《关于确保美国外国投资委员会有力地考虑不断变化的国家安全风险的行政命令》全文翻译

编者按

关于中美与国家安全相关的审查机制，本公号发布过以下文章：

关于个人数据和域外国家安全审查之间的关系，见：

今天和大家分享的是对美国总统行政令的全文翻译——《关于确保美国外国投资委员会有力地考虑不断变化的国家安全风险的行政命令》（Executive Order on Ensuring Robust Consideration of Evolving National Security Risks by the Committee on Foreign Investment in the United States）

关于确保美国外国投资委员会有力地考虑

不断变化的国家安全风险的行政命令   

根据宪法和美利坚合众国法律赋予我作为总统的权力，包括经修订的1950年《国防生产法》（50 U.S.C. 4565）第721条（第721条）和《美国法典》第3篇第301条，特此命令如下。

第1节。政策。

美国欢迎并支持符合保护国家安全的外国投资。美国对开放投资的承诺是我们经济政策的基石，为美国提供了大量的经济利益，包括 "促进经济增长、生产力、竞争力和创造就业机会，从而加强国家安全"，正如国会在《2018年外国投资风险审查现代化法》（FIRRMA）第1702（b）（1）条（公法115-232第十七章A副标题）中所确认的那样。然而，外国人在美国的一些投资给美国的国家安全带来了风险，正是由于这个原因，美国保持了一个强有力的外国投资审查程序，重点是识别和解决这种风险。

重要的是要确保外国投资审查程序始终对不断变化的国家安全形势和对国家安全构成相关风险的投资的性质做出反应，正如国会在《外国投资审查法》第1702(b)(4)条中所承认的那样。正如国会在FIRRMA第1702(c)(1)条中强调的那样，美国外国投资委员会（委员会）要考虑的一个因素是，涉及"一个特别关注的国家，其已表明或宣布的战略目标是获得某种关键技术或关键基础设施，这将影响美国在与国家安全有关的领域的领导地"的外国投资可能产生国家安全风险。沿着这些思路，我以前在2021年6月9日的第14034号行政命令（保护美国人的敏感数据不受外国对手攻击）中强调，并在本命令中强调外国对手获取美国人的数据所带来的风险。关于直接或间接涉及外国对手或其他特别关注的国家的投资，由于参与交易的外国人，包括外国政府的法律环境、意图或能力，原本看似为商业目的而进行的经济交易实际上可能对美国国家安全构成不可接受的风险。美国政府的政策是继续应对这些风险的演变，包括通过对外国在美国企业的投资进行强有力的审查。

鉴于这些风险，本命令为委员会提供了方向，以确保在审查其管辖范围内的交易（涵盖的交易）时，委员会的审查仍然对不断变化的国家安全风险做出反应，包括阐述和扩大第721条(f)(1)-(10)款中确定的因素。本命令的执行应符合委员会的法定任务，即确定委员会审查的每项所涉交易对美国国家安全的影响。

第2节。  对现有法定因素的详细说明。

 (a) 在考虑第721条(f)(3)款所述的因素时，委员会应在考虑到国家安全要求的情况下，酌情考虑以下因素。

(i) 委员会继续评估外国投资对国内满足国家安全要求的能力的影响，包括那些不属于国防工业基地的要求，这对国家安全很重要。特别是，美国某些关键供应链的复原力可能会对国家安全产生影响。美国认识到与盟友和伙伴合作以确保供应链安全的重要性；然而，某些外国投资可能会破坏供应链的弹性努力，从而破坏国家安全，使美国容易受到未来供应中断的影响。如果一项投资将某些对国家安全至关重要的制造能力、服务、关键矿产资源或技术的所有权、权利或控制权——包括因为它们对美国的供应链复原力至关重要——转移给一个可能因该交易而采取威胁损害美国国家安全的行动的外国人，或转移给与该外国人有商业、投资、非经济或其他联系（相关第三方联系）、可能导致该交易对国家安全构成威胁的其他外国人，包括外国政府，那么这些脆弱性就可能发生。

(ii)委员会应酌情考虑所涉交易对国防工业基地内外的制造能力、服务、关键矿产资源，或对国家安全具有根本意义的技术的供应链复原力和安全性的影响，其中包括：微电子、人工智能、生物技术和生物制造、量子计算、先进的清洁能源（如电池存储和氢气）、气候适应技术、关键材料（如锂和稀土元素）、对粮食安全有影响的农业产业基地要素，以及2021年2月24日第14017号行政命令（美国的供应链）第3(b)节或第4(a)节中确定的任何其他部门。

(A) 委员会应酌情考虑作为所涉交易一方的外国人在美国供应链中的参与程度，该人可能采取的行动会因该交易而威胁到美国的国家安全，或可能有相关的第三方关系，可能导致该交易构成这种威胁。

(B)委员会应酌情考虑美国在制造能力、服务、关键矿产资源或技术方面的能力，包括本节(a)(ii)小节所述的能力；通过整个供应链的替代供货商，包括位于盟国或伙伴经济体的供货商的多元化程度。作为所涉交易一方的美国企业是否直接或间接地供应美国政府、能源部门工业基地或国防工业基地；以及该外国人士在特定供应链中的所有权或控制权的集中程度，以及委员会在考虑所涉交易是否可能破坏对国家安全至关重要的供应链的复原力和安全性时确定的其他因素。

