关于保护个人数据和美国政府相关数据的新行政命令

2024-09-24 10:29:33

拜登总统最近签署了“防止有关国家获取美国人民大量敏感数据和美国政府相关数据 ”的第 14117 号行政命令（以下简称 “14117号命令”），指示美国司法部（DOJ）和其他多个联邦部门和机构颁布新的规则和条例，限制向“有关国家”大规模转移敏感个人数据和美国政府相关数据。

14117 号命令指出，数据中介、第三方供应商协议、雇佣协议、投资协议和其他此类交易可以直接且不受限制地获取大量的美国人民的敏感数据，从而对美国的国家安全构成不可接受的风险。该命令下的“敏感”数据类型包括数字标识符、地理位置数据、生物识别，健康数据以及个人财务数据。

根据14117 号命令，美国司法部发布了《拟议规则制定预先通知》（ANPRM）。ANPRM要求在和位于（或受控于位于）有关国家的实体和个人进行涉及大量敏感个人数据和特定美国政府相关数据的供应商或数据经纪交易之前，需确认该交易符合美国政府的网络安全标准。有关国家初步拟定为中国（包括香港和澳门）、俄罗斯、伊朗、朝鲜、古巴和委内瑞拉。ANPRM 还限制或禁止持有大量敏感数据的美国公司接受来自相关实体的任何投资（包括除对公开交易的证券的被动投资以外的非控制性投资）。这些限制甚至适用于美国海外投资委员会没有管辖权的交易。

ANPRM的45天公众评论期已于2024年4月15日结束。根据14117 号命令，美国司法部将在2024年8月26日之前发布拟议规则；之后将会有一个关于拟议规则的公众评论期。

鉴于14117 号命令涉及的广泛范围，一旦新的规则和法条生效，将对各行各业的众多公司产生重大影响。可能受到影响的公司应密切关注规则的制定过程，并积极采取措施，以应对新规则的最终实施。