美国修订联邦规则，应对TikTok安全风险
TikTok一直受到来自美国议员的压力。图片来源：KIICHIRO SATO/ASSOCIATED PRESS
拜登政府正着手修订联邦规则，以应对TikTok和其他外资应用程序的潜在安全风险，就在八个月前，拜登政府选择不强制关闭TikTok。
根据《联邦公报》(Federal Register)公布的一份公告，美国商务部最近结束了对该规则修改建议的公众意见征询期，该建议将扩大联邦监督范围，明确包括可能被“外国对手用来窃取或以其他方式获取数据”的应用程序。
根据该规则，商务部长实际上可以禁止被认为有不可接受的安全风险的外国应用程序。根据拟议的规则，这可能迫使TikTok等社交媒体平台和其他连接到互联网的软件应用程序提交给第三方审计，进行源代码检查和监测显示用户数据的日志。
商务部长雷蒙多(Gina Raimondo)在接受采访时说：“这项规则意义重大，将成为我们应对威胁的一个工具。”
美国军方已经禁止军队人员在政府发放的设备上使用该应用程序。包括佛罗里达州共和党参议员卢比奥(Marco Rubio)在内的一些国会议员表示，白宫在制定全面应对计划方面行动过于迟缓。
“TikTok对美国国家安全和美国民众、尤其是儿童的个人隐私仍然构成严重威胁，”卢比奥说，“拜登政府撤销了特朗普针对该应用程序的关键措施，而且在数据安全方面行动怯懦，力度还远远不够。”
拜登政府官员表示，他们行事谨慎，以确保其行动经得起法律挑战。除了拟议的规则调整外，美国商务部还向白宫提交了建议，以进一步解决国外应用程序收集的美国用户数据带来的相关风险。
“我们非常重视这些互联网软件应用所带来的国家安全风险，”雷蒙多称说。“这些问题非常复杂，我们非常重视。”
TikTok已多次表示，其数据保存在美国的服务器上，并在新加坡设有备份服务器。TikTok母公司是总部位于北京的字节跳动(Bytedance Ltd.)。
中国驻美大使馆在一份声明中说，美国不应过度泛化国家安全概念并将经济问题政治化，应该努力为其他国家的市场参与者在美国投资和经营提供一个开放、公平、公正、非歧视的营商环境。
美国前总统特朗普(Donald Trump)在任期的最后几个月里发布了数项行政命令，试图阻止TikTok和其他中国应用程序在美国运营，除非这些应用交由美国所有者控制。根据特朗普批准的计划，甲骨文公司(Oracle Co., ORCL)和沃尔玛(Walmart Inc., WMT)原本将成为TikTok被美国所有者掌控后组建的新公司的主要投资者。
不过这项交易原本需要中国的批准，能否获批存在很大不确定性。
特朗普当时试图用作筹码的行政命令最终被美国联邦法院的裁决阻止，拜登政府决定不就此进行上诉。拜登下令对外国对手控制的应用程序进行一项全面审查，以确定它们是否对美国构成安全威胁。
拜登政府的官员说，除了美国商务部的行动外，美国外国投资委员会(Committee on Foreign Investment in the U.S., 简称CFIUS)已重新开始与TikTok谈判，寻求改变TikTok的系统，以化解美国政府对中国获取美国用户个人数据能力的担忧。
据知情人士透露，CFIUS可能会要求TikTok将其数据只存放在美国，并要求这些数据接受值得信赖的美国国家安全官员的监督。CFIUS的职责是确保外国人拥有的商业利益不会危及美国的国家安全。
TikTok位于加州卡尔弗城的办公地点。图片来源：MIKE BLAKE/REUTERS
不过，根据跟踪相关事态发展的分析人士的说法，鉴于TikTok的受欢迎程度，任何完全封禁这个社交媒体平台的企图都会给拜登政府带来政治风险。
华盛顿智库战略与国际问题研究中心(Center for Strategic and International Studies)的技术与公共政策项目主管James Lewis说：“有一个容易引发争论的问题：美国民众喜欢TikTok。”
