Sandra Tubert conseille des clients français et étrangers en matière de protection des données à caractère personnel et droit des technologies de l’information et de la communication.
Elle a acquis, notamment grâce à des détachements auprès de services juridiques de grandes entreprises, une expérience transversale et pratique des problématiques entourant la protection des données à caractère personnel.
Elle assiste principalement ses clients en matière de protection des données à caractère personnel, en particulier dans la réalisation d’étude de faisabilité sur des projets où la donnée est au cœur de l’activité ou du projet (big data, intelligence artificielle, blockchain, objet connectés, e-santé), la rédaction d’Analyse d’Impact sur la Protection des Données (AIPD), dans le cadre de la réalisation d’audits et la mise en place de programmes de conformité au RGPD, dans l’assistance quotidienne des DPO, DSI et Directions Juridiques.
Ses expériences passées lui ont permis d’acquérir une solide expérience des pré-contentieux et contentieux CNIL, qui lui permet d’accompagner ses clients dans le cadre de leurs relations avec la CNIL ou de procédures précontentieuses et contentieuses (contrôles, mises en demeure et sanctions CNIL, procédures devant les juridictions françaises).
Elle intervient également en matière de droit de la communication, que ce soit pour des audits et mise en conformité de sites internet ou pour conseiller ses clients quant à la conformité de leurs projets de webmarketing et de prospection commerciale (publicité ciblée, cookies, profilage, drive-to-store, etc).
Enfin, elle intervient en matière de cybersécurité que ce soit dans le cadre de gestion des cas de violation de données (analyse de la situation pour déterminer si des notifications auprès des autorités ou des personnes concernées sont nécessaires, réunions de crise, rédaction des notifications) qu’en matière de conseil au niveau des formalités à réaliser auprès de l’ANSSI, par exemple dans le cadre de l’utilisation de moyens de cryptologie ou dans l’accompagnement de clients pour identifier les certifications pouvant être obtenu (eIDAS, RGS, etc).
