如何理解和应对美国限制访问敏感个人数据行政命令
2024年2月28日，美国总统拜登正式签署第14117号行政命令，即《关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令》（Executive Order on Preventing Access to Americans" Bulk Sensitive Personal Data and United States Government-Related Data by Countries of Concern）（“《14117行政令》”），指示美国司法部颁布条例，以禁止或限制美国主体进行会导致中国、俄罗斯等6个“受关注国家”和相关主体访问美国人敏感个人数据（特定种类的个人识别符、地理位置数据和相关传感器数据、生物特征标识符、人类组学数据、个人健康数据、个人财务数据）和美国政府相关数据的交易。
美国司法部于同日发布关于《14117行政令》的情况说明（Fact Sheet）（“《情况说明》”），并于次日发布《受关注国家获取美国人大量敏感个人数据和美国政府相关数据规则》（Provisions Regarding Access to Americans" Bulk Sensitive Personal Data and Government-Related Data by Countries of Concern）的拟议规则预通知（Advance notice of proposed rulemaking，ANPRM）（“《预通知》”），将《14117行政令》中的规则进一步细化，并向社会公开征求意见。
根据《情况说明》，《受关注国家获取美国人大量敏感个人数据和美国政府相关数据规则》（“《14117规则》”）将经过两轮的公开意见征求后正式发布。公众有45天向美国司法部提供对《预通知》的意见，并且在美国司法部结合收到对《预通知》反馈发布拟议规则通知（notice of proposed rulemaking，NPRM）后，公众将仍然有机会向美国司法部提供意见。根据《预通知》，尽管《14117规则》不会适用于2月28日至《14117规则》正式生效之间产生的交易，但是美国司法部可能会在《14117规则》生效后要求美国主体提供在《14117行政令》发布后完成或拟开展的相关交易情况。
原文下载：关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令
来源：专家观察 金杜研究院 2024-03-02
