白宫《关于加强美国信号情报活动保障措施的行政命令》全文翻译

译者按：

今天，拜登总统签署了《关于加强美国信号情报活动保障措施的行政命令》（E.O），指示美国将采取的步骤，以落实拜登总统和欧盟委员会主席冯德莱恩于2022年3月宣布的美国在欧盟-美国数据隐私框架（EU-US DPF）下的承诺。

公号君翻译了行政令的全文，并将白宫同时发布的关于这个行政令的事实情况也提供给各位读者。

关于《关于加强美国信号情报活动保障措施的行政命令》

的事实情况（FACT SHEET）

跨大西洋的数据流动对于促成7.1万亿美元的欧盟-美国经济关系至关重要。欧盟-美国隐私保护框架将恢复跨大西洋数据流动的重要法律基础，解决欧盟法院在驳回先前的欧盟-美国隐私保护框架作为欧盟法律下的有效数据传输机制时所提出的关切。

该行政命令加强了对美国信号情报活动已经很严格的一系列隐私和公民自由保障措施。它还创建了一个独立的、有约束力的机制，使符合条件的国家和区域经济一体化组织的个人能够在他们认为其个人数据被美国信号情报部门以违反适用的美国法律的方式收集时寻求补救。

美国和欧盟所有经济部门的大小公司都依赖跨境数据流来参与数字经济和扩大经济机会。欧盟-美国DPF代表了美国和欧盟委员会为恢复跨大西洋数据流的信任和稳定所做的共同努力的高潮，并反映了基于我们共同价值观的持久的欧盟-美国关系的力量。

特别是，该行政命令：

• 为美国的信号情报活动增加了进一步的保障措施，包括要求这类活动只为追求明确的国家安全目标而进行；考虑到所有人的隐私和公民自由，无论其国籍或居住国如何；只在为推进有效的情报优先事项所必需时进行，并且只在与该优先事项相称的范围和方式下进行。

• 规定了通过信号情报活动收集的个人信息的处理要求，并扩大了法律、监督和合规官员的责任，以确保采取适当的行动来纠正不合规的事件。

• 要求美国情报界人士更新其政策和程序，以反映E.O.中包含的新的隐私和公民自由保障措施。

• 建立一个多层次的机制，让根据E.O.指定的合格国家和区域经济一体化组织的个人获得独立和有约束力的审查，并纠正他们对美国通过美国信号情报收集的个人信息被美国违反适用的美国法律，包括E.O.中的强化保障措施的主张。

• 在第一层，国家情报局局长办公室的公民自由保护官员将对收到的合格投诉进行初步调查，以确定是否违反了E.O.的强化保障措施或其他适用的美国法律，如果是，则确定适当的补救措施。E.O.建立了现有的法定CLPO职能，规定CLPO的决定对情报界有约束力，但要接受第二层审查，并提供保护以确保CLPO的调查和决定的独立性。
• 作为第二层审查，E.O.授权并指示司法部长建立一个数据保护审查法庭（"DPRC"），以便在个人或情报界某成员提出申请后，对CLPO的决定进行独立和有约束力的审查。数据保护审查法庭的法官将从美国政府以外任命，具有数据隐私和国家安全领域的相关经验，独立审查案件，并享有免职保护。民主改革委员会关于是否违反了适用的美国法律的决定，以及如果是的话，将实施何种补救措施的决定将具有约束力。为了进一步加强DPRC的审查，E.O.规定DPRC在每个案件中选择一名特别辩护人，他将就投诉人在该事项中的利益进行辩护，并确保DPRC充分了解与该事项有关的问题和法律。总检察长今天发布了关于设立DPRC的配套规定。

• 呼吁隐私和公民自由监督委员会审查情报界的政策和程序，以确保它们符合行政命令，并对补救程序进行年度审查，包括审查情报界是否完全遵守CLPO和DPRC的决定。

这些步骤将为欧盟委员会提供一个基础，以通过一个新的充分性决定，这将恢复欧盟法律项下一个重要的、可利用的、可持续的数据传输机制。它还将为使用标准合同条款和具有约束力的公司规则将欧盟个人数据转移到美国的公司提供更大的法律确定性。

关于业务场景中数据跨境流动的文章如下：

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

DPO线下沙龙的实录见：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

关于我国的《个人信息保护法》的相关文章包括：

围绕着美国方面的个人信息保护立法，本公号发表了以下文章：

关于数据要素治理的相关文章包括：

人脸识别系列文章：

内容安全方面的文章如下：

关于中美与国家安全相关的审查机制的文章：

地缘政治与跨国科技公司运营之间的互动影响：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

关于欧盟技术主权相关举措的翻译和分析：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于个人数据和域外国家安全审查之间的关系，见：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

数字贸易专题系列：

关于《数据出境安全评估办法》的系列解读文章

美国方面的个人信息保护立法的文章：

关于人工智能安全和监管，本公号发布过以下文章：

关于个人信息安全影响评估的文章如下：