Arami Law: 通往美國市場的橋樑

專注於協助國際企業進入美國市場、處理私隱及 HIPAA 合規,以及商業合同事務。

服務對象

我為來自亞洲和歐洲、計劃進入美國市場的公司提供服務。無論是 HIPAA 合規、回應企業安全問卷,還是起草美國法律合同,我都能以您的語言為您提供所需的法律指導。

為何選擇我

企業內部法律顧問經驗

多年美國企業內部法律顧問經驗,深諳客戶法務團隊的期望。

私隱及合規專長

專注於 HIPAA、各州私隱法、數據保護及第三方風險管理。

三語支援

母語級粵語及普通話,與您的亞洲團隊溝通無障礙。

專業作者

即將出版《供應商私隱實戰手冊》一書的作者。

Legal Abstract

服務

01

美國市場進入與法規分析

適合:需要了解哪些美國法律適用於其業務的外國公司。在合規之前,你需要知道你面對的是什麼。我分析你的商業模式、數據流和目標客戶,識別哪些聯邦和州法律適用,以及你的差距在哪裡。包括:商業模式審查、法規適用性評估(私隱、醫療、營銷、就業)、數據流分析、合規差距識別,以及優先順序路線圖。

02

HIPAA 與醫療合規

適合:處理受保護健康資訊或向美國醫療機構銷售的公司。美國醫療保健有超出標準私隱法的嚴格數據保護要求。我幫助你了解 HIPAA 義務,並建立醫院期望看到的合規基礎。包括:HIPAA 適用性評估、業務夥伴協議(BAA)審查、私隱和安全政策制定、醫療供應商問卷支援,以及合規差距分析。

03

供應商風險與第三方風險管理

適合:面對安全問卷或正在建立自己供應商管理計劃的公司。美國企業客戶和醫院在簽約前會評估你的安全和私隱狀況。我幫助你有信心地回應問卷,並建立他們期望看到的文件。包括:安全問卷回應支援、供應商盡職調查文件、第三方風險評估框架、次級處理者管理,以及供應商準備度的私隱政策審查。

04

商業合同

適合:任何需要美國法律管轄商業協議的公司。你的美國客戶會期望合同受美國法律管轄。我起草和談判保護你利益同時符合市場期望的協議。包括:SaaS 和軟件許可協議、主服務協議(MSA)、業務夥伴協議(BAA)、保密協議(NDA)、供應商和客戶合同,以及服務條款。

05

廣告與營銷合規

適合:通過電郵、電話、短信或數碼廣告向美國消費者營銷的公司。美國營銷法律有嚴重的處罰,包括集體訴訟和按條計算的罰款。我幫助你從第一天就建立合規的推廣方式。包括:TCPA 合規(電話、短信、自動撥號)、CAN-SPAM 法案(電郵營銷)、州級 mini-TCPA 法律、FTC 廣告指南、cookie 同意和追蹤要求,以及營銷供應商協議。

06

美國州級私隱合規

適合:在多個州收集美國消費者個人數據的公司。美國沒有單一的聯邦私隱法。相反,你面對的是一堆有不同規則、定義和要求的州法律。我幫助你了解哪些法律適用以及你需要做什麼。包括:數據流映射和分析、州私隱法適用性(CCPA/CPRA、華盛頓州 MHMD、維珍尼亞州、科羅拉多州等)、消費者權利合規、私隱政策審查,以及合規路線圖制定。

07

應用程式與產品私隱

適合:為美國用戶推出手機應用程式或數碼產品的公司。獲得 Apple 和 Google 的批准,並保持合規,需要的不僅僅是私隱政策範本。我幫助你從一開始就將私隱融入產品。包括:App Store 和 Google Play 合規、私隱政策起草和審查、同意流程和用戶權限、兒童私隱(COPPA)、應用內數據收集實踐,以及 App Store 拒絕回應支援。

