簡介 服务范围 代表性案例

网络安全事件及数据泄露对各类规模的企业构成生存性威胁。
我们的网络安全团队由经验丰富的律师及广泛的专业网络组成。我们可以提供常年法律顾问服务,确保我们已通过利益冲突核查,并随时准备按需响应。我们的方法是引入其他关键的事件响应及取证服务提供商,确保其服务是为向客户提供享有特权的法律意见之目的而提供的。我们协助客户满足跨多个司法管辖区的监管要求,并在后续问询中与隐私及监管机构进行沟通及回应。我们引导客户应对网络攻击中出现的各种法律问题——赎金评估、制裁意见、合同风险管理、与执法机构的协调、声誉管理中的法律考量、董事及高级管理人员的信义义务,以及为法律意见及风险管理目的对技术报告进行审查与评估。我们协助客户进行恢复及补救工作。
网络风险关乎人员与流程。我们支持客户在此领域的风险管理工作。我们就政策、计划及流程为客户提供法律意见,以帮助改善其安全态势,并在网络威胁环境中管理和降低风险。我们特别关注帮助客户制定事件响应计划以及支撑该关键文件的各项流程。我们还就香港、亚太地区及全球各司法管辖区的网络安全法律法规为客户提供指导。尽管我们深刻理解技术,但网络风险并不仅仅是技术问题。
预防网络事件需要培训及意识提升计划。我们曾为客户主导桌面演练、数据泄露模拟以及更具针对性的直接法律培训。我们曾向董事会及高管层就其网络事件中的角色、职能及职责进行简报。我们与第三方组织合作,提供融合业务、法律、技术、事件响应及沟通要素的培训项目。我们是新加坡电信针对香港中型企业的 Elevate 项目的独家法律合作伙伴。

我们就以下事项提供法律意见:

  • 安全事件及数据泄露响应的所有法律方面
  • 向董事会董事及高管层提供法律意见,并就危机沟通的指导进行审查
  • 网络安全事件或数据泄露后的执法行动、监管问询、调查或诉讼
  • 事件响应中技术专家及其他关键服务提供商的遴选、聘用及监督
  • 问题识别、适用法律评估、风险及损害评估、通知评估及报告要求审查
  • 信息及数据收集、证据链保护及法律专业特权的维护
  • 事件及泄露响应方面的培训、准备及演练计划
  • 事件及泄露响应方面的政策及计划起草与审查
  • 各司法管辖区的网络安全及相关法律法规,特别是其对业务运营的潜在及实际影响
  • 为一家跨国化工公司就数据处理者造成的数据泄露提供法律意见。
  • 为一家国际专业服务公司就一名员工在另一客户办公室现场工作时发生的数据泄露提供法律意见。
  • 就数据泄露通知的准备工作及与隐私监管机构的沟通,为一起影响香港现任及前任员工的数据泄露事件提供法律意见。
  • 为一家跨国制造商的员工及管理层就数据泄露响应提供法律意见及培训。
  • 为一家跨国汽车制造商的员工提供汽车行业数据保护方面的培训