Cybersécurité, confidentialité et protection des données

Praticiens leaders de l’industrie

Notre groupe cybersécurité, confidentialité et protection des données comprend des avocats et d’anciens hauts fonctionnaires qui ont reçu les plus hautes distinctions de l’industrie, y compris les distinctions suivantes :

• Pratique classée dans le groupe 1 et deux partenaires classés individuellement par Chambres États-Unis dans la catégorie nationale de la confidentialité et de la sécurité des données.
• Vainqueur de Revue globale des donnéesle prix Women in Data et le prix Journal quotidienDistinction du meilleur avocat en cybersécurité/intelligence artificielle (IA).
• Vainqueur de Le journal quotidienle prix comme l’un des meilleurs avocats californiens en cyber/IA depuis 2018.
• Vainqueur de avocat texan‘s Trailblazer Award pour son travail dans le domaine de la cybersécurité et de la confidentialité des données.
• Deux associés nommés Dossier de cybersécurité‘s Incident Response 40, les 40 meilleurs avocats au monde en matière d’intervention en cas de violation de données.
• Ancien co-chef de l’unité des fraudes complexes et de la cybercriminalité du bureau du procureur américain du district sud de New York (SDNY).
• Ancien président du comité de la Chambre sur la science, l’espace et la technologie, qui a été le premier membre du Congrès à tenir une audition sur l’IA.
• Ancien avocat principal de la Division of Enforcement de la Securities and Exchange Commission (SEC) des États-Unis, qui a mené de nombreuses enquêtes.

Clients dans tous les secteurs

Nos clients proviennent d’un large éventail d’industries, y compris la technologie, le capital-investissement, la santé et les sciences de la vie, les services financiers, la gestion des investissements, la vente au détail, l’énergie et les infrastructures, le transport, l’assurance, les logiciels, les télécommunications, les sports professionnels, les médias et le divertissement, l’IA, e-commerce et agrégation de données.

Gamme complète de réglementations

Nous conseillons nos clients sur l’ensemble des réglementations en matière de cybersécurité, de confidentialité et de protection des données, notamment :

• Réglementations nationales en matière de confidentialité, telles que la California Consumer Privacy Act (CCPA), la California Privacy Rights Act (CPRA), la Connecticut Data Privacy Act (CTDPA), la Colorado Privacy Act (CPA), la Utah Consumer Privacy Act (UCPA) et la Virginia Consumer Data Protection Loi (CDPA)
• Règlement général de l’UE sur la protection des données (RGPD)
• Lois sur la notification des violations de données
• Loi de 1996 sur la portabilité et la responsabilité de l’assurance maladie (HIPAA)
• Loi Gramm-Leach-Bliley (GLBA)
• Lois sur la confidentialité biométrique, y compris la loi sur la confidentialité des informations biométriques de l’Illinois (BIPA), la loi sur la confidentialité biométrique du Texas et la loi sur la protection de la confidentialité biométrique de l’État de Washington.
• Loi sur la protection de la vie privée en ligne des enfants (COPPA)
• Loi sur la fraude et les abus informatiques (CFAA)
• Loi sur la confidentialité des communications électroniques (ECPA)
• Loi sur les transactions de crédit équitables et précises (FACTA)
• Fair Credit Reporting Act (FCRA) et lois des États sur les rapports de solvabilité
• Loi sur la protection des consommateurs par téléphone (TCPA) et lois d’État sur le télémarketing
• Règle sur les ventes par télémarketing et loi sur le contrôle de l’agression de la pornographie et du marketing non sollicités (CAN-SPAM)
• Loi sur la protection de la confidentialité des vidéos (VPPA)
• Bouclier de protection des données S.-EU
• Loi californienne sur l’invasion de la vie privée (CIPA)
• Loi californienne Shine the Light (STLL)
• Loi californienne sur les pratiques équitables de recouvrement de créances (loi Rosenthal)
• Loi sur les cartes de crédit Song-Beverly.

