Arami Law: 通往美国市场的桥梁

专注于协助国际企业进入美国市场、处理隐私及 HIPAA 合规,以及商业合同事务。

服务对象

我為来自亚洲和欧洲、计划进入美国市场的公司提供服务。无论是 HIPAA 合规、回应企业安全问卷,还是起草美国法律合同,我都能以您的语言为您提供所需的法律指导。

为何选择我

企业内部法律顾问经验

多年美国企业内部法律顾问经验,深谙客户法务团队的期望。

隐私及合规专长

专注于 HIPAA、各州隐私法、数据保护及第三方风险管理。

三语支持

母语级粤语及普通话,与您的亚洲团队沟通无障碍。

专业作者

即将出版《供应商隐私实战手册》一书的作者。

Legal Abstract

服务

01

美国市场进入与法规分析

适合:需要了解哪些美国法律适用于其业务的外国公司。在合规之前,你需要知道你面对的是什么。我分析你的商业模式、数据流和目标客户,识别哪些联邦和州法律适用,以及你的差距在哪里。包括:商业模式审查、法规适用性评估(隐私、医疗、营销、就业)、数据流分析、合规差距识别,以及优先顺序路线图。

02

HIPAA 与医疗合规

适合:处理受保护健康信息或向美国医疗机构销售的公司。美国医疗保健有超出标准隐私法的严格数据保护要求。我帮助你了解 HIPAA 义务,并建立医院期望看到的合规基础。包括:HIPAA 适用性评估、业务伙伴协议(BAA)审查、隐私和安全政策制定、医疗供应商问卷支持,以及合规差距分析。

03

供应商风险与第三方风险管理

适合:面对安全问卷或正在建立自己供应商管理计划的公司。美国企业客户和医院在签约前会评估你的安全和隐私状况。我帮助你有信心地回应问卷,并建立他们期望看到的文件。包括:安全问卷回应支持、供应商尽职调查文件、第三方风险评估框架、次级处理者管理,以及供应商准备度的隐私政策审查。

04

商业合同

适合:任何需要美国法律管辖商业协议的公司。你的美国客户会期望合同受美国法律管辖。我起草和谈判保护你利益同时符合市场期望的协议。包括:SaaS 和软件许可协议、主服务协议(MSA)、业务伙伴协议(BAA)、保密协议(NDA)、供应商和客户合同,以及服务条款。

05

广告与营销合规

适合:通过邮件、电话、短信或数字广告向美国消费者营销的公司。美国营销法律有严重的处罚,包括集体诉讼和按条计算的罚款。我帮助你从第一天就建立合规的推广方式。包括:TCPA 合规(电话、短信、自动拨号)、CAN-SPAM 法案(邮件营销)、州级 mini-TCPA 法律、FTC 广告指南、cookie 同意和追踪要求,以及营销供应商协议。

06

美国州级隐私合规

适合:在多个州收集美国消费者个人数据的公司。美国没有单一的联邦隐私法。相反,你面对的是一堆有不同规则、定义和要求的州法律。我帮助你了解哪些法律适用以及你需要做什么。包括:数据流映射和分析、州隐私法适用性(CCPA/CPRA、华盛顿州 MHMD、弗吉尼亚州、科罗拉多州等)、消费者权利合规、隐私政策审查,以及合规路线图制定。

07

应用程序与产品隐私

适合:为美国用户推出手机应用程序或数字产品的公司。获得 Apple 和 Google 的批准,并保持合规,需要的不仅仅是隐私政策模板。我帮助你从一开始就将隐私融入产品。包括:App Store 和 Google Play 合规、隐私政策起草和审查、同意流程和用户权限、儿童隐私(COPPA)、应用内数据收集实践,以及 App Store 拒绝回应支持。

