隐私快讯｜美国联邦立法《禁止受关注国家获取敏感数据规定》生效进入倒计时

事件概要

2025 年 1 月 8 日，美国联邦公报将正式刊登执行拜登总统 2024 年 2 月 28 日签署的第 14117 号行政命令（EO 14117）。该命令旨在防止外国获取美国政府数据和美国人的敏感个人数据。尽管美国联邦公报即将发布的内容与 2024 年 12 月 27 日发布的最终规则基本一致，但其正式刊登标志着 90 天实施倒计时的开始，也表明美国在数据安全领域的坚定立场。

法规背景

EO 14117 的出台主要针对“受关注国家”的“受监管实体”。受关注国家指中国（包括香港和澳门）、古巴、伊朗、朝鲜、俄罗斯和委内瑞拉，而受关注主体则是：

1. 外国实体： 由关注国家直接或间接持有50%或以上股份的实体，根据关注国家的法律设立，或其主要营业地点位于关注国家；
2. 外国实体： 由受限制主体直接或间接持有50%或以上股份的实体；
3. 外国雇员或承包商： 属于关注国家或受限制主体的实体的外国雇员或承包商；
4. 外国个人： 主要居住在关注国家的外国个人。

最终规定明确禁止美国主体与受关注主体进行数据经纪业务或涉及访问大量人类“组学”数据或可衍生出此类数据的人类生物样本的交易，同时，法规限制了美国主体透过供应商协议、雇佣协议或非被动投资协议允许受关注主体访问敏感的个人信息。

对企业的影响

最终规则的发布强调了合规准备的重要性，对在美运营的中国企业尤为关键。企业需审查现有的供应商关系、合同条款和数据交易，确保符合新规要求。特别是涉及数据经纪、生命科学领域，以及跨境雇佣和投资活动的企业，应实施严格的尽职调查程序，以避免处罚和声誉受损。

随着实施日期临近，建议企业咨询法律和合规专家，以有效应对不断变化的监管环境。

参考资料：

• 联邦公报
• 即将发布的法规内容
• 拜登政府于2024年2月28日发的行政命令 EO 14117原文
• 美国司法部于2024年12月27日发的法规最终规定