(b)在考虑第721条(f)(5)款所述的因素时，委员会应在考虑到国家安全要求的情况下，酌情考虑以下因素：

(i) 尽管外国投资在许多情况下有助于促进国内创新，但重要的是要保护美国的技术领先地位，解决可能因交易而采取威胁损害美国国家安全的行动的外国人的投资所带来的风险，以及解决这些人是否有可能导致交易构成这种威胁的相关第三方关系。

(ii) 委员会应酌情考虑所涉交易是否涉及制造能力、服务、关键矿产资源，或对美国技术领先从而对国家安全具有根本意义的技术，如微电子、人工智能、生物技术和生物制造、量子计算、先进清洁能源和气候适应技术。委员会还应酌情考虑可能导致该交易威胁到美国国家安全的相关第三方关系。

(iii) 委员会应酌情考虑所涉及的交易是否会合理地导致未来可能损害国家安全的技术进步和应用。

(iv) 科学技术政策办公室（OSTP）在与委员会其他成员协商后，应定期公布一份技术部门清单，包括本节(b)(ii)小节所列的技术，它评估这些技术对美国在与国家安全有关的领域的技术领导地位至关重要。OSTP应酌情借鉴美国政府其他工作的结果，以确定对美国技术领导地位至关重要的技术部门。委员会应酌情考虑本分节所述的名单。

第3节。需要考虑的其他因素。

(a)除了第721条(f)(1)-(10)款所确定的因素外，委员会在审查一项覆盖的交易对美国国家安全的影响时，应考虑以下可能对个别覆盖交易对国家安全的影响产生影响的与行业投资总趋势有关的因素。

(i) 随着时间的推移，对某一部门或技术的增量投资可能会逐一放弃该部门或技术的国内发展或控制权，并可能使可能因该交易而采取威胁损害美国国家安全的行动的外国人，或其可能导致该交易构成这种威胁的相关第三方关系，以可能导致国家安全风险的方式控制美国企业或在美国的权利。在相同、相似或相关的美国企业中进行的一系列收购，涉及对国家安全具有根本意义的活动，或以涉及国家安全的条件进行的收购，在考虑到之前的交易时，可能导致某项所涉交易产生国家安全风险。总体而言，这些交易可能会促进关键行业的有害技术转让，或通过这些投资的累积效应损害国家安全。正如国会在FIRRMA第1702(c)(2)条中所确定的，委员会在考虑国家安全风险时可以考"外国政府或外国人对任何一种关键基础设施、能源资产、关键材料或关键技术的累积控制或近期交易模式"。将委员会对某项交易的审查与相关交易的总量或系列结合起来，可以揭示出所涉交易产生的、在其他方面并不明显的国家安全风险。

(ii) 委员会应酌情考虑，作为委员会对某项涉及的交易的审查的一部分，由任何可能因该交易而采取威胁损害美国国家安全的行动的外国人，或涉及可能导致该交易构成这种威胁的相关第三方关系，在单一部门或相关的制造能力、服务、关键矿产资源或技术方面进行多次收购或投资，而产生的风险。

(iii) 委员会可要求商务部国际贸易局向委员会提供对美国企业所处行业的分析，以及外国人（包括直接或间接的外国政府）在该部门或行业的累积控制权或最近的交易模式，作为委员会对所涉及的交易进行审查的一部分。

(b)除了第721条(f)(1)-(10)款确定的因素外，委员会在审查一项所涉交易对美国国家安全的影响时，应考虑与所涉交易导致的威胁到国家安全的网络安全风险有关的下列因素：

(i) 美国必须确保外国对美国企业的投资不会削弱美国的网络安全。有能力和意图进行网络入侵或其他恶意网络活动的外国人的投资，例如，旨在影响联邦、州、部落、地方或地区办公室的任何选举结果；美国关键基础设施的运作；或美国通信的保密性、完整性或可用性的活动，可能对国家安全构成风险。国会在FIRRMA第1702(c)(6)条中指出，"加剧或创造新的网络安全漏洞 "是委员会在考虑所涵盖交易产生的国家安全风险时的一个相关考虑因素。对外国投资的审查是一个重要工具，是美国确保美国网络安全的更广泛努力的一部分。

(ii）委员会应酌情考虑所涵盖的交易是否可能使可能因该交易而采取威胁损害美国国家安全的行动的外国人，或其可能导致该交易构成这种威胁的相关第三方关系，直接或间接获得威胁者可能从事影响美国或美国人利益的恶意网络化活动的能力或信息数据库和系统，其中包括：

(A)旨在破坏存储数据或存放敏感数据的数据库或系统的保护或完整性的活动。

(B) 旨在干扰美国选举、美国关键基础设施、国防工业基地或2021年5月12日第14028号行政命令（改善国家网络安全）中规定的其他网络安全国家安全优先事项的活动；以及