08

人力資源政策與職場合規

適合:在美國僱用員工的公司。當你僱用美國員工時,你需要有合規的政策。我幫助你建立人力資源基礎,包括員工手冊、政策和程序,符合聯邦要求並保護你的公司。包括:員工手冊起草、職場私隱政策、遠程工作政策、保密和知識產權轉讓協議、AI 可接受使用政策、員工監控政策,以及聯邦就業法合規。

其他服務

除了我的核心業務領域外,我還提供以下服務:

移民

綠卡申請、I-9 合規,以及企業移民計劃。

AI 治理與政策

AI 可接受使用政策、AI 風險框架,以及 AI 供應商評估。

知識產權

商業秘密、版權、商標、許可協議,以及知識產權轉讓。

外部法律總顧問

為沒有內部法律顧問的公司提供持續的美國法律支援。合同、合規,以及日常法律問題。

外包私隱官

以兼職形式擔任你的外包數據保護官或 HIPAA 私隱官。

公司治理

章程、董事會決議、會議記錄,以及公司維護。

執業範疇

除了核心的美國市場進入服務,Arami Law 亦就廣泛的美國聯邦及華盛頓州法律事務提供顧問。

美國聯邦法

移民與國籍法

簽證、綠卡、公民入籍、就業及商業移民。

知識產權

版權、商標、專利、商業秘密、授權。

私隱與數據保護

HIPAA、COPPA、GLBA、FERPA 及 FTC 私隱與數據安全事務。

醫療法

HIPAA、Medicare/Medicaid、遠程醫療、數碼健康、醫療欺詐與濫用法、FDA 監管產品。

僱傭與勞工法

Title VII、ADA、ADEA、FLSA、FMLA、聯邦歧視及工時工資事務。

消費者保護

FTC Act、廣告、代言、訂閱/負選項、電子商務。

網絡安全

聯邦網絡與數據安全要求、事故應對、行業特定要求。

科技與互聯網法

平台/電子商務、電子簽署與交易、線上內容事務。

反壟斷與競爭法

Sherman Act、Clayton Act、FTC Act。

政府合約

聯邦採購、承包及合規。

國際貿易

進出口、海關、制裁、出口管制、CFIUS 及相關事務。

通訊與電訊法

FCC 監管、電訊及數碼通訊事務。

無障礙合規

ADA 無障礙,包括業務及數碼無障礙事務。

華盛頓州法

商業與商務法

合同、供應商/客戶協議、商業糾紛、商業交易。

華盛頓僱傭法

非競爭條款、保密協議、員工政策、工時工資合規。

華盛頓消費者保護法

華盛頓消費者保護法(CPA)、不公平/欺騙行為、消費者條款與披露。

華盛頓私隱與數據法

My Health My Data Act、生物特徵/數據、違規通報、行業特定私隱要求。

公司設立與治理

有限責任公司/公司設立、營運協議、股東協議、公司治理。

科技與 SaaS 交易

軟件授權、SaaS 協議、科技服務及數據相關合約。

醫療與數碼健康法

影響健康科技公司及健康數據的華盛頓醫療/私隱要求。

商業秘密與限制性契諾

商業秘密保護、保密、不招攬及非競爭事務。

認識律師

Corina De Los Santos

Corina Kwok De Los Santos

Corina 是 Arami Law 的創辦人兼首席律師。她為進入美國市場的公司提供外部法律顧問服務,特別是醫療保健、科技和 SaaS 領域。憑藉超過十年的經驗,Corina 專注於處理監管環境、確保 HIPAA 合規、私隱合規以及商業協議談判。

在創辦 Arami Law 之前,Corina 曾擔任主要機器人、自動化和數碼醫療科技公司的內部法律顧問,從零開始建立合規計劃,並為企業管理第三方風險。她獨特的背景使她能夠提供實用、以業務為重點的法律建議,與您公司的增長目標保持一致。

Corina 精通英語、粵語和普通話,是國際公司在亞洲與美國之間架設橋樑的值得信賴的合作夥伴。

教育背景與資格

University of Washington

法學碩士 — 華盛頓大學

美國法律和監管系統,包括私隱法、數據保護、知識產權、FDA 和商業法

University of London

法律學士 — 倫敦大學

合同法、商業法和法律推理

University of Bradford

商業管理理學士 — 布拉德福德大學

商業運營、風險管理和組織策略

執業資格與認證

Washington State Bar

律師資格:華盛頓州

華盛頓州執業律師

CIPP/US Certification

CIPP/US 認證

美國認證信息私隱專業人士

CIPP/C Certification

CIPP/C 認證

加拿大認證信息私隱專業人士

"Practical legal guidance for companies expanding into the US market."

