データプライバシーおよびサイバーセキュリティ

データを規制する法的枠組みが広がり、データのリスクが高まったことに伴い、データプライバシーおよびサイバーセキュリティは、今日の事業運営にとってこれまでにないほど重要になってきています。当事務所のデータプライバシーおよびサイバーセキュリティプラクティスグループは、総合的、積極的かつ実務的なアドバイスをクライアントの皆様にご提供いたします。

サイバーセキュリティやデータプライバシーのリスクの分析、プライバシープログラムの構築、新興の規制枠組みへの対応、訴訟対応などの様々な局面において、当事務所は、クライアント企業の皆様が収集・利用・分析・共有するデータについて安全で実務的な法的な枠組みを発展させ、保護することができるよう、サポートいたします。サイバーセキュリティ上の脅威に備え、調査し、対応する企業の皆様にしっかりとしたサポートを提供いたします。問題が発生した場合には、その対応のライフサイクルを通じて危機管理対応をご提供いたします。

コンプライアンス基盤の強化

コンプライアンスルールが発展し続ける中で、当事務所は、米国や世界中での複雑なデータプライバシーに関する義務、特にカリフォルニア州消費者プライバシー法(CCPA)、イリノイ州バイオメトリック情報プライバシー法(BIPA)、EU一般データ保護規則(GDPR)やその他の主要な規制基準について、実務的かつ実行可能なアドバイスを提供しております。継続的な準備状況をレビューし、セーフガードを評価するとともに、国際データ移転や政府契約などのセンシティブな領域において具体的な規制要件が満たされているかを確認いたします。

立法領域に関しては、クライアントの皆様がプライバシーやデータ保護に関する将来の立法議論やルールづくりについて発言できるよう、網羅的な戦略を組み立てています。

プライバシーに関する訴訟の実績

当事務所のチームには、複雑な商事訴訟や調査案件、コンプライアンス対応について幅広い経験を持ち、トライアルや控訴審に精通した弁護士が多数在籍しており、CCPABIPAに基づく多数のクラスアクションにおいて、被告となったクライアントの皆様を防御して勝訴を得てきました。BIPAに関する経験とカリフォルニア州での消費者クラスアクションやCCPAの知識を組み合わせることで、クライアントの皆様に、プライバシーおよびデータセキュリティに関する新規制に対応するアドバンテージをご提供しています。

価値をもたらす経験

トライアル専門弁護士に加え、当事務所には、元連邦政府弁護士や元インハウス弁護士、元サイバー犯罪検察官も在籍しており、規制当局がコンプライアンス調査で何を求めているか、企業の皆様がどのようにプライバシーやセキュリティに関する義務に対応しているか、監督当局がどのようにデータプライバシーやサイバーセキュリティの規制を適用するかをよく理解しています。これにより、当事務所は、クライアントの皆様の事業に影響を与えうる問題やリスクを速やかに特定し、対処しています。

クライアントの皆様のニーズに応じたテイラーメイドの対応

当事務所は、それぞれの組織にはそれぞれ固有のデータプライバシー問題の懸念があることをよく理解した上で、クライアントの皆様の法的な目的と事業上の目的の両方を満たすことができるよう、アプローチを修正して対応いたします。また、クライアントの皆様の事業を十分理解し、IT、法務、コンプライアンスのチームとシームレスに協働しています。

データプライバシーおよびサイバーセキュリティ、調査案件、議会案件、クラスアクション訴訟の交わる分野での経験に基づき、クライアントの皆様がデータプライバシーおよびサイバーセキュリティの動向を理解しその先を見据えて準備をすることができるよう、サポートいたします。

