Samuel (Sam) Goldstick is advocaat op het gebied van gegevensprivacy en cyberbeveiliging en adviseert cliënten in een groot aantal sectoren over alle aspecten van naleving van internationale, federale en staatswetten op het gebied van gegevensprivacy en -beveiliging. Hij is senior counsel in de Technology Transactions, Cybersecurity en Privacy Practice van het kantoor en lid van het Sports & Entertainment Industry Team en de Innovative Technology Sector.

Sam adviseert bedrijven in bijna elke sector van de economie - waaronder de detailhandel, horeca, productie, financiële dienstverlening, gezondheidszorg, verzekeringen, sport, lucht- en ruimtevaart, energie, overheidsopdrachten, onderwijs, informatietechnologie, transport en reisindustrie - over een volledig scala aan compliance-kwesties op het gebied van gegevensprivacy en -beveiliging, bijvoorbeeld met betrekking tot:

• Meldplicht datalekken op staats-, federaal en internationaal niveau
• Algemene verordening gegevensbescherming (GDPR) EU en VK
• California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA) en andere vergelijkbare uitgebreide privacywetten voor consumenten in Amerikaanse staten.
• Gramm-Leach-Bliley Act (GLBA)
• De verordening inzake cyberbeveiliging van het New York State Department of Financial Services (NYDFS)
• Nationale wetten voor de beveiliging van verzekeringsgegevens (inclusief wetten die zijn gemodelleerd naar de NAIC-modelwet)
• Illinois' Biometric Information Privacy Act (BIPA) en andere biometrische privacywetten in staten
• Telephone Consumer Protection Act (TCPA) en equivalenten daarvan in de staatswetgeving
• Health Insurance Portability and Accountability Act (HIPAA) en equivalenten daarvan in de staatswetgeving
• Cyberbeveiligingsvereisten van het DoD (Department of Defense) voor federale aannemers, waaronder DFARS 252.204-7012, NIST SP 800-171 en CMMC.

Sam helpt cliënten van elke omvang bij het voorbereid zijn op incidenten, zoals het herzien en bijwerken van het beleid en de procedures voor incident response (IR), het onderhandelen over driepartijenovereenkomsten met forensische en andere externe IR-providers om het privilege van de advocaat en de bescherming van werkproducten tijdens een incident te beschermen, en het houden van oefeningen die levensechte cyberaanvallen simuleren.

Op het reactieve front begeleidt Sam klanten vaak bij het hele incidentresponsproces, van de vroege stadia van het onderzoek tot het informeren van getroffen personen en overheidsinstanties, en bij alle daaruit voortvloeiende handhavingsacties of regelgevende onderzoeken. Tot op heden heeft Sam honderden datalekken en beveiligingsincidenten voor cliënten behandeld. Dankzij zijn ruime ervaring op dit gebied kan hij cliënten praktische en bedrijfsgerichte oplossingen bieden in het geval van een datalek en de nasleep ervan.