林子乐

林律师是孖士打（Mayer Brown）网络事件应对小组的成员，他向公私营机构客户提供有关网络安全和个人信息保护的法律意见。客户向林律师（作为网络安全顾问律师）寻求法律意见，以管理和应对复杂的网络事件，例如双重勒索勒索软件攻击、国家级攻击和内部人员在未经授权下使用数据等问题。

林律师持有国际隐私专业人员协会（IAPP）颁发的ANSI认证信息隐私专业人员 / 欧洲（CIPP/E）证书。

在从事法律工作之前，林律师曾任职于一家跨国市场研究公司，向保险公司和银行等金融服务业客户提供咨询服务。

• 担任多家人寿保险公司的法律代表，以协助保险业监管局就无牌推荐人涉嫌进行受规管活动作出的监管调查。
• 在担任某家香港联交所上市公司前执行董事法律代表的事项中提供支持，以应对证券及期货事务监察委员会（证监会）和香港交易及结算所有限公司（香港交易所）作出的调查，调查涉及该董事在某些交易中被指违反受信责任和应有的技能、谨慎和勤勉责任以及涉嫌挪用公款。
• 就证监会提起的法律程序，在担任某家香港联交所上市公司前董事法律代表的事项中提供支持，该法律程序指该董事涉嫌对股东作出亏空、渎职行为或不当行为，以及该公司在上一份年报中作出虚假或误导性披露。
• 向某家跨国保险公司就其协助廉政公署展开的调查提供法律意见，该调查涉及若干服务提供商提交的可疑发票。
• 代表一个购物中心处理劳工处就《职业安全及健康条例》（第509章）所列罪行提出的检控。
• 在社会工作者注册局多项纪律处分程序中作为辩护律师代表注册社会工作者。
• 向客户就涉及残疾歧视指控的投诉进行辩护提供法律意见，以及应对平等机会委员会的调查。

保险范围

• 在清盘人向某家上市公司前董事提起的诉讼中担任监察律师，该诉讼涉及多项在中国内地进行的交易和失败的房地产项目。
• 向某家香港保险公司就医疗保单承保范围所引起的纠纷提供法律意见。
• 向某家国际承保公司就一份责任保单项下的承保范围的争议提供法律意见，该争议涉及某个协会产生的危机管理费。
• 向某个国际工程和建筑解决方案提供商就其网络保单的承保范围提供法律意见。
• 向某家云计算公司就其因建筑物某个冷却塔故障而遭受损失，向其专业弥偿保险公司追讨损失的策略提供法律意见。
• 向某个专业弥偿计划的管理人就被告人律师被指违反信托、违约和疏忽等各种索偿的弥偿范围提供法律意见。

保险监管与合规

• 向某家跨国保险公司就其向特选客户群提供保单贷款所涉及的监管问题提供法律意见。
• 向某家跨国保险公司就日本《保险业法》第186条施加的限制所涉及的监管问题提供法律意见，并就其在香港处理保险申请的承保指南相关部分的更新事宜提供法律意见。
• 向某家航空公司就一项拟议安排涉及的监管问题提供法律意见，该项安排旨在推广某家保险公司在中国提供的某些旅游保险。

网络安全与网络事件响应

担任以下各方的网络安全顾问律师：

• 一家电子支付服务提供商应对其某个服务帐户的商业电子邮件泄露事件。
• 代表某家医院，以应对其遭受Lockbit勒索软件攻击，该事故导致客户的共享文件夹和其他系统中的档案被加密。
• 代表某家制药厂，以应对其遭受RansomHouse / Mario Ransomware勒索软件攻击，该事故导致客户的关键服务器被加密和数据泄露。
• 代表香港某家建筑材料和解决方案供应商，以应对该供应商其中一家控股公司遭受Black Basta双重勒索勒索软件的攻击。
• 代表香港某个半官方机构，以应对双重勒索勒索软件的攻击。
• 代表某家海洋船只管理公司，以应对双重勒索勒索软件的攻击。
• 向某家跨国保险公司就网络安全漏洞引起的一系列法律问题提供法律意见，该漏洞与Progress Software公司的MOVEit传送软件的弱点相关。
• 代表某家全球酒店集团处理高级持续性威胁（APT）行为者实施的网络攻击事宜，该攻击涉及客户在全球各地财产的个人资料潜在外泄的问题。

提供法律意见：

• 就渗透测试软件、监控软件或双重用途软件之销售，向软件开发商提供香港在这方面的法律规定和限制的法律意见。

数据保护

提供法律意见：

• 向香港某抵押物业的接管人就传输持牌人的个人数据作为买卖交易之一部分的问题提供法律意见，并协助编制个人资料收集声明。
• 向某家上市的跨国体育和运动生活类产品制造商就中国大陆《网络安全法》（CSL）和《个人信息保护法》对该公司采用中国大陆境外人力资源软件即服务（SaaS）平台的影响提供法律意见。*
• 向某个法国学习管理系统软件即服务（SaaS）平台就《个人信息保护法》的域外影响及该法如何影响其商业模式提供法律意见，尤其是有关于其在中国大陆的客户的雇员数据本地化和个人信息跨境传输的要求。*
• 向某个瑞士金融机构就评估其将客户的匿名个人数据存储和传输到位于瑞士的云存储的法律和监管要求提供法律意见。*
• 向某个瑞士奢侈手表制造商就识别香港的电子归档监管框架提供法律意见。*
• 向某个德国汽车制造商就审议适用于可能实施的人力资源云解决方案的相关数据保护法律和法规事宜提供法律意见。*
• 向某家瑞士投资银行和金融服务公司就迁移和保留归档信息的相关法律问题提供法律意见。*
• 向某家阿联酋银行就编制数据保护监管图提供法律意见，该监管图概述香港《个人资料（私隐）条例》（PDPO）和欧盟《通用数据保护条例》（GDPR）项下的要求。*

*加入孖士打（Mayer Brown）之前获取的经验。