書籍

The Vendor Privacy Playbook: Building Third-Party Programs That Actually Work, by Corina Kwok de los Santos
狀態:即將出版

供應商私隱實戰手冊

大多數供應商私隱評估都存在問題。通用問卷、分散的文件,以及忽略私隱合規關鍵要素的安全框架。

《供應商私隱實戰手冊》提供了一種不同的方法,這是第一本專門為私隱專業人士設計的全面指南,幫助他們在 GDPR、CCPA、HIPAA 和新興法規下管理供應商風險。

您將學習如何:

  • 設計以私隱為重點的風險評估方法
  • 針對不同數據類型和司法管轄區建立情境感知風險庫
  • 通過證據而非盲目信任來驗證供應商聲明
  • 將私隱保護嵌入供應商合同
  • 實施適度的持續監控
  • 為監管審查做好準備

無論是建立新的 TPRM 計劃還是改進現有計劃,您都將獲得適用於任何規模組織的實用框架、真實案例和實施工具。

書籍推出時接收通知

加入名單以獲取發布通知和獨家資源。

常見問題

我們是計劃在美國經營業務的外國公司,應從何入手?+

進入美國市場可能涉及聯邦及州兩層面的法律要求。Arami Law 可為您進行初步的美國市場進入評估,找出與您的業務、產品、客戶及計劃營運相關的法律及監管事項。視乎您的業務,這可能包括:

  • 公司設立與治理
  • 商業及科技合同
  • 私隱與數據保護
  • 醫療及數碼健康監管
  • 知識產權
  • 營銷及消費者保護
  • 第三方及供應商風險
  • 僱傭及移民考量
  • 行業特定的聯邦要求
  • 適用的州法律

我們接着可協助您排序:哪些須在啟動前處理,哪些可隨美國業務發展逐步管理。

我們可以在不成立美國公司的情況下,於美國銷售產品或服務嗎?+

有可能。外國公司並非單純因為擁有美國客戶,就必須設立美國實體。合適的架構取決於您打算如何營運,包括客戶及員工身處何地、是否會在美國設有實體據點、合同以何種方式訂立,以及適用於您業務的監管要求。Arami Law 可就美國法律及營運考量提供意見,並在需要進一步建議時,與稅務、會計及其他專業人士協調。

如果公司設於美國以外,哪些美國法律會適用於我們?+

在美國以外註冊,並不代表美國法律必然不適用。視乎您的業務活動,美國的要求可能來自:

  • 聯邦法律及法規
  • 州私隱及消費者保護法
  • 醫療及健康數據法
  • 廣告及營銷要求
  • 知識產權法
  • 美國客戶施加的合同義務
  • 行業特定法規

我們協助國際公司判斷哪些要求真正適用於其美國業務活動,而非以「一刀切」方式處理美國合規。

美國私隱法會適用於外國公司嗎?+

有可能。美國私隱監管由聯邦、州及行業特定法律組合而成;當公司收集、使用、分享或處理與美國消費者相關的資訊時,某些要求可能適用於美國以外的公司。Arami Law 就以下事項為國際公司提供意見:

  • 美國各州私隱法
  • 消費者健康數據
  • HIPAA 及醫療私隱
  • 網站及流動應用程式私隱
  • Cookie 及追蹤技術
  • 私隱聲明及同意要求
  • 消費者私隱權利
  • 數據處理及分享安排
  • 跨境數據流動
  • 私隱影響評估
  • 供應商及第三方私隱要求