08

人力资源政策与职场合规

适合:在美国雇用员工的公司。当你雇用美国员工时,你需要有合规的政策。我帮助你建立人力资源基础,包括员工手册、政策和程序,符合联邦要求并保护你的公司。包括:员工手册起草、职场隐私政策、远程工作政策、保密和知识产权转让协议、AI 可接受使用政策、员工监控政策,以及联邦就业法合规。

其他服务

除了我的核心业务领域外,我还提供以下服务:

移民

绿卡申请、I-9 合规,以及企业移民计划。

AI 治理与政策

AI 可接受使用政策、AI 风险框架,以及 AI 供应商评估。

知识产权

商业秘密、版权、商标、许可协议,以及知识产权转让。

外部法律总顾问

为没有内部法律顾问的公司提供持续的美国法律支持。合同、合规,以及日常法律问题。

外包隐私官

以兼职形式担任你的外包数据保护官或 HIPAA 隐私官。

公司治理

章程、董事会决议、会议记录,以及公司维护。

执业范畴

除了核心的美国市场进入服务,Arami Law 亦就广泛的美国联邦及华盛顿州法律事务提供顾问。

美国联邦法

移民与国籍法

签证、绿卡、公民入籍、就业及商业移民。

知识产权

版权、商标、专利、商业秘密、授权。

隐私与数据保护

HIPAA、COPPA、GLBA、FERPA 及 FTC 隐私与数据安全事务。

医疗法

HIPAA、Medicare/Medicaid、远程医疗、数码健康、医疗欺诈与滥用法、FDA 监管产品。

雇佣与劳工法

Title VII、ADA、ADEA、FLSA、FMLA、联邦歧视及工时工资事务。

消费者保护

FTC Act、广告、代言、订阅/负选项、电子商务。

网络安全

联邦网络与数据安全要求、事故应对、行业特定要求。

科技与互联网法

平台/电子商务、电子签署与交易、线上内容事务。

反垄断与竞争法

Sherman Act、Clayton Act、FTC Act。

政府合约

联邦采购、承包及合规。

国际贸易

进出口、海关、制裁、出口管制、CFIUS 及相关事务。

通讯与电讯法

FCC 监管、电讯及数码通讯事务。

无障碍合规

ADA 无障碍,包括业务及数码无障碍事务。

华盛顿州法

商业与商务法

合同、供应商/客户协议、商业纠纷、商业交易。

华盛顿雇佣法

非竞争条款、保密协议、员工政策、工时工资合规。

华盛顿消费者保护法

华盛顿消费者保护法(CPA)、不公平/欺骗行为、消费者条款与披露。

华盛顿隐私与数据法

My Health My Data Act、生物特征/数据、违规通报、行业特定隐私要求。

公司设立与治理

有限责任公司/公司设立、营运协议、股东协议、公司治理。

科技与 SaaS 交易

软件授权、SaaS 协议、科技服务及数据相关合约。

医疗与数码健康法

影响健康科技公司及健康数据的华盛顿医疗/隐私要求。

商业秘密与限制性契诺

商业秘密保护、保密、不招揽及非竞争事务。

认识律师

Corina De Los Santos

Corina Kwok De Los Santos

Corina 是 Arami Law 的创办人兼首席律师。她为进入美国市场的公司提供外部法律顾问服务,特别是医疗保健、科技和 SaaS 领域。凭借超过十年的经验,Corina 专注于处理监管环境、确保 HIPAA 合规、隐私合规以及商业协议谈判。

在创办 Arami Law 之前,Corina 曾担任主要机器人、自动化和数字医疗科技公司的内部法律顾问,从零开始建立合规计划,并为企业管理第三方风险。她独特的背景使她能够提供实用、以业务为重点的法律建议,与您公司的增长目标保持一致。

Corina 精通英语、粤语和普通话,是国际公司在亚洲与美国之间架设桥梁的值得信赖的合作伙伴。

教育背景与资格

University of Washington

法学硕士 — 华盛顿大学

美国法律和监管系统,包括隐私法、数据保护、知识产权、FDA 和商业法

University of London

法律学士 — 伦敦大学

合同法、商业法和法律推理

University of Bradford

商业管理理学士 — 布拉德福德大学

商业运营、风险管理和组织策略

执业资格与认证

Washington State Bar

律师资格:华盛顿州

华盛顿州执业律师

CIPP/US Certification

CIPP/US 认证

美国认证信息隐私专业人士

CIPP/C Certification

CIPP/C 认证

加拿大认证信息隐私专业人士

"Practical legal guidance for companies expanding into the US market."

