ジョセフ（ジョー）・スワンソンは元連邦検察官で、サイバーセキュリティとプライバシーに関するさまざまな問題についてクライアントにアドバイスを行っている。データ漏洩、ランサムウェア攻撃、フィッシング攻撃、ビジネスメールの漏洩、電信送金詐欺、および同様のサイバーインシデントに関する集団訴訟やその他の訴訟、規制当局からの問い合わせの調査、対応、処理に豊富な経験を持つ。また、州および連邦のプライバシー法および規制に関するガイダンスも提供しており、クライアントが機密情報を保護し、法令遵守を維持できるよう支援しています。
ジョーは、政府調査や刑事調査においてクライアントの代理を務めるほか、内部調査も頻繁に行っている。この分野におけるジョーの経験は、サイバー犯罪、ヘルスケア、偽請求法の調査および訴訟、企業秘密の窃盗、国家安全保障、政府との契約、政府財産の窃盗、証券、上場企業の会計、専門家の行動基準の遵守など、さまざまな問題に及ぶ。さらに、ジョーは、株主代表訴訟や高額な商業訴訟、集団訴訟において、企業、経営陣、取締役を弁護している。これらの問題には、証券取引請求、企業秘密紛争、受託者義務違反に対する請求、詐欺および不公正取引慣行に対する請求などが含まれる。
フォーリー入社以前は、タンパを拠点とする大手法律事務所の株主。それ以前は、フロリダ州中部地区連邦検事局で連邦検事補を務めた。その職務において、ジョーはサイバー犯罪、司法妨害、税金詐欺、マネーロンダリングに関わる犯罪を捜査し起訴した。ジョーは、複数の事件を評決で裁き、政府を代表して何百もの公聴会やその他の手続きを処理した。また、タンパのコンピューター・ハッキングおよび知的財産コーディネーターとして、インターネットや電子メールのプロバイダー、コンピューター、ウェブサイト、その他の電子証拠に関わる捜査技術について他の検察官に助言した。ロースクール卒業後は、メリーランド州連邦地方裁判所のJ・フレデリック・モッツ判事の下で事務官を務めた。ロースクール入学前は、ゴールドマン・サックス証券でアナリストとして勤務。
代表的な経験
サイバーセキュリティとデータプライバシー
- 世界的な製造会社を代理し、サードパーティのソフトウェア・アプリケーションに関連したサイバー攻撃の調査および対応を行った。
- 生命保険会社を代理し、第三者のソフトウェア・アプリケーションに関わるサイバー攻撃の調査および対応を行った。
- 損害保険会社を代理し、ランサムウェア攻撃の調査および対応を行った。
- 決済管理者を代理し、ビジネス・メールの漏洩および電信送金スキームの調査および対応を行った。
- ランサムウェア攻撃に起因する集団訴訟および連邦規制当局の調査において、医療機関を弁護した。
- 自動車部品メーカーを代理し、ランサムウェア攻撃の調査および対応を行った。
- フィッシング攻撃に起因する集団訴訟に対し、公共団体を弁護した。
- データ漏洩の調査および対応において上場建設会社を代理し、個人および規制当局への通知も行った。
- 建設会社を代理し、振り込め詐欺およびビジネス・メール流出事件の調査・対応を行った。
- 電子機器サプライヤーを代理し、ランサムウェア攻撃、データ漏洩、不正送金スキームの調査および対応にあたった。顧客との契約上の義務に関する助言、法執行機関との調整、影響を受けた個人および規制当局への通知などを行った*。
- 金融機関を代理し、消費者および規制当局への通知、事後調査および分析を含むデータ漏洩の調査・対応を行った。
- 生命保険会社を代理し、フィッシング攻撃およびビジネス・メールの漏洩に関する調査および対応を行った。法執行機関および規制当局への通知も代理した*。
- 国際的な小売業者を代理し、第三者サービス・プロバイダーによる情報漏えいの調査および対応を行った。
- データ漏洩の調査および対応において公的機関を代理。法執行機関との調整、影響を受ける個人への通知などを行う。
- サイバー脅威の調査および対応において公的機関を代理。ベンダーの契約見直し、影響を受ける個人への通知などを行う。
- 企業データへの内部脅威に関する上場企業の内部調査を実施。