Services en profondeur

Nos praticiens travaillent avec les clients pour répondre aux exigences de confidentialité et atténuer les menaces de cybersécurité dans les domaines clés suivants, entre autres.

Plaidoyer, conformité et conseils sur les lois sur la protection de la vie privée des États émergents

Notre équipe de protection de la vie privée aide les entreprises à transformer leurs pratiques en matière de confidentialité en réponse aux lois nationales complètes sur la protection de la vie privée, y compris la CCPA et la CPRA. Nous aidons nos clients à comprendre leurs obligations de conformité afin qu’ils soient prêts pour l’ACPL lorsque la loi entrera en vigueur. Nous vous conseillons également sur le nombre croissant de lois étatiques similaires, notamment la Connecticut Data Privacy Act (CTDPA), la Virginia Consumer Data Protection Act (VCDPA), la Colorado Privacy Act (CPA) et bien d’autres.

Contentieux de la confidentialité et de la cybersécurité

Nos plaideurs renommés en recours collectifs travaillent en étroite collaboration avec l’équipe de cybersécurité, de confidentialité et de protection des données pour défendre les entreprises dans les juridictions des États-Unis. Nous conseillons nos clients sur la manière d’atténuer la responsabilité en matière de confidentialité et de protection des données et les défendons dans les litiges connexes et dans les enquêtes réglementaires et du Congrès.

Enquêtes gouvernementales et internes

Notre cabinet est un partenaire de confiance pour les enquêtes internes mondiales concernant les questions de cybersécurité, de confidentialité et de protection des données. Nous menons régulièrement des enquêtes sur les violations de données et la confidentialité, ainsi que sur les inconduites potentielles des employés en ce qui concerne les données, l’espionnage d’entreprise potentiel et d’autres problèmes.

Diligence raisonnable en matière de fusions et acquisitions

Akin est le cabinet d’avocats incontournable pour le capital-investissement, la cybersécurité d’entreprise et la diligence raisonnable en matière de confidentialité des données dans les fusions, acquisitions, restructurations et autres transactions. Notre groupe comprend des avocats expérimentés en matière de confidentialité et d’entreprise qui comprennent les problèmes particuliers à ces types de transactions.

Intelligence artificielle, villes intelligentes, Internet des objets (IdO) et plateformes de partage de données

Alors que les entreprises adoptent de plus en plus les technologies d’IA, les accords relatifs à la collecte, au stockage, à l’analyse, à la transmission, à la sécurité et à la vente de tous les types de données sensibles sont devenus plus courants. Nous conseillons régulièrement sur le paysage réglementaire impliquant les appareils connectés, l’utilisation de l’IA dans les gouvernements et le secteur privé et les risques de cybersécurité via la chaîne d’approvisionnement.

Cadre complet de conformité en matière de confidentialité et de cybersécurité

Nous travaillons en étroite collaboration avec de grandes entreprises pour développer des procédures appropriées pour gérer les problèmes de respect de la vie privée liés au partage d’informations et à la sécurité des données. Nos avocats aident à rédiger des politiques et des procédures complètes pour refléter les modifications importantes de la loi.

Technologies émergentes et services liés à l’innovation

Les avancées technologiques émergentes de pointe soulèvent des questions complexes et nuancées en matière de cybersécurité, de confidentialité et de protection des données. Nous aidons nos clients avec des produits de santé numériques de premier ordre, des solutions de marketing numérique conçues pour la confidentialité et des produits de cybersécurité uniques ciblant des marchés fortement réglementés. Nous fournissons des conseils stratégiques et rédigeons des contrats, des politiques, des consentements et d’autres documents pour aider nos clients à faire progresser des produits et des solutions qui sortent des sentiers battus.

Travail consultatif du conseil

La cybersécurité est un problème de gestion des risques d’entreprise qui doit être évalué pour répondre aux normes d’obligation fiduciaire. Nous présentons aux conseils d’administration des questions émergentes et élaborons des programmes de surveillance de la conformité au niveau du conseil d’administration pour les entreprises, y compris les sociétés de portefeuille récemment acquises travaillant avec les nouveaux membres du conseil d’administration pour gérer les risques de cybersécurité, de confidentialité et de protection des données.