  • 国際的な会社による5億件超の顧客記録が問題になったサイバー事件において、全面的な対応をアドバイス・代理した案件。この事案は、法務、ビジネス、規制の各面での重要性に鑑み、当事務所が主任弁護士(リーディングコーディネーティングカウンセル)として担当しました。
  • 顔認証とデータを取り扱う会社を代理して、そのテクノロジーを争う多数のクラスアクションにでクライアント企業を代理した案件。原告らの訴訟は、イリノイ州バイオメトリック情報プライバシー法の違反を内容とする請求など多数の請求を含んでいました。ヨーロッパや他国の国際的なデータ保護当局からの質問への回答についても、アドバイスを提供しました。
  • データに関連したシステム事件に関し、ホスピタリティ企業を代理した案件。当事務所は、事件対応や当局対応を管理する主任弁護士(リードコーディネーティングカウンセル)として担当しました。また、当該事件から生じた民事訴訟でもクライアント企業を代理し、トライアル前棄却を獲得しました。
  • ランサムウェア攻撃への対応に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにおいて、金融機関を助言・代理した案件。
  • 生徒の試験に関して大学が「リモートテストプロクタリング」を使用して顔の形のスキャン情報を収集したことがBIPAの違反に当たると原告が主張した暫定的クラスアクションに関し、大手大学を代理した案件。大学がセクション25(c)BIPAの適用除外を受ける「金融機関」に該当するとの主張を追求して確定力のある請求棄却を獲得。
  • サイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、製造会社を助言・代理した案件。
  • 法律事務所に対して、継続的な脅威による不正アクセスの試みに対応してシステムを改善・強化するためセキュリティ分析を行うようアドバイスを提供した案件。
  • 宇宙防衛事業会社に対して、サイバーセキュリティ準備とコンプライアンスのアドバイスを提供した案件。
  • 顧客データの漏洩を生じさせたソフトウェアベンダーに対するサイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、金融機関を助言・代理した案件。
  • BIPAに違反して声紋を収集、保管、利用したとの主張がなされた暫定的クラスアクションに関し、人工知能の会社を代理した案件。
  • システム事故から生じた2件のクラスアクションにおいて、ホスピタリティ企業を代理し、いずれの訴訟についても請求棄却を獲得した案件。
  • 大学のベンダーが関与したデータ事故から生じた複数管轄訴訟において、有数の私立大学を代理した案件。
  • 第三者ベンダーが関与したデータ漏洩事故から生じたクラスアクションにおいて、ヘルスケア企業を代理した案件。

実績

  • 国際的な会社による5億件超の顧客記録が問題になったサイバー事件において、全面的な対応をアドバイス・代理した案件。この事案は、法務、ビジネス、規制の各面での重要性に鑑み、当事務所が主任弁護士(リーディングコーディネーティングカウンセル)として担当しました。
  • 顔認証とデータを取り扱う会社を代理して、そのテクノロジーを争う多数のクラスアクションにでクライアント企業を代理した案件。原告らの訴訟は、イリノイ州バイオメトリック情報プライバシー法の違反を内容とする請求など多数の請求を含んでいました。ヨーロッパや他国の国際的なデータ保護当局からの質問への回答についても、アドバイスを提供しました。
  • データに関連したシステム事件に関し、ホスピタリティ企業を代理した案件。当事務所は、事件対応や当局対応を管理する主任弁護士(リードコーディネーティングカウンセル)として担当しました。また、当該事件から生じた民事訴訟でもクライアント企業を代理し、トライアル前棄却を獲得しました。
  • ランサムウェア攻撃への対応に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにおいて、金融機関を助言・代理した案件。
  • 生徒の試験に関して大学が「リモートテストプロクタリング」を使用して顔の形のスキャン情報を収集したことがBIPAの違反に当たると原告が主張した暫定的クラスアクションに関し、大手大学を代理した案件。大学がセクション25(c)BIPAの適用除外を受ける「金融機関」に該当するとの主張を追求して確定力のある請求棄却を獲得。
  • サイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、製造会社を助言・代理した案件。
  • 法律事務所に対して、継続的な脅威による不正アクセスの試みに対応してシステムを改善・強化するためセキュリティ分析を行うようアドバイスを提供した案件。
  • 宇宙防衛事業会社に対して、サイバーセキュリティ準備とコンプライアンスのアドバイスを提供した案件。
  • 顧客データの漏洩を生じさせたソフトウェアベンダーに対するサイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、金融機関を助言・代理した案件。
  • BIPAに違反して声紋を収集、保管、利用したとの主張がなされた暫定的クラスアクションに関し、人工知能の会社を代理した案件。
  • システム事故から生じた2件のクラスアクションにおいて、ホスピタリティ企業を代理し、いずれの訴訟についても請求棄却を獲得した案件。
  • 大学のベンダーが関与したデータ事故から生じた複数管轄訴訟において、有数の私立大学を代理した案件。
  • 第三者ベンダーが関与したデータ漏洩事故から生じたクラスアクションにおいて、ヘルスケア企業を代理した案件。
データプライバシーおよびサイバーセキュリティ

