个人数据与域外国家安全审查初探（八）：《2020安全的5G和未来通信》法案
编者按：
本系列文章核心要旨：一是跟踪、分析域外国家安全相关的法律制度对数据安全，特别是个人数据，流变的立场；二是服务我国企业走出去；三是给国内相关监管制度设计提供借鉴。此前该系列中已经发表的公号文章：
本篇文章关注美国总统特朗普于3月23日签署的《2020安全的5G和未来通信》法案（“Secure 5G and Beyond Act of 2020”）。全文附后。
总体来说，这部法律通过的速度非常快。早些时候，美国参议院和众议院各自通过了《安全的5G和未来通信2020》法案。参议院版本的法案编号为S.893。众议院版本的法案编号为H.R.2881。然后，这两部法案又已分别送达众议院和参议院。由于两个版本法案的内容基本一致，该法案再一次迅速通过，随后就摆到了特朗普的桌前。
该法案核心要旨为要求美国总统在法案通过后的180天之内，提出“5G和下一代无线通信国家安全战略”（National Strategy to Secure 5G and Next Generation Wireless Communications），以及该战略的实施计划。法案明确列举了实施计划应当包含的要点内容：
梳理5G部署涉及哪些美国国家利益和经济安全利益；
评估5G各方面，包括基础设施、设备、系统、软件等存在的安全威胁和漏洞，明确企业和政府部门能够采取什么措施来缓解这些威胁；
评估美国5G相关厂商和供应商的竞争力和脆弱性；
评估有哪些可用的美国本土5G设备供应商以及盟友或战略伙伴国的供应商，并评估这些供应商生产、供应5G设备、系统和基础设施的能力；
明确美国本土5G供应链以及盟友或战略伙伴国的5G供应链中存在哪些安全缺口（gap）；
明确哪些激励措施或政策措施有助于弥补上述安全缺口；
明确哪些激励措施或政策措施能够有助于充分利用美国盟国、战略合作伙伴和其他国家的供应商，来保证美国企业有充分的资源供应来部署安全、有效、可靠的5G网络；
外交方面采取行动，与盟国、战略伙伴和其他国家分享关于5G安全风险的信息和发现；
让通信基础设施、系统设备制造商，关键基础设施所有者、运营商等私营企业参与进来，与政府分享关于5G安全的信息和发现；
鼓励美国私营企业和公共部门尽可能多地参与标准化机构关于通信设备和系统的标准制定工作中；
外交方面采取行动，与盟国、战略伙伴和其他国家分享关于5G通信系统设备标准等信息；
外交方面采取行动，与盟国、战略伙伴和其他国家分享涉及5G相关标准的标准化机构相关的信息和发现；
与盟国、战略伙伴和其他国家建立联合测试环境；
美国联邦政府牵头，与可信供应商、盟国、战略伙伴和其他国家共同进行研发，把美国推到5G领先地位；
对于美国境内以及盟国、战略伙伴和其他国家那些存在缺陷或漏洞的5G网络和系统，或已经使用了“问题国家（countries of concern）”供应的设备的网络和系统，有哪些选项可以降低安全风险；
美国各相关政府部门的职责划分；
需要调动哪些外交、发展、情报、军事和经济资源；
需要哪些法律或行政命令。
如果将法案明确列举的十八点归纳总结，可进一步得出以下六方面的行动计划：
对自身供应链风险进行评估：全面梳理评估美国在5G供应链各个环节，包括系统、设备、软件等存在的风险和漏洞，并通过研究调查和机构设置进行初步应对。
通过立法禁止购买中国产品：近几年来，美国国会密集出台各种法案，以安全风险为由，对美政府、企业等购买中国技术产品予以限制。
着力提升自身5G实力：通过大力扶持美国本土企业、优化制度为5G部署扫清障碍等措施，着力提升美国自身5G技术实力和部署。
谋求5G领导力和标准话语权：鼓励美国企业和公共机构尽可能参与到标准化机构关于5G相关标准制定工作中，并与盟国在标准化机构中就5G标准协调立场、互通有无。
积极寻求华为5G产品的替代品：通过加大投资力度、鼓励本土企业开发能够替代华为5G产品的替代品，并鼓励与盟国企业合作、积极利用盟国5G供应商等，保证美国5G部署的产品供应。
施压盟国对中国企业产品进行封杀：通过将美关切纳入多双边立场文件、以取消情报共享为由要挟盟国等手段，对中国企业产品进行全面封杀。
结合迄今为止美国政府已经针对5G安全所采取的措施，可以发现美国政府实际上已先期落实了这六方面行动计划。限于篇幅的原因，公号君就不在一一详述了。（完）