安全公司Disconnect Inc.的首席技术官Patrick Jackson说，另一个障碍是，大多数美国人并不认为TikTok是一个安全风险。
Jackson说道：“民众会感到愤怒的。”他表示：“普通美国人并没意识到美国政府所指斥的那种危害。他们可能觉得TikTok与Instagram或Snapchat差不多。而把各种信息综合起来揭示出其中危害性的重任是落在美国政府肩上。”
美国商务部拟议的规则调整，意在将某些由国外掌握的应用程序纳入一个覆盖更广泛的计划，该计划允许商务部监督甚至禁止各类带有不可接受的安全风险的在线交易。
一些商业团体认为，拟议的规则有可能使已经很艰难的局面变得更糟糕。
美国商会在1月11日的意见信中表示，“商务部可能采用多种标准来审查（信息技术）交易”，该提案“给美国商界在这种潜在不确定的监管环境中摸索前行并识别有问题的（信息技术）交易增加了挑战。”
代表无线通信行业的CTIA在发表意见时警告称，要求受信任的第三方进行审计可能会引发意想不到的后果，CTIA还敦促在合规方面要给予灵活性。
该组织说：“强制审计规定，包括允许第三方访问该联网软件应用程序收集的日志和数据，可能会产生隐私和数据保护问题。”
根据Akin Gump Strauss Hauer & Feld LLP最近发布的监管预警，这项拟议规则在商务部审查征求意见并发布最终规定之前不会生效。该公司指出，预计商务部将发布新的拟议规则，以落实整体技术安全制度，并可能采取执法行动。
在美国政府考虑如何处理TikTok问题的同时，拜登本人出现在了这个热门应用程序上。去年12月，他友情客串了乔纳斯兄弟(Jonas Brothers)的一段TikTok视频，宣传接种新冠疫苗。
拜登的助理称，他知道这段客串视频将出现在社交媒体上，但允许乔纳斯兄弟决定在哪个平台使用。这段在白宫拍摄的视频在该应用程序上已经播放了逾1,600万次。
Screenshots from the Jonas Brothers TikTok vaccination video with President Joe Biden are displayed from the @jonasbrothers TikTok account. | POLITICO Illustration
TikTok已经从松下电器产业公司(Panasonic Co.)聘请了一名高管，负责监督与其流行的视频分享应用程序有关的法律合规事宜。
Catherine Razzano被任命为TikTok的法律合规主管，1月31日起生效。她的任命以及TikTok美国法律团队对其他几位成员的聘请，是在这家社交媒体公司继续面临对其应用程序所带来的潜在安全风险以及可能对年轻用户造成的心理伤害的审查之际作出的。
Razzano说，她将在洛杉矶工作，并向微软(Microsoft Corp., MSFT)前高管、TikTok在美洲的最高法律管理人员Matt Penarczyk汇报。
由中国科技巨头字节跳动(Bytedance Ltd.)拥有的TikTok一直受到来自美国议员的压力，他们认为该应用程序是对美国国家安全的威胁。拜登政府正在制定法规，将大幅扩大联邦政府对TikTok等外资应用程序的监督。
Source:https://www.govinfo.gov/content/pkg/FR-2021-11-26/pdf/2021-25329.pdf
By John D. McKinnon / Alex Leary / Dylan Tokar / Edited by Johnson Ma
道琼斯公司(Dow Jones) 创建于1882年，旗下有道琼斯指数, Barron's《巴伦周刊》, WSJ《华尔街日报》, MarketWatch, Factiva, Risk & Compliance等品牌。“道琼斯风险合规”是风险管理和合规治理全球领先品牌，由道琼斯风险合规中国团队运营。欢迎关注公众号或联系道琼斯风险合规中国负责人：Johnson.Ma@dowjones.com