书籍

The Vendor Privacy Playbook: Building Third-Party Programs That Actually Work, by Corina Kwok de los Santos
状态:即将出版

供应商隐私实战手册

大多数供应商隐私评估都存在问题。通用问卷、分散的文件,以及忽略隐私合规关键要素的安全框架。

《供应商隐私实战手册》提供了一种不同的方法,这是第一本专门为隐私专业人士设计的全面指南,帮助他们在 GDPR、CCPA、HIPAA 和新兴法规下管理供应商风险。

您将学习如何:

  • 设计以隐私为重点的风险评估方法
  • 针对不同数据类型和司法管辖区建立情境感知风险库
  • 通过证据而非盲目信任来验证供应商声明
  • 将隐私保护嵌入供应商合同
  • 实施适度的持续监控
  • 为监管审查做好准备

无论是建立新的 TPRM 计划还是改进现有计划,您都将获得适用于任何规模组织的实用框架、真实案例和实施工具。

书籍推出时接收通知

加入名单以获取发布通知和独家资源。

常见问题

我们是计划在美国经营业务的外国公司,应从何入手?+

进入美国市场可能涉及联邦及州两层面的法律要求。Arami Law 可为您进行初步的美国市场进入评估,找出与您的业务、产品、客户及计划营运相关的法律及监管事项。视乎您的业务,这可能包括:

  • 公司设立与治理
  • 商业及科技合同
  • 隐私与数据保护
  • 医疗及数码健康监管
  • 知识产权
  • 营销及消费者保护
  • 第三方及供应商风险
  • 雇佣及移民考量
  • 行业特定的联邦要求
  • 适用的州法律

我们接着可协助您排序:哪些须在启动前处理,哪些可随美国业务发展逐步管理。

我们可以在不成立美国公司的情况下,于美国销售产品或服务吗?+

有可能。外国公司并非单纯因为拥有美国客户,就必须设立美国实体。合适的架构取决于您打算如何营运,包括客户及员工身处何地、是否会在美国设有实体据点、合同以何种方式订立,以及适用于您业务的监管要求。Arami Law 可就美国法律及营运考量提供意见,并在需要进一步建议时,与税务、会计及其他专业人士协调。

如果公司设于美国以外,哪些美国法律会适用于我们?+

在美国以外注册,并不代表美国法律必然不适用。视乎您的业务活动,美国的要求可能来自:

  • 联邦法律及法规
  • 州隐私及消费者保护法
  • 医疗及健康数据法
  • 广告及营销要求
  • 知识产权法
  • 美国客户施加的合同义务
  • 行业特定法规

我们协助国际公司判断哪些要求真正适用于其美国业务活动,而非以「一刀切」方式处理美国合规。

美国隐私法会适用于外国公司吗?+

有可能。美国隐私监管由联邦、州及行业特定法律组合而成;当公司收集、使用、分享或处理与美国消费者相关的信息时,某些要求可能适用于美国以外的公司。Arami Law 就以下事项为国际公司提供意见:

  • 美国各州隐私法
  • 消费者健康数据
  • HIPAA 及医疗隐私
  • 网站及移动应用程序隐私
  • Cookie 及追踪技术
  • 隐私声明及同意要求
  • 消费者隐私权利
  • 数据处理及分享安排
  • 跨境数据流动
  • 隐私影响评估
  • 供应商及第三方隐私要求