- 権原保険会社を代理し、コンピュータを利用した詐欺計画に対処した。クライアントの脅威を軽減するためのベストプラクティスの開発も代理した。
- ランサムウェア攻撃とクレームに関連して、保険会社にOFACコンプライアンスに関するアドバイスを提供。
- 電気通信、生命保険、金融サービス、小売業など、さまざまな業種の顧客向けに、インシデント対応ガイドおよび関連するポリシーと手順を起草、改訂。
- データ・マッピングの実施、プライバシー・ポリシーおよび関連文書の作成、ベンダーとの契約書の作成・交渉、模擬監査の監督など、個人情報保護法および規制の遵守についてクライアントに助言した。
- プライベート・エクイティ・ファームやその他のクライアントに対し、投資やその他の企業取引に関連するサイバーセキュリティやプライバシーのデューデリジェンスに関するアドバイスを提供。
ホワイトカラー犯罪と政府調査
- 偽計業務妨害訴訟において、経営者および調剤薬局を代理した。
- 連邦大陪審召喚状への対応において建設会社を代理した。
- コンピュータ犯罪で告発されたクライアントにサイバーセキュリティに関するアドバイスを提供。政府側のコンピューター専門家の宣誓証言の指揮も担当した。
- 連邦犯罪税務調査への対応において企業経営者を代理した。
- 虚偽の請求とキックバックの疑いに関わる多地区合同連邦捜査において、耐久消費財メーカーを代理した。
- 電子カルテ会社を代理し、連邦虚偽請求法（False Claims Act）の調査への対応と解決を図った。クライアントにとって有利な条件で解決に至った。
- 連邦契約調査への対応において建設会社を代理した。その結果、捜査は終結し、告訴はされなかった*。
- 全国金融機関を代理し、大陪審召喚状に関する調査を行った。
- 大陪審召喚状への対応において教育機関を代理した。
- FDAの調査において製薬会社とその重役を弁護した。
- 政府所有物の窃盗に起因する連邦政府の告発に対し、個人を弁護した。
- 連邦刑事有罪判決に関連するSEC訴訟において個人を弁護した。
証券、デリバティブ、商事訴訟
- 連邦司法省の調査に起因する連邦裁判所における複数の集団訴訟において、電子カルテ会社を代理した。
- 連邦および州の証券取引法違反の疑いで連邦訴訟に巻き込まれた元製薬会社重役を代理した。
- 小売企業の元役員および取締役を代理し、受託者義務違反の脅迫的請求に対応した。
- 企業秘密の窃盗、受託者義務違反、契約違反を含む訴訟で、上場保険会社を代理した。
- 破産手続きに伴う受託者義務違反の請求に対し、非営利団体の元役員を弁護した。
- 証券詐欺、受託者義務違反、その他総額数億ドルに上る請求に対し、連邦裁判所および州裁判所において、上場企業の元役員6名を弁護した。
- 連邦証券法違反、受託者義務違反、インサイダー取引、および会計上の修正申告に関わる請求を調査する公開会社の特別訴訟委員会を代理した。
- 大手保険会社を代理し、被保険者が関与する証券訴訟およびインサイダー取引調査を監視・分析した。
- フロリダ州中部地区連邦地方裁判所における差押え手続きにおいて、経営者および企業体を代理した。
- 多地区訴訟を含む連邦および州訴訟において、製薬会社を代理した。
*フォーリー入社前の担当案件。
受賞歴
- The Best Lawyers in America®- 商事訴訟部門（2021年～2024年）
- 2021JD SupraReaders' Choice Awardsにおいて、データプライバシー分野のトップ著者として表彰される。
- BTIクライアント・サービス・オールスターズ（2020年）
- タンパベイ・ビジネスジャーナル誌「Up & Comers」（2017年）
所属
- アメリカ法曹協会
- 連邦法曹協会
- ハーバート・G・ゴールドバーグ-ロナルド・K・カッチャトーレ刑事法アメリカン・イン・オブ・コート
- ヒルズボロ郡弁護士会
コミュニティへの参加
- フロリダ州中部地区連邦地方裁判所
- 判事功労者選考委員会 委員長（2017年～2018年）