我們可評估您現有的全球私隱計劃,並判斷哪些須為美國業務作出調整。

我們沒有美國私隱團隊,Arami Law 可以管理我們的美國私隱合規嗎?+

可以。Arami Law 可擔任外包私隱主任(Outsourced Privacy Officer)或分數私隱顧問(Fractional Privacy Counsel),為需要持續美國私隱支援、但又不想自行建立完整內部私隱法律職能的國際企業服務。視乎您的需要,我們可提供持續意見、制定及維護私隱政策與程序、審查新產品及數據用途、進行私隱評估、就供應商及合同事宜提供意見、支援消費者權利流程、協助處理私隱事故,並與您的法律、安全、產品及業務團隊合作。服務範圍可隨您的美國業務一同擴展。

我們的美國客戶向我們發出私隱或安全問卷,Arami Law 可以協助嗎?+

可以。私隱、網絡安全及供應商評估,日益成為與美國客戶做生意的一部分,尤其在醫療、科技及其他數據密集行業。我們可審閱客戶的要求、協助您的團隊回應法律及私隱問題、找出合規缺口、審查相關政策及文件,並就評估所衍生的合同承諾提供意見。如需技術性安全驗證,我們可與您的資訊安全或技術顧問並肩合作。

美國客戶說我們需要符合 HIPAA,HIPAA 真的適用於我們嗎?+

未必。HIPAA 是否適用,取決於多項因素,例如您的美國客戶是誰、您提供甚麼服務、您接收或處理甚麼健康資訊,以及您與受保實體(covered entities)及業務夥伴(business associates)的關係。在展開大型 HIPAA 合規項目之前,Arami Law 可評估您的商業模式、產品、數據流及合同關係,判斷 HIPAA 是否適用;如適用,您的公司擔當甚麼角色、隨之而來有甚麼合規義務。我們亦可協助 HIPAA 準備、業務夥伴協議(BAA)、政策及程序、客戶要求、供應商安排,以及持續的醫療私隱事務。

Arami Law 可以就我們與美國客戶、供應商及業務夥伴的合同進行談判嗎?+

可以。我們就美國商業及科技交易為國際企業提供意見,包括:

  • 客戶及供應商協議
  • SaaS 及軟件協議
  • 授權協議
  • 數據處理及數據分享協議
  • 私隱及安全條款
  • 業務夥伴協議(BAA)
  • 保密協議
  • 科技及服務協議
  • 合作及商業安排

我們亦可協助將您現有的國際合同範本,調整為適用於美國客戶及交易對手。

我們如何在美國保護知識產權?+

進入美國市場時,應及早考慮知識產權保護。Arami Law 可協助處理商標、版權、軟件及內容擁有權、授權、商業協議中的知識產權條款、保密,以及專有商業資訊的保護等事務。至於專門的專利事務或其他需要額外技術專長的事項,我們可在需要時與合適的律師協調。

你們可以協助我們的創辦人、高管或員工移居美國嗎?+

視乎情況,美國移民途徑或適用於創辦人、投資者、高管、專才及其他專業人士。Arami Law 可就合適的移民途徑,以及移民規劃與公司整體美國市場進入策略之間的關係提供意見。

進入美國市場後,Arami Law 可以繼續為我們提供顧問服務嗎?+

可以。許多國際企業起初並不需要完整的內部美國法律部門。Arami Law 可提供持續的外部美國法律顧問服務,包括商業合同、私隱與數據保護、醫療及數碼健康事務、監管問題、知識產權、供應商事宜,以及日常法律支援。對私隱需求較大的企業,我們亦可提供持續的外包私隱主任或分數私隱顧問服務。這讓您的美國法律支援能隨業務增長而擴展。

聯絡我們

聯絡我們

準備好討論您的美國法律需求了嗎?我與全球各時區的客戶合作,使用英語、粵語及普通話溝通。

發送訊息

提交此表格即表示您確認 Arami Law 收集您的資訊僅用於評估潛在的律師與客戶關係。提交此表格不會建立律師與客戶的關係。

訂閱我們的電子報

及時掌握 Arami Law 的最新法律見解、部落格文章和新聞。