データを規制する法的枠組みが広がり、データのリスクが高まったことに伴い、データプライバシーおよびサイバーセキュリティは、今日の事業運営にとってこれまでにないほど重要になってきています。当事務所のデータプライバシーおよびサイバーセキュリティプラクティスグループは、総合的、積極的かつ実務的なアドバイスをクライアントの皆様にご提供いたします。

サイバーセキュリティやデータプライバシーのリスクの分析、プライバシープログラムの構築、新興の規制枠組みへの対応、訴訟対応などの様々な局面において、当事務所は、クライアント企業の皆様が収集・利用・分析・共有するデータについて安全で実務的な法的な枠組みを発展させ、保護することができるよう、サポートいたします。サイバーセキュリティ上の脅威に備え、調査し、対応する企業の皆様にしっかりとしたサポートを提供いたします。問題が発生した場合には、その対応のライフサイクルを通じて危機管理対応をご提供いたします。

コンプライアンス基盤の強化

コンプライアンスルールが発展し続ける中で、当事務所は、米国や世界中での複雑なデータプライバシーに関する義務、特にカリフォルニア州消費者プライバシー法(CCPA)、イリノイ州バイオメトリック情報プライバシー法(BIPA)、EU一般データ保護規則(GDPR)やその他の主要な規制基準について、実務的かつ実行可能なアドバイスを提供しております。継続的な準備状況をレビューし、セーフガードを評価するとともに、国際データ移転や政府契約などのセンシティブな領域において具体的な規制要件が満たされているかを確認いたします。

立法領域に関しては、クライアントの皆様がプライバシーやデータ保護に関する将来の立法議論やルールづくりについて発言できるよう、網羅的な戦略を組み立てています。

プライバシーに関する訴訟の実績

当事務所のチームには、複雑な商事訴訟や調査案件、コンプライアンス対応について幅広い経験を持ち、トライアルや控訴審に精通した弁護士が多数在籍しており、CCPABIPAに基づく多数のクラスアクションにおいて、被告となったクライアントの皆様を防御して勝訴を得てきました。BIPAに関する経験とカリフォルニア州での消費者クラスアクションやCCPAの知識を組み合わせることで、クライアントの皆様に、プライバシーおよびデータセキュリティに関する新規制に対応するアドバンテージをご提供しています。

価値をもたらす経験

トライアル専門弁護士に加え、当事務所には、元連邦政府弁護士や元インハウス弁護士、元サイバー犯罪検察官も在籍しており、規制当局がコンプライアンス調査で何を求めているか、企業の皆様がどのようにプライバシーやセキュリティに関する義務に対応しているか、監督当局がどのようにデータプライバシーやサイバーセキュリティの規制を適用するかをよく理解しています。これにより、当事務所は、クライアントの皆様の事業に影響を与えうる問題やリスクを速やかに特定し、対処しています。

クライアントの皆様のニーズに応じたテイラーメイドの対応

当事務所は、それぞれの組織にはそれぞれ固有のデータプライバシー問題の懸念があることをよく理解した上で、クライアントの皆様の法的な目的と事業上の目的の両方を満たすことができるよう、アプローチを修正して対応いたします。また、クライアントの皆様の事業を十分理解し、IT、法務、コンプライアンスのチームとシームレスに協働しています。

データプライバシーおよびサイバーセキュリティ、調査案件、議会案件、クラスアクション訴訟の交わる分野での経験に基づき、クライアントの皆様がデータプライバシーおよびサイバーセキュリティの動向を理解しその先を見据えて準備をすることができるよう、サポートいたします。