- クレメンシー・プロジェクト2014
- 選考委員会
- セドナ会議
- データセキュリティとプライバシー責任ワーキンググループ
- FBIインフラガード、タンパ支部
プレゼンテーションと出版物
- サイバーセキュリティ訴訟と執行」パネリスト：連邦法曹協会タンパベイ支部「Current and Future Trends」（2025年10月30日）
- 「司法省のサイバー詐欺撲滅運動が和解の波を生む」ブルームバーグ・ロー （2025年10月20日号）
- ブローカー・ディーラーがReg S-P改正について知っておくべきこと」トレーダーズ・マガジン（2024年6月28日号）より引用
- 「プライバシーとサイバーセキュリティの今日と明日」（NAFA年金分配サミット、テネシー州ナッシュビル、2023年10月4日）
- 生命保険カウンセリング協会2023年年次総会証券部門分科会パネリスト（カリフォルニア州オーハイ、2023年5月8日）
- 「Breach Response Lifecycle」第10回Gasparilla Cybersecurity Summit（フロリダ州タンパ）（2023年1月27日
- 「サイバーセキュリティとデータプライバシー・権利管理」ALI CLE生命保険会社商品2022（ワシントンDC、2022年11月3日）
- 「インシデント対応ガイド第2版」セドナ会議ワーキンググループ11中間会合、クリーブランド、オハイオ州（2022年11月2日）
- 「データ漏えいの責任とエクスポージャーの管理」国際プライバシー・プロフェッショナル協会（2022年10月26日）
- "煙に巻かれないで：最新のサイバーセキュリティとプライバシーリスク管理のベストプラクティス」Association of Corporate Counsel, Tampa Bay Chapter, Tampa, FL (May 19, 2022)
- "Batten Down the Hatches：第45回フロリダ州地方自治法（フロリダ州ネープルズ、フロリダ州弁護士会）（2022年5月6日
- 「取締役会によるプライバシーおよびサイバーセキュリティリスクの監督」プライベート・ディレクター協会タンパベイ支部（フロリダ州クリアウォーター）（2022年4月27日
- タンパベイプライベートディレクター協会ウェビナー「Charting Your Board Service Journey」（2021年6月22日）
- ザ・ファンド向けウェビナー「An Insider's Look at Cybersecurity Cases」（2020年10月20日）
- 「サイバーセキュリティとプライバシーの最新情報」ACLI年次会議（2020年10月13日）
- 「パネルサイバーセキュリティ事件対応と調査から学んだ教訓」と「サイバーセキュリティとプライバシーに関する法律豆知識」（デジタルハンズの年次顧客・パートナーイベント、フロリダ州タンパ）（2020年1月24日
- 「サイバーセキュリティとプライバシーの最新動向」Independent Community Bankers of America (2019年12月5日)
- 「サイバーセキュリティのベストプラクティスに関する米司法省の見解」NetDiligence Cyber Risk Summit、フィラデルフィア（2017年6月14日）
- 「航空サイバーセキュリティ：脅威、リスク軽減のためのベストプラクティス、ホットトピック」Tampa Bay Aviation Association Inc.
- 「ブローカーディーラーと投資顧問会社のためのサイバーセキュリティとデータ保護」ABA Second Annual Current Issues in FINRA Arbitration and Enforcement（フロリダ州タンパ）（2019年2月22日
- 「サイバーセキュリティ：Don't Be the Next Target," ABA Forum on Construction Law, Fort Myers, FL (January 19, 2018).
