美国《敏感个人数据行政命令》分析及应对.pdfVIP

观察

Observation思考

1《敏感个人数据行政命令）

美国

分析及应对

刘鹏周文霞季

李冠华丛柳/文

摘要：2024年2月28日，美国总统拜登依据《国际紧急经济权力法》签署了《防止有关国家访问美国

大量敏感个人数据和美国政府相关数据的行政命令》授权美司法部制定规则，禁止或限制向中国、俄罗斯

等6个“受关注国家”及相关实体转移美国公民敏感个人数据和政府相关数据，并对受限制数据的类型、范

围等作出详细规定，这是美国首次针对个人敏感信息制定跨境传输规则。目前该行政命令尚未产生约束力，

美司法部将在两次公众意见征询后发布正式规定。面对这一新动向，建议加快适应中美“数字博奔”常态化

现状，增强我国关键领域的自主研发能力，加速构建区域新型数字产业链；充分借鉴国外监管经验，完善国

内数据跨境监管框架；利用国际多边合作机制和平台，在国际规则制定中发出中国声音

关键词：敏感个人数据；跨境数据流动；数字博奔

《行政命令》主要内容继续开展商务、贸易、投资等数据交流。白宫同日发布《行

本次发布的《防止有关国家访问美国大量敏感个人数政命令》的情况说明，概述了其出台背景、目的和主要内容。

据和美国政府相关数据的行政命令》（以下简称《行政命美司法部随后发布《建议制定规则的预先通知》（以下简

令》）旨在限制“受关注国家”的相关个人和实体获取美称《预通知》），对《行政命令》中的相关规则进行细化。

国敏感个人数据和政府相关数据，同时承诺与其他国家将（一）受关注国家和受限制主体范围

黑龙江金融59

观察

思考Observation

“受关注国家”范围。《情况说明》中暂将中国（包定具体交易类别，区分为完全禁止的交易和有条件限制的

括香港和澳门地区）、古巴、伊朗、朝鲜、俄罗斯和委内交易。一是完全禁止的交易。美司法部将在与美国土安全

瑞拉六个国家明确为“受关注国家”。《行政命令》授部协商后，识别并公布完全禁止的交易类别。涉及此类交

权美司法部在未来视情况新增或删除个别国家。判断标准易的美国主体不得与“受关注国家”及其管辖实体开展任

为相关国家政府是否长期从事严重损害美国国家安全的行何数据交易，否则将面临严厉制裁。二是有条件限制的交

为，并通过获取美国公民大量敏感数据，危害美国国家安易。对于有国家安全风险但未达到完全禁止标准的交易，

全和公民权益。美司法部将划归限制交易类别。从事限制交易的美国主体

“受限制主体范围”。除直接限制与“受关注国家”须证明其符合美国国土安全部设定的安全要求，才能获得

的数据交易外，《行政命令》还授权美司法部认定其管辖美司法部许可。美国国土安全部将根据美网络安全与基础

下的实体和个人是否应纳入管制范围，即“受限制主体”设施安全局制定的网络安全和隐私框架，针对不同类型限

“受限制主体”主要包括以下几类：一是“受关注国家”制交易设定安全规范（如表1所示）。

所拥有、控制、受其管辖或指示的实体；二是作为该实表1受限制交易类型及范围

体雇员或承包商的外国主体；三是作为“受关注国家”的数据交易类别交易范围

雇员或承包商的外国主体；四是主要居住在“受关注国家”数据接收方不