Samuel (Sam) Goldstick est un avocat spécialisé dans la confidentialité des données et la cybersécurité. Il conseille ses clients dans un large éventail de secteurs sur tous les aspects de la conformité aux lois internationales, fédérales et nationales sur la confidentialité et la sécurité des données. Il est conseiller principal au sein de l'équipe chargée des transactions technologiques, de la cybersécurité et de la protection de la vie privée, et membre de l'équipe chargée de l'industrie du sport et du divertissement et du secteur des technologies innovantes.

Sam conseille des entreprises dans presque tous les secteurs économiques, notamment la vente au détail, l'hôtellerie, la fabrication, les services financiers, les soins de santé, les assurances, les sports, l'aérospatiale, l'énergie, les marchés publics, l'éducation, les technologies de l'information, les transports et le voyage, sur toute une série de questions liées à la confidentialité des données et à la conformité en matière de sécurité, telles que celles concernant :

• Exigences en matière de notification des violations de données au niveau national, fédéral et international
• Règlement général sur la protection des données (RGPD) de l'UE et du Royaume-Uni
• Loi californienne sur la protection de la vie privée des consommateurs (CCPA), telle que modifiée par la loi californienne sur les droits à la vie privée (CPRA), et autres lois étatiques américaines similaires relatives à la protection de la vie privée des consommateurs.
• Loi Gramm-Leach-Bliley (GLBA)
• Réglementation en matière de cybersécurité du Département des services financiers de l'État de New York (NYDFS)
• Lois étatiques sur la sécurité des données d'assurance (y compris celles inspirées de la loi type de la NAIC)
• La loi sur la confidentialité des informations biométriques de l'Illinois (BIPA) et d'autres lois étatiques sur la confidentialité biométrique
• Loi sur la protection des consommateurs en matière de téléphonie (TCPA) et lois étatiques équivalentes
• Loi sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA) et lois étatiques équivalentes
• Exigences du ministère américain de la Défense (DoD) en matière de cybersécurité pour les sous-traitants fédéraux, notamment DFARS 252.204-7012, NIST SP 800-171 et CMMC.

Sam aide des clients de toutes tailles à se préparer aux incidents, notamment en révisant et en mettant à jour les politiques et procédures de réponse aux incidents (IR), en négociant des accords tripartites avec des experts judiciaires et d'autres prestataires IR tiers afin de préserver le secret professionnel et la protection des travaux pendant un incident, et en organisant des exercices de simulation qui reproduisent des cyberattaques réelles.

Sur le plan réactif, Sam guide fréquemment ses clients tout au long du processus de réponse aux incidents, depuis les premières étapes de l'enquête jusqu'à la notification des personnes concernées et des autorités réglementaires, en passant par les mesures coercitives ou les enquêtes réglementaires qui en découlent. À ce jour, Sam a traité des centaines de violations de données et d'incidents de sécurité pour ses clients, et sa grande expérience dans ce domaine lui permet de leur fournir des solutions pratiques et axées sur les affaires en cas d'incident lié aux données et de ses conséquences.