- "Through the Looking Glass：破産裁判所でD&Oクレームを扱うビジネス訴訟担当者のためのヒント」ABA Sound Advice Podcast（2017年10月12日）
- 「サイバーセキュリティに関する法的考察」フロリダ州公認会計士協会（フロリダ州タンパ）（2017年9月26日
- 「情報セキュリティ事件への対応：民間の法律事務所からの教訓」Tampa Bay Electronic Crimes Task Force（フロリダ州タンパ）（2017年8月10日
- 「ランサムウェアは新常態か」（フロリダ州ネープルズ、フロリダRIMS年次教育会議）（2017年7月27日
- 「サイバーセキュリティ、電信送金、保険」規制ファンダメンタルズ・グループ（2017年2月28日）
- 「リンゴ園の赤い手榴弾：保険を使ってサイバーリスクを軽減する」デジタルハンズ年次顧客・パートナーイベント（フロリダ州タンパ）（2017年1月27日
- 「対話型データ漏洩演習」セドナ会議データセキュリティとプライバシー責任に関するワーキンググループ年次総会（フロリダ州セントピーターズバーグ）（2017年1月16日
- 「企業のための戦略的サイバー防衛：サイバーリスクと共存するための実践的アドバイス」（GulfShore Bank、Digital Hands、Prida Guida & Co.と共催、フロリダ州タンパ）（2016年11月10日
- 「ステップアップ：政府の監視が強化される中、コンプライアンス・プログラムを次のレベルへ」ACC年次コーポレート・カウンセル・サマー・シンポジウム（フロリダ州ロングボートキー）（2016年8月12日
- 「インシデント・レスポンス・ガイド」セドナ・カンファレンス・ワーキング・グループ・オン・データ・セキュリティ・アンド・プライバシー・ライアビリティ・ミッドイヤー・ミーティング、ワシントン州レドモンド（2016年8月10日）。
- "ロープ橋を渡れ：成長期企業のデータ・セキュリティ」GrowFL、フロリダ州タンパ（2016年8月2日）
- 「執行と訴訟の最新情報」IRIサイバーセキュリティ・フォーラム（ワシントンD.C.）（2016年7月19日
- 「非調査員のための内部調査入門」、プロティビティのCPE会議「Guidance Through Powerful Insights」（フロリダ州タンパ）でのCPEおよびCLEプレゼンテーション（2016年6月10日
- 「紛失したノートパソコンと誘惑されたリンクⅡ：現代の建設環境におけるデータ漏洩への備えと用心深さ」建設財務管理協会朝食会（フロリダ州タンパ）（2016年3月24日
- 「データ漏洩対応ガイド」セドナ会議データセキュリティとプライバシー責任に関するワーキンググループ年次総会（アリゾナ州スコッツデール）（2015年12月2日
- "IRIサイバーセキュリティフォーラム" IRI Government, Legal & Regulatory Conference（ワシントンD.C.）（2015年7月1日
- 「金融サービス業界におけるデータ漏洩防止とデータ漏洩集団訴訟の弁護のための戦略」、Insured Retirement Institute（2015年3月4日）。
- 「多地域犯罪捜査におけるテクノロジーの活用」フロリダ州サイバー犯罪フォーラム、セントピーターズバーグ大学公共安全イノベーションセンター（フロリダ州セントピーターズバーグ）（2014年12月5日
第6巡回控訴裁、民事訴訟における内部調査資料の開示を保護
2025年10月3日、第6巡回控訴裁判所（以下、CAFC）はこのマンダムスの申し立てを認め、明らかに保護されている資料の提出を命じた特別調査官の決定を採用したことで、下級裁判所が明らかな誤りを犯したと判断し、地方裁判所の命令を取り消した。
司法省、消費者保護部門に代わり「執行・肯定的訴訟部門」を新設
司法省は、長年にわたって運営してきた消費者保護部門に代わる部門を立ち上げた。新支部は馴染みのある分野を担当するが、注目すべき変更点がある。
ジョセフ・スワンソン、司法省が内部告発者を惹きつけるサイバー・コンプライアンスの主要な懸念事項を評価
Foley & Lardner LLPのパートナーであるジョセフ・スワンソンは、Bloomberg Lawの記事 "Justice Department Cyber Fraud Push Yields Wave of Settlements "の中で、司法省の民事サイバー・イニシアチブと政府請負業者のサイバーセキュリティ・コンプライアンスへの影響についてコメントした。
10月、司法省のデータ・セキュリティ・プログラムに関する新たな義務が発生することをお忘れなく。
既報の通り、2025年10月6日が司法省（DOJ）のデータ・セキュリティ・プログラム（DSP）実施の最終期限となる。この日をもって、米国の大量個人データまたは政府関連データを扱う企業は、デューデリジェンス、監査、記録管理、報告要件に準拠する必要がある。
/Passle/63109459f636e905f41c4854/MediaLibrary/Images/2025-05-21-16-49-53-065-682e043176040e5dc0be8e54.jpg)
第6巡回控訴裁判所、内部調査資料に対する弁護士依頼者間の秘匿特権と職務成果物保護を支持
内部調査はビジネスを行う上で比較的普通のものとなっているが、だからといって、調査の成果が...
/Passle/6719610cd4590e288ff40ff4/MediaLibrary/Images/2025-06-04-14-54-17-122-68405e196c4049ab57267a75.jpeg)
FCAサイバーセキュリティに関する新たな和解により、司法省の執行優先事項が浮き彫りになる
米国司法省（DOJ）はこのほど、DOJが引き続き優先順位をつけていることを示す新たな和解合意を発表した。