  • 国際的な会社による5億件超の顧客記録が問題になったサイバー事件において、全面的な対応をアドバイス・代理した案件。この事案は、法務、ビジネス、規制の各面での重要性に鑑み、当事務所が主任弁護士(リーディングコーディネーティングカウンセル)として担当しました。
  • 顔認証とデータを取り扱う会社を代理して、そのテクノロジーを争う多数のクラスアクションにでクライアント企業を代理した案件。原告らの訴訟は、イリノイ州バイオメトリック情報プライバシー法の違反を内容とする請求など多数の請求を含んでいました。ヨーロッパや他国の国際的なデータ保護当局からの質問への回答についても、アドバイスを提供しました。
  • データに関連したシステム事件に関し、ホスピタリティ企業を代理した案件。当事務所は、事件対応や当局対応を管理する主任弁護士(リードコーディネーティングカウンセル)として担当しました。また、当該事件から生じた民事訴訟でもクライアント企業を代理し、トライアル前棄却を獲得しました。
  • ランサムウェア攻撃への対応に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにおいて、金融機関を助言・代理した案件。
  • 生徒の試験に関して大学が「リモートテストプロクタリング」を使用して顔の形のスキャン情報を収集したことがBIPAの違反に当たると原告が主張した暫定的クラスアクションに関し、大手大学を代理した案件。大学がセクション25(c)BIPAの適用除外を受ける「金融機関」に該当するとの主張を追求して確定力のある請求棄却を獲得。
  • サイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、製造会社を助言・代理した案件。
  • 法律事務所に対して、継続的な脅威による不正アクセスの試みに対応してシステムを改善・強化するためセキュリティ分析を行うようアドバイスを提供した案件。
  • 宇宙防衛事業会社に対して、サイバーセキュリティ準備とコンプライアンスのアドバイスを提供した案件。
  • 顧客データの漏洩を生じさせたソフトウェアベンダーに対するサイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、金融機関を助言・代理した案件。
  • BIPAに違反して声紋を収集、保管、利用したとの主張がなされた暫定的クラスアクションに関し、人工知能の会社を代理した案件。
  • システム事故から生じた2件のクラスアクションにおいて、ホスピタリティ企業を代理し、いずれの訴訟についても請求棄却を獲得した案件。
  • 大学のベンダーが関与したデータ事故から生じた複数管轄訴訟において、有数の私立大学を代理した案件。
  • 第三者ベンダーが関与したデータ漏洩事故から生じたクラスアクションにおいて、ヘルスケア企業を代理した案件。

実績

  • 国際的な会社による5億件超の顧客記録が問題になったサイバー事件において、全面的な対応をアドバイス・代理した案件。この事案は、法務、ビジネス、規制の各面での重要性に鑑み、当事務所が主任弁護士(リーディングコーディネーティングカウンセル)として担当しました。
  • 顔認証とデータを取り扱う会社を代理して、そのテクノロジーを争う多数のクラスアクションにでクライアント企業を代理した案件。原告らの訴訟は、イリノイ州バイオメトリック情報プライバシー法の違反を内容とする請求など多数の請求を含んでいました。ヨーロッパや他国の国際的なデータ保護当局からの質問への回答についても、アドバイスを提供しました。
  • データに関連したシステム事件に関し、ホスピタリティ企業を代理した案件。当事務所は、事件対応や当局対応を管理する主任弁護士(リードコーディネーティングカウンセル)として担当しました。また、当該事件から生じた民事訴訟でもクライアント企業を代理し、トライアル前棄却を獲得しました。
  • ランサムウェア攻撃への対応に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにおいて、金融機関を助言・代理した案件。
  • 生徒の試験に関して大学が「リモートテストプロクタリング」を使用して顔の形のスキャン情報を収集したことがBIPAの違反に当たると原告が主張した暫定的クラスアクションに関し、大手大学を代理した案件。大学がセクション25(c)BIPAの適用除外を受ける「金融機関」に該当するとの主張を追求して確定力のある請求棄却を獲得。
  • サイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、製造会社を助言・代理した案件。
  • 法律事務所に対して、継続的な脅威による不正アクセスの試みに対応してシステムを改善・強化するためセキュリティ分析を行うようアドバイスを提供した案件。
  • 宇宙防衛事業会社に対して、サイバーセキュリティ準備とコンプライアンスのアドバイスを提供した案件。
  • 顧客データの漏洩を生じさせたソフトウェアベンダーに対するサイバー攻撃に関し、事件の調査、制度の改善・強化についてフォレンジック対応チームの管理、当局対応の交渉、コミュニケーション戦略の協働、開示義務の遵守などにつき、金融機関を助言・代理した案件。
  • BIPAに違反して声紋を収集、保管、利用したとの主張がなされた暫定的クラスアクションに関し、人工知能の会社を代理した案件。
  • システム事故から生じた2件のクラスアクションにおいて、ホスピタリティ企業を代理し、いずれの訴訟についても請求棄却を獲得した案件。
  • 大学のベンダーが関与したデータ事故から生じた複数管轄訴訟において、有数の私立大学を代理した案件。
  • 第三者ベンダーが関与したデータ漏洩事故から生じたクラスアクションにおいて、ヘルスケア企業を代理した案件。

ニュース