�鶹��ý

Samuel (Sam) Goldstick es un abogado especializado en privacidad de datos y ciberseguridad que asesora a clientes de una amplia gama de sectores sobre todos los aspectos relacionados con el cumplimiento de las leyes internacionales, federales y estatales en materia de privacidad y seguridad de datos. Es asesor sénior en el departamento de Transacciones Tecnológicas, Ciberseguridad y Privacidad del bufete, y miembro del Equipo de la Industria del Deporte y el Entretenimiento y del Sector de Tecnología Innovadora.

Sam asesora a empresas de casi todos los sectores de la economía, incluidos los de comercio minorista, hostelería, fabricación, servicios financieros, atención sanitaria, seguros, deportes, aeroespacial, energía, contratación pública, educación, tecnologías de la información, transporte y viajes, sobre una amplia gama de cuestiones relacionadas con la privacidad de los datos y el cumplimiento de la normativa de seguridad, como las que se refieren a:

• Requisitos de notificación de violaciones de datos a nivel estatal, federal e internacional.
• Reglamento General de Protección de Datos (RGPD) de la UE y el Reino Unido
• Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), y otras leyes estatales estadounidenses similares que regulan de forma exhaustiva la privacidad del consumidor.
• Ley Gramm-Leach-Bliley (GLBA)
• Reglamento sobre ciberseguridad del Departamento de Servicios Financieros del Estado de Nueva York (NYDFS)
• Leyes estatales sobre seguridad de datos de seguros (incluidas aquellas basadas en la ley modelo de la NAIC).
• La Ley de Privacidad de la Información Biométrica (BIPA) de Illinois y otras leyes estatales sobre privacidad biométrica.
• Ley de Protección al Consumidor Telefónico (TCPA) y leyes estatales equivalentes.
• Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y leyes estatales equivalentes.
• Requisitos de ciberseguridad del Departamento de Defensa (DoD) para contratistas federales, incluidos DFARS 252.204-7012, NIST SP 800-171 y CMMC.

Sam ayuda a clientes de todos los tamaños a prepararse para incidentes, por ejemplo, revisando y actualizando las políticas y procedimientos de respuesta a incidentes (IR), negociando acuerdos tripartitos con proveedores forenses y otros proveedores externos de IR para ayudar a mantener el privilegio abogado-cliente y la protección del producto del trabajo durante un incidente, y realizando simulacros que recrean ciberataques reales.

En el ámbito reactivo, Sam guía con frecuencia a los clientes a lo largo de todo el proceso de respuesta ante incidentes, desde las primeras fases de la investigación hasta la notificación a las personas afectadas y a los organismos reguladores gubernamentales, así como a lo largo de cualquier medida coercitiva o investigación regulatoria que se derive de ello. Hasta la fecha, Sam ha gestionado cientos de violaciones de datos e incidentes de seguridad para sus clientes, y su amplia experiencia en este ámbito le permite ofrecerles soluciones prácticas y orientadas al negocio en caso de que se produzca un incidente relacionado con los datos y sus consecuencias.