拜登关注禁止中国获得美国数据的新方法（外媒编译）

编者按：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

围绕着个人数据和域外的国家安全审查，本公号的系列文章见：

今天和大家分享一篇路透社的独家报道。

路透社华盛顿5月12日电

据一位熟悉此事的人士透露，拜登政府已经起草了一份行政命令，将赋予司法部巨大的权力，阻止中国等外国对手获取美国人的个人数据。

根据摘录，这项正在由政府机构审查的提案还将指示卫生与公众服务部（HHS）防止联邦资金支持将美国健康数据转移给外国对手。

在特朗普政府禁止美国人使用流行的社交媒体平台TikTok和Wechat的努力失败后，该命令草案反映了美国政府更积极地应对据称由获取大量美国个人数据的中国公司构成的国家安全威胁。

前总统唐纳德-特朗普试图在2020年禁止这些应用程序，声称它们收集的数据可能会被交给中国政府，用于跟踪用户和审查内容。中国和这些应用程序都否认了对美国数据的任何不当使用。

但法院停止了禁令的实施，美国总统拜登最终撤销了这些禁令。

白宫、司法部和商务部的发言人拒绝发表评论。HHS没有对评论请求作出回应。

据另一位熟悉此事的人士称，该文件是一份初稿，不包括政府机构的意见，最终文本可能会有变化。

在周四的新闻发布会上被问及该提案时，中国外交部发言人说，虽然中国相信每个国家都有权采取措施保护其公民的个人数据和隐私，但相关举措应该是"合理和科学的"。

他说，它们"不应沦为个别国家过度泛化国家安全概念、滥用国家权力、不合理地打压特定国家和企业的工具"。

耶鲁大学法学院蔡中曾中国中心研究信息和通信政策的高级研究员萨姆·萨克斯（Samm Sack）说，美国正在努力决定如何处理这个问题。

萨克斯说："显而易见的是，拜登政府正在努力解决美中关系中这一新的风险领域，即中国政府对美国人敏感数据的访问"。

其中一位人士说，如果付诸实施，该命令草案将授权美国司法部长梅里克·加兰审查并可能禁止涉及出售或获取数据的商业交易，如果它们对国家安全构成不当风险。

该提案还将指示HHS开始编写一项规则，"以确保联邦援助，如赠款和奖励，不支持将美国人的健康、与健康有关的或生物数据......转让给由外国敌手拥有、控制或受其管辖或指挥的实体"，根据一份摘录。

个人数据

美国情报部门警告说，中国公司通过投资处理敏感医疗信息的美国公司来收集美国人的个人数据所带来的风险。美国国家反间谍和安全中心在2021年的一份情况说明中指出，中国的BGI在2013年收购了美国的基因组测序公司Complete Genomics，在2015年，中国的药明康德收购了美国公司NextCODE Health。

据三位熟悉这一过程的人士称，该命令草案的出台，是因为政府官员感到，商务部在推出针对特朗普在2019年授予该部门的类似权力时指向的威胁相关的规则和调查时，有拖延而非常失望。

这些权力允许商务部禁止或限制美国公司与包括俄罗斯和中国在内的"外国敌手"国家的互联网、电信和科技公司之间的交易。

但到目前为止，商务部还没有公布期待已久的规则，充实公司的安全港程序，也没有宣布对包括俄罗斯的卡巴斯基和中国的阿里巴巴在内的公司进行调查的结果，正如路透社之前报道的那样。

商务部还在6月的行政命令中被明确指示，要利用新工具保护美国人的敏感数据，使其不被外国对手通过涉及应用程序的交易所侵害，但其尚未公开与该措施有关的任何进展。

新的命令草案赋予司法部明确的权力，以"监督遵守和执行根据先前行政命令发布的任何禁令、许可证或缓解协议"，"从而支持赋予商务部长的权力"。

另一份摘录显示，它还责成商务部长确定哪些类别的交易被彻底禁止，哪些被豁免。

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过300人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

数字贸易专题的系列文章有：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于数据要素治理的相关文章包括：

业务场景中的数据跨境流动的文章如下：

地缘政治与跨国科技公司运营之间的互动影响：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

地缘政治与跨国科技公司运营之间的互动影响：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

关于欧盟技术主权相关举措的翻译和分析：

关于人工智能安全和监管，本公号发布过以下文章：