美国《保护美国人数据免受外国监视法案》（中译本）

2022年6月23日，美国参议员Ron Wyden与Sheldon Whitehouse、Cynthia Lummis、Marco Rubio、Bill Hagerty共同提出了《保护美国人数据免受外国监视法案》（The Protecting Americans’Data from Foreign Surveillance Act ）（以下简称“《法案》”）。

该《法案》旨在为大量出口的美国公民的个人数据指定新规则，以保护这些数据不被敌对的外国政府使用。该法案的发起人之一、俄勒冈州民主党参议员罗恩·怀登 (Ron Wyden) 说：“目前，一家中国公司从数据经纪人那里购买有关数百万美国人的活动或健康记录的庞大敏感信息数据库，然后与中国政府分享这些信息是完全合法的。这对我们国家的安全来说是一个巨大的问题”。这意味着中国已经是法案所暗指的“敌对的外国政府”。

该《法案》包括以下几方面行动：

• 指导商务部长确定可能损害美国国家安全的个人数据类别；

• 指导商务部编制一份低风险国家清单，在这些国家/地区出口特定的个人数据类别将不受限制；

• 使用美国国家标准与技术研究院 (NIST) 批准的技术加密的数据不受新出口规则的约束；

• 确保出口规则不适用于新闻和其他受第一修正案保护的言论；以及

• 对知道或应该知道其员工被指示非法出口个人数据的高级管理人员实施出口管制处罚。

本文首发于公号君参与运营的公众号——数据信任与治理。【全文首发|美国《保护美国人数据免受外国监视法案》（中译本）】。

本公号曾发表过的关于业务场景中数据跨境流动的文章如下：

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：
域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于数据要素治理的相关文章包括：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

地缘政治与跨国科技公司运营之间的互动影响：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

关于欧盟技术主权相关举措的翻译和分析：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于个人数据和域外国家安全审查之间的关系，见：

关于健康医疗数据方面的文章有：

关于人工智能安全和监管，本公号发布过以下文章：

关于数据执法跨境调取的相关文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

数字贸易专题系列：