客户警报：白宫行政命令寻求在跨境交易中保护美国人的敏感个人数据和美国政府相关数据

https://www.jenner.com/print/v2/content/64262/client-alert-white-house-executive-order-seeks-to-protect-americans-sensitive-personal-data-and-us-government-related-data-in-cross-border-transactions.pdf

2024年2月28日，拜登总统发布了关于防止获取美国人大宗商品的第14117号行政命令

受关注国家的敏感个人数据和美国政府相关数据（EO）。

[1] EO授权美国政府在司法部的领导下，与其他联邦实体协调防止美国对手访问美国人的大量敏感个人数据或美国政府相关数据

可能被用于恶意目的，包括分析和操纵此类数据以从事间谍活动，针对美国的影响力、动力和网络行动。

主要是EO：

• 禁止和限制与某些美国对手——“关注国家”——进行涉及大量美国的交易敏感个人数据或美国政府相关数据，但须遵守某些豁免规定；
• 指导司法部，与国土安全部（DHS）协调，并与其他部门协商联邦机构，通过法规禁止构成不可接受的国家可能使相关国家能够访问大量敏感的美国个人数据或美国政府相关数据；和
• 指示司法部与国土安全部协调并与其他联邦机构协商，通过法规通过要求遵守由国土安全部的网络安全和基础设施安全局（CISA）。

根据EO的授权，司法部正在与国土安全部协调，并与其他联邦政府协商以下机构：

• 提出并通过法规来识别、禁止和限制“覆盖的数据交易”，即某些涉及将大量敏感的美国个人数据或美国政府相关数据转移到关注的国家或由其所有、控制或受其管辖的实体和个人这些国家（受保人员）；
• 定义涵盖数据交易可能涉及的六类美国敏感个人数据：美国人涵盖的个人标识符、个人财务数据、个人健康数据、精确地理位置数据、生物特征标识符和人类基因组数据；
• 定义涵盖数据交易的两类美国政府相关数据可能涉及：地理位置某些军事、政府或其他敏感设施的数据以及与当前或

前美国雇员、承包商或高级官员；和

• 将中国（包括香港和澳门）、俄罗斯、伊朗、朝鲜、古巴和委内瑞拉确定为“关注国家”

司法部已根据《行政命令》发布了拟议规则制定的事先通知，并正在寻求利益相关者对拟议条例的意见。此警报进一步概述了监管目标交易的类别并强调了公共和私营组织在司法部准备建立和实施时需要考虑的要点.这一新的监管制度将在未来几个月出台。