美国对涉华数据跨境传输监管政策的转变及应对分析.pdfVIP

网络空间战略论坛

CyberspaceStrategyForum

美国对涉华数据跨境传输监管政策的转变及应对分析

文│中伦律师事务所陈际红吴佳蔚

【摘要】美国多年坚持的数据自由流动政策理念，已转向为国家安全优先，针对中国等特定国家采取

系列数据跨境限制措施。本文从美国跨境数据监管政策的历史沿革出发，强调了美国涉及数据出境限制的

代表性制裁与管制措施体现的国家安全优先理念，重点分析了对数据出境进行明确限制的第14117号行政

令和《防止外国对手获取美国人数据法案》，介绍其制度设计特点并进行影响评析，最后提出国家层面的

主动应对策略，以及企业层面在高风险国际环境通过合规重构与技术隔离实现可持续运营的战略建议。

【关键词】中美关系；对华政策；数据跨境；国家安全

跨境数据流动已从技术性问题转化为地的前提。例如，《美墨加协定》（USMCA）、《美

缘政治和国家安全的重要议题。以日数字贸易协定》（UJDTA）和《跨太平洋伙伴关

第14117号行政命令《关于防止受关注国家获取系协定》（TPP）文本均载明“不得要求数据本地

美国人大量敏感个人数据和美国政府相关数据的存储”和“不得限制数据自由跨境流动”，并设定

行政命令》（ExecutiveOrderonPreventingAccessto有限的国家安全例外。美国在二十国集团（G20）、

AmericansBulkSensitivePersonalDataandUnitedStates亚太经合组织（APEC）和世界贸易组织（WTO）等

Government-RelatedDatabyCountriesofConcern）（以电子商务多边谈判中也积极推动将数据流动纳入“数

下简称“第14117号行政令”）为分界点，美国作字贸易”的核心议题，试图以软法形式将其理念推

为全球数字技术的核心输出国，正逐步摆脱其长期广为国际规则。

倡导的数据自由主义立场，转向以国家安全为导向美国尝试通过单边、多边合作建立稳定的跨

的战略管制路径，尤其是针对涉及中国的数据跨境境数据流动关系，先后与欧盟签署《安全港协议》

传输。本文尝试从政策演进的角度出发，分析在新（SafeHabor）、《隐私盾协议》（EU-U.S.Privacy

型地缘政治环境背景下美国对涉华数据跨境传输监Shield）和《欧盟—美国数据隐私框架协议》（EU-U.

管政策的转变及对策。S.DataPrivacyFramework），与英国承诺建立“美英

数据桥”，与印度发布联合声明推动在《经济合作

一、美国跨境数据政策的演变与发展组织关于隐私保护和个人数据跨境流动的指

南》（OECDGuidelinesontheProtectionofPrivacyand

美国作为全球化的最大受益国，长期推行数据TransborderFlowsofPersonalData）和《亚太经合组织

跨境自由流动的政策。近年来，随着国际环境的变隐私框架》（APECPrivacyFramework）下实现可信

化，美国政府从扩张执法数据调取的域外管辖权开的数据流动等方式，提高数据跨境合作的可行性。

始，增强对涉及中国等特定国家的数据跨境监管，然而，这一政策理念的实践也暴露出一些制度

与其技术出口管制和外商投资审查的政策工具形成