Sana拥有丰富的数据保护工作经验，曾在律所执业，也在公司担任过法务。她的上一家工作单位是德意志银行。她合作过的企业涉及零售、建筑、汽车、航空、食品和饮料、公共和金融服务等行业。她就各类数据保护合规问题为客户提供法律意见。在欧盟《通用数据保护条例》落地前，Sana就已深耕该领域，积累了十分丰富的专业知识。Sana经常处理涉及多个司法管辖区的项目，能够为客户提供务实的解决方案，有效控制风险，协助客户应对复杂多变的数据保护环境，因此备受赞誉。 

Sana的代表性工作包括:

• 回应和处理数据保护违规问题，包括为主要利益相关者提供咨询服务/法律意见，以及向相关监管机构提交文件/进行申报；
• 为各类合同起草数据保护条款并就条款进行谈判，包括外包协议（如人力资源、信息技术、养老金、保险服务等的采购）、保密协议和财务协议；
• 起草全球数据保护政策和隐私声明；
• 协助数据保护合规项目/进行审计并识别/缩小合规差距；
• 为多家组织提供全球数据保护培训，并为特定业务/基础设施领域准备和提供定制培训；
• 管理和监督对数据主体权利请求的回应，包括监督数据检索过程以及随后对文件进行的法律层面的审查；
• 就国际数据传输机制提供法律意见，包括审阅和编制欧盟标准合同条款；
• 开展数据保护影响评估，以分析/减轻风险；
• 就cookie相关法律提供法律意见，包括起草cookie政策和cookie同意通知；以及
• 就企业对企业（B2B）和企业对消费者（B2C）模式下的直销法律提供法律意见。