しているかを確認するのに役立ちます。これらのクッキーが収集する情報はすべて集計されるため、匿名となります。これらのクッキーを許可しない場合、弊社はお客様がいつ弊社サイトを訪れたかを知ることができず、そのパフォーマンスを監視することができません。
ターゲティングクッキー：これらのクッキーは、当事務所の広告パートナーによって当サイトを通じて設定される場合があります。これらのクッキーは、お客様の興味のプロファイルを作成し、他のサイトで関連する広告を表示するために使用されることがあります。これらのクッキーは直接個人情報を保存しませんが、お客様のブラウザとインターネットデバイスを一意に識別することに基づいています。これらのクッキーを許可しない場合、ターゲット広告は少なくなります。
ソーシャルメディアクッキー：これらのクッキーは、お客様が当事務所のコンテンツを友人やネットワークと共有できるように、当事務所がサイトに追加したさまざまなソーシャルメディアサービスによって設定されます。これらのクッキーは、他のサイトにわたってお客様のブラウザを追跡し、お客様の興味のプロファイルを構築することができます。これは、お客様が訪問する他のウェブサイトで表示されるコンテンツやメッセージに影響を与える可能性があります。これらのクッキーを許可しない場合、これらの共有ツールを使用又は表示できない場合があります。

コンピュータにクッキーを保存したくない場合、どのような選択肢がありますか？

お客様が初めて当サイトを訪問される際、厳密に必要であると分類されないクッキーの使用について同意を求められます。お客様は、提供される同意管理ツールを使用して、選択を管理することができます。ご意思が変わった場合は、当サイトのフッターにあるクッキーの管理リンクを使用して、いつでも設定を変更することができます。

データ主体の権利

お客様が欧州経済地域（EEA）にお住まいの場合、お客様は以下の権利を有します：

アクセス：一定の例外を除き、お客様は、当事務所がお客様について処理している個人データのコピーを要求する権利を有し、当事務所はこれを電子形式で提供します。当事務所の裁量により、要求された情報を提供する前に、お客様の身元を証明するよう求める場合があります。お客様がご自身の個人データの複数のコピーを必要とする場合、当事務所は合理的な管理手数料を請求することがあります。
修正：お客様は、当事務所が処理するお客様に関する不完全又は不正確な個人データの修正を要求する権利を有します。
削除：お客様は、法的義務に従うため、又は法的請求の確立、行使若しくは防御のために、当事務所がかかるデータを保持する必要がある場合を除き、当事務所がお客様について処理する個人データの削除を要求する権利を有します。
制限：お客様は、以下の場合に、個人データの処理を制限するよう当事務所に要求する権利を有します：
- 当該データが不正確であると判断した場合；
- 当事務所の処理が違法である場合；
- 特定の目的のためにそのようなデータを処理する必要がなくなったが、法的又はその他の義務のためにデータを削除できない場合、又はお客様がデータの削除を希望されない場合。
ポータビリティ：お客様は、当事務所がお客様に関して保有する個人データを別の管理者に送信するよう要求する権利を有します：
- お客様が当事務所に提供した個人情報；
- • 当事務所は、お客様の同意に基づき、又はお客様との契約に基づく義務を履行するために（法的サービスの提供など）、当該データを処理します。
異議申し立て：当事務所がお客様の個人データを処理する法的根拠が当事務所の正当な利益である場合、お客様は、お客様の特定の状況に関連する根拠に基づいて、かかる処理に異議を唱える権利を有します。当事務所は、お客様の利益及び権利に優先するやむを得ない正当な理由がある場合、又は法的請求の確立、行使若しくは弁護のためにデータ処理を継続する必要がある場合を除き、お客様の要求に従います。
同意の撤回：お客様が当事務所による個人データの処理に同意した場合、お客様はいつでも無料で同意を撤回する権利を有します。これには、当事務所から受け取るマーケティングメッセージからのオプトアウトを希望する場合も含まれます。

EEA（欧州経済地域）にお住まいのお客様は、当事務所が適用されるデータ保護法を遵守していないと思われる場合、現地のデータ保護当局に苦情を申し立てる権利も有します。EEA加盟各国のデータ保護当局のリストについては、こちらをご参照ください。

データ・セキュリティ

当事務所は、当事務所が保管及び管理する個人データを保護するために、技術的及び組織的な対策を実施しています。このような対策には以下が含まれます：

個人データへのアクセスを、スタッフ及びサービスプロバイダーに対して、知る必要がある場合に制限すること；
ISO 27001及び27002:2013に準拠した正式な情報セキュリティ管理システム（ISMS）です。ISMSは、当事務所の情報技術インフラストラクチャを展開、管理、保護するための包括的な方針及び手順であり、当事務所内部及びクライアントデータを保護するための徹底的な防御アプローチを採用しています。

当事務所は、当事務所のシステム、サイト、業務及び情報を不正アクセス、使用、変更及び開示から常に保護するよう努めますが、オープンなグローバル通信手段としてのインターネット固有の性質及びその他のリスク要因により、送信中又は当事務所のシステムに保存されている間、いかなる情報も他者の侵入から絶対的に安全であることを保証することはできません。