Préparation et réponse aux violations de données

Dans tous les secteurs et au niveau du conseil d’administration et de la direction, nous développons des exercices de violation de données testant les plans de réponse aux incidents en temps réel pour identifier et corriger les faiblesses, et aider les entreprises à se préparer aux menaces nouvelles et évolutives. Nous utilisons un exercice de table interactif innovant pour les plus hauts dirigeants des entreprises. Notre équipe de réponse aux incidents est prête à aider les clients avec leurs besoins réglementaires, législatifs, d’enquête et de règlement des différends à la suite d’un incident de données.

Travail représentatif

Conformité

• Conseil d’une entreprise de restauration et de divertissement de premier plan sur le développement d’un programme mondial de conformité en matière de confidentialité et de cybersécurité dans 47 États et 14 pays et territoires étrangers.
• Conseil apporté à une société d’électronique grand public de premier plan sur le respect d’une ordonnance de consentement de la Federal Trade Commission (FTC) et défense d’un recours collectif à enjeux élevés concernant la confidentialité impliquant une multitude de problèmes de confidentialité de pointe et uniques en leur genre liés à la VPPA, ECPA et autres statuts.
• Conseil d’une entreprise de voitures autonomes de premier plan dans le cadre de l’élaboration d’un programme mondial de confidentialité et réalisation d’un exercice d’analyse comparative concernant leurs conditions d’utilisation, leurs politiques de confidentialité et l’expérience utilisateur.
• Conseil d’une grande compagnie aérienne américaine sur la création d’un programme de biométrie et de confidentialité des voyages.
• Conseils sur l’amélioration des pratiques de cybersécurité et de confidentialité des données pour les appareils mobiles et IoT d’une entreprise d’électronique grand public et les logiciels connexes, y compris l’évaluation et la fourniture de recommandations concernant les contrôles actuels que l’entreprise a mis en place.
• Conseil sur les conditions générales de cybersécurité, de confidentialité et de protection des données à l’échelle mondiale pour le compte d’une entreprise de transport mondiale dans le cadre de son projet d’exploitation de programmes pilotes de véhicules autonomes aux États-Unis.
• Représentation de l’une des plus grandes sociétés de gestion de placements au monde en tant que conseiller externe du client aidant à la réglementation mondiale de la société en matière de confidentialité.

Litiges et enquêtes

• Représentation d’un important fournisseur de programmes de financement des patients pour les hôpitaux et les systèmes de santé américains, dans le cadre d’une récente violation de données et de plusieurs recours collectifs de consommateurs devant les tribunaux de l’État de Californie et les tribunaux fédéraux.
• Représentation d’un groupe d’agences de transport dans un recours collectif alléguant une violation des lois californiennes sur la protection de la vie privée.
• Représentation d’une entreprise émiratie de cybersécurité dans une enquête du Département américain de la justice (DOJ) concernant le sujet et la nature du travail de l’entreprise et les limites du contrôle du gouvernement américain sur ce travail.
• A guidé un grand fournisseur de services complets de gestion des déchets en Amérique du Nord à travers une violation de données et a obtenu le rejet complet d’un recours collectif pour violation de données relatif à l’exposition d’informations personnellement identifiables.
• Représentation d’entreprises dans la conduite d’enquêtes sur les violations de données, y compris le dépôt de rapports du Federal Bureau of Investigation (FBI) concernant les incidents, le conseil sur les divulgations à d’autres agences gouvernementales et parties prenantes, l’évaluation des risques potentiels en cours, la négociation et la rédaction d’accords de libération avec des fournisseurs de services, l’analyse de contrats opérationnels pour déterminer les violations, conseiller sur les obligations potentielles en vertu des lois pertinentes sur la protection de la vie privée et recommander des mesures correctives pour renforcer les environnements de cybersécurité des clients.