我们可评估您现有的全球隐私计划,并判断哪些须为美国业务作出调整。

我们没有美国隐私团队,Arami Law 可以管理我们的美国隐私合规吗?+

可以。Arami Law 可担任外包隐私主任(Outsourced Privacy Officer)或分数隐私顾问(Fractional Privacy Counsel),为需要持续美国隐私支援、但又不想自行建立完整内部隐私法律职能的国际企业服务。视乎您的需要,我们可提供持续意见、制定及维护隐私政策与程序、审查新产品及数据用途、进行隐私评估、就供应商及合同事宜提供意见、支援消费者权利流程、协助处理隐私事故,并与您的法律、安全、产品及业务团队合作。服务范围可随您的美国业务一同扩展。

我们的美国客户向我们发出隐私或安全问卷,Arami Law 可以协助吗?+

可以。隐私、网络安全及供应商评估,日益成为与美国客户做生意的一部分,尤其在医疗、科技及其他数据密集行业。我们可审阅客户的要求、协助您的团队回应法律及隐私问题、找出合规缺口、审查相关政策及文件,并就评估所衍生的合同承诺提供意见。如需技术性安全验证,我们可与您的信息安全或技术顾问并肩合作。

美国客户说我们需要符合 HIPAA,HIPAA 真的适用于我们吗?+

未必。HIPAA 是否适用,取决于多项因素,例如您的美国客户是谁、您提供什么服务、您接收或处理什么健康信息,以及您与受保实体(covered entities)及业务伙伴(business associates)的关系。在展开大型 HIPAA 合规项目之前,Arami Law 可评估您的商业模式、产品、数据流及合同关系,判断 HIPAA 是否适用;如适用,您的公司担当什么角色、随之而来有什么合规义务。我们亦可协助 HIPAA 准备、业务伙伴协议(BAA)、政策及程序、客户要求、供应商安排,以及持续的医疗隐私事务。

Arami Law 可以就我们与美国客户、供应商及业务伙伴的合同进行谈判吗?+

可以。我们就美国商业及科技交易为国际企业提供意见,包括:

  • 客户及供应商协议
  • SaaS 及软件协议
  • 授权协议
  • 数据处理及数据分享协议
  • 隐私及安全条款
  • 业务伙伴协议(BAA)
  • 保密协议
  • 科技及服务协议
  • 合作及商业安排

我们亦可协助将您现有的国际合同范本,调整为适用于美国客户及交易对手。

我们如何在美国保护知识产权?+

进入美国市场时,应及早考虑知识产权保护。Arami Law 可协助处理商标、版权、软件及内容拥有权、授权、商业协议中的知识产权条款、保密,以及专有商业信息的保护等事务。至于专门的专利事务或其他需要额外技术专长的事项,我们可在需要时与合适的律师协调。

你们可以协助我们的创办人、高管或员工移居美国吗?+

视乎情况,美国移民途径或适用于创办人、投资者、高管、专才及其他专业人士。Arami Law 可就合适的移民途径,以及移民规划与公司整体美国市场进入策略之间的关系提供意见。

进入美国市场后,Arami Law 可以继续为我们提供顾问服务吗?+

可以。许多国际企业起初并不需要完整的内部美国法律部门。Arami Law 可提供持续的外部美国法律顾问服务,包括商业合同、隐私与数据保护、医疗及数码健康事务、监管问题、知识产权、供应商事宜,以及日常法律支援。对隐私需求较大的企业,我们亦可提供持续的外包隐私主任或分数隐私顾问服务。这让您的美国法律支援能随业务增长而扩展。

联系我们

联系我们

准备好讨论您的美国法律需求了吗?我与全球各时区的客户合作,使用英语、粤语及普通话沟通。

发送讯息

提交此表格即表示您确认 Arami Law 收集您的信息仅用于评估潜在的律师与客户关系。提交此表格不会建立律师与客户的关系。

订阅我们的电子报

及时掌握 Arami Law 的最新法律见解、博客文章和新闻。