又、個人データを保護することも重要な役割です。又、複数のウェブサイトやアプリケーションでパスワードを再利用しないことをお勧めします。又、複数のウェブサイトやアプリケーションでパスワードを再利用しないことをお勧めします。ユーザー名又はパスワードが漏洩したと思われる理由がある場合は、以下に記載のとおり、当事務所までご連絡ください。

国境を越えたデータ転送

当事務所は、上記の目的のために必要な場合、お客様の自国と同レベルのデータ保護を提供しない可能性のある管轄区域を含む管轄区域に個人データを移転します。特に、当事務所サイトは米国のサーバーでホストされています。お客様が米国以外の司法管轄区にお住まいの場合、個人データの転送は、要求された情報をお客様に提供するため、及び/又は要求された取引を実行するために必要です。利用者が当事務所に個人情報を送信する場合、利用者は国境を越えてデータを転送することになります。

欧州経済地域（「EEA」）から米国及びその他の非EEA管轄区域への移転に関して、当事務所は、欧州委員会により承認された標準契約条項、及び一般データ保護規則第46条及び第49条により要求又は許可されている国境を越えた移転に対処するためのその他の適切な解決策を実施しています。このような法律で義務付けられている場合、以下に詳述するように当事務所に連絡することで、当事務所が導入している適切なメカニズムのコピーを請求することができます。

カリフォルニア州消費者プライバシー法2018

カリフォルニア州消費者プライバシー法（California Consumer Privacy Act 2018）により義務付けられている当事務所のデータ処理慣行については、当事務所のCCPA開示ページをご覧ください。

その他の問題

1.個人データを提供しなかった場合、どのような影響がありますか？

当事務所のサイトを利用するため、又はオフラインで当事務所とやり取りするために、本プライバシー及びクッキーに関する声明で特定されるすべての個人データを提供する必要はありませんが、個人データを提供しない場合、特定の機能が利用できなくなります。利用者が個人データを提供しない場合、当事務所は利用者の要求に応じることができず、利用者に法的サービスを提供することができず、利用者が価値を見出すと思われるマーケティングを提供することができない可能性があります。

2.当事務所は、人の介入を伴わない自動意思決定を行っていますか？

当事務所は、お客様に関する法的効果を生じさせ、又はお客様に重大な影響を及ぼすような方法で、プロファイリングを含む、人の介入を伴わない自動意思決定を使用しません。

3.サイトは、ブラウザ経由で送信される追跡拒否（「DNT」）シグナルを尊重しますか？

ブラウザを提供する組織の慣行が多様であること、及び市場に標準がないことを考慮し、当事務所は通常、現時点ではDNTシグナルに対応していません。

4.個人データの保持期間

当事務所は通常、お客様が当事務所からのマーケティング・コミュニケーションを受け入れる限り、マーケティング活動に関連する個人データを保持し、要請があれば適用法に従って当該データを安全に削除します。当事務所がその他の目的で収集し処理する個人データについては、通常、本個人情報の保護およびクッキーに関するご説明に概説されている目的を達成するために必要な期間、及び適用される記録保持ポリシー及び手順で別途指定されている期間、当該個人データを保持します。

5.第三者のウェブサイトは、本個人情報の保護およびクッキーに関するご説明に準拠しますか？

本サイトには、無関係の第三者が管理する他のウェブサイトへのリンクや参照が含まれている場合があります。本個人情報の保護およびクッキーに関するご説明は、このような第三者のサイトには適用されません。お客様がリンクをクリックして第三者のウェブサイトを訪れた場合、そのウェブサイトのプライバシー慣行が適用されます。リンク先のウェブサイトで個人情報を提供する前に、リンク先のウェブサイトのプライバシー及びセキュリティに関する慣行をよく理解することをお勧めします。

6.当事務所は、従業員及び請負業者のプライバシー問題をどのように扱っていますか？

当事務所の従業員及び請負業者に関する個人データは、当事務所の内部方針及び手続を通じて取り扱われ、個人情報の保護およびクッキーに関するご説明の適用範囲外です。

7. 本個人情報の保護およびクッキーに関するご説明への変更はどのように取り扱われますか？

当事務所は、当事務所のサービス及びプライバシー慣行が変更された場合、又は法令により要求された場合、本プライバシー及びクッキーに関する声明を随時更新することがあります。当事務所のプライバシー＆Cookieステートメントの発効日は以下に掲載されており、当事務所のプライバシー慣行について常に情報を得るために、定期的に当事務所のサイトを訪問することをお勧めします。当事務所は、個人情報の保護およびクッキーに関するご説明の最新版を当サイトに掲載し、法的に要求される場合には、その変更に対するお客様の同意を求めます。

お問い合わせ

本個人情報の保護及びクッキーに関するご説明又は当事務所のプライバシー慣行に関してご質問又はご意見がある場合は、こちらまでご連絡ください：

Office of General Counsel – Data Privacy

City Quays One
7 Clarendon Road
Belfast
N. Ireland
BT13BG
dataprivacy@bakermckenzie.com

発効日：2023年11月