(C) 破坏关键能源基础设施，包括智能电网。

(iii）委员会还应酌情考虑外国人和美国企业的网络安全态势、做法、能力和准入，这可能使可能因该交易而采取威胁损害美国国家安全的行动的外国人，或其可能导致该交易构成这种威胁的相关第三方关系，在美国境内表现出网络入侵和其他恶意的网络活动。

(c) 除了第721条(f)(1)-(10)款确定的因素外，委员会在审查一项所涉交易对美国国家安全的影响时，应考虑与围绕敏感数据的国家安全问题有关的下列因素。

(i) 数据是监视、追踪、跟踪和锁定个人或群体的一个日益强大的工具，对国家安全有潜在的不利影响。在FIRRMA第1702(c)(5)条中，国会承认，委员会可以考虑所涵盖的交易是否"直接或间接暴露美国公民的个人身份信息、基因信息或其他敏感数据，使其被外国政府或外国人士利用，从而威胁到国家安全"。此外，技术的进步，加上对大型数据集的访问，越来越多的人能够对曾经无法识别的数据进行重新识别或去掉匿名化。因此，美国政府必须跟上这种技术进步所带来的威胁，包括考虑外国人士可能利用获取美国人的某些数据来针对美国境内的个人或团体，从而损害国家安全所带来的潜在风险。因此，委员会应考虑在美国企业中接触或储存美国人敏感数据（包括健康和生物数据）的外国投资是否涉及一个可能因交易而采取威胁损害美国国家安全的行动的外国人，包括该外国人是否可能有相关的第三方关系，从而导致交易构成这种威胁。

(ii) 委员会应酌情考虑所涵盖的交易是否涉及美国企业，即：

(A) 能够接触到美国人的敏感数据，包括美国人的健康、数字身份或其他生物数据以及任何可识别或去掉匿名的数据，这些数据可被利用来区分或追踪个人的身份，从而威胁到国家安全；或

(B)能够获得关于美国次级人口的数据，而这些数据可能被外国人士用来以威胁国家安全的方式针对美国的个人或群体。

(iii) 委员会也应酌情考虑一项涵盖的交易是否涉及将美国人的敏感数据转让给一个可能因该交易而采取威胁损害美国国家安全的行动的外国人，以及该外国人是否有相关的第三方关系，试图利用这些信息或有能力利用这些信息损害国家安全，包括通过使用商业或其他手段。

第4条。  定期审查。

根据本命令第1节所述的政策，委员会必须持续审查其程序、做法和规定，并继续根据需要酌情进行任何更新，以确保委员会对国家安全风险的考虑随着国家安全形势的变化而保持强劲。因此，委员会应定期审查其程序、做法和条例，并应定期向总统国家安全事务助理提供一份记录其审查结果的报告。该报告还应包括委员会认为为应对不断变化的一系列国家安全风险所必需的任何政策建议。

第5节。  定义。

在本命令中，术语的含义与第721条和委员会根据第721条颁布的条例中的定义相同。

第6节。  一般规定。

(a) 本命令中的任何内容都不得被解释为损害或影响

(i) 法律赋予行政部门或机构，或其负责人的权力；或

(ii) 管理和预算办公室主任有关预算、行政或立法建议的职能。

(b) 本命令的执行应符合适用的法律，并视拨款情况而定。

(c) 本命令无意也不影响第721条中关于委员会管辖范围的要求。

(d) 本命令无意也不会创造任何可由任何一方在法律或衡平法上对美国、其部门、机构或实体、其官员、雇员或代理人或任何其他人强制执行的实质性或程序性权利或利益。                          

约瑟夫-R-贝登Joseph R. Biden Jr.

白宫

2022年9月15日

数据保护官（DPO）社群主要成员是个人信息保护和数据安全一线工作者。他们主要来自于国内头部的互联网公司、安全公司、律所、会计师事务所、高校、研究机构等。在从事本职工作的同时，DPO社群成员还放眼全球思考数据安全和隐私保护的最新动态、进展、趋势。2018年5月，DPO社群举行了第一次线下沙龙。沙龙每月一期，集中讨论不同的议题。目前DPO社群已超过400人。关于DPO社群和沙龙更多的情况如下：

DPO线下沙龙的实录见：

域外数据安全和个人信息保护领域的权威文件，DPO社群的全文翻译：

关于美国出口管制制度，本公号发表过系列文章：

供应链安全文章：

传染病疫情防控与个人信息保护系列文章

关于数据与竞争政策的翻译和分析：

健康医疗大数据系列文章：

网联汽车数据和自动驾驶的系列文章：

网络空间的国际法适用问题系列文章：

关于保护网络和信息系统安全的相关文章包括：

《网络数据安全管理条例（征求意见稿）》系列文章：

《数据安全法》的相关文章包括：

赴美上市的网络、数据安全方面的两国监管乃至冲突方：

个性化广告或行为定向广告（behavioral targeting advertising）系列的文章：

人脸识别系列文章：

内容安全方面的文章如下：

地缘政治与跨国科技公司运营之间的互动影响：

围绕着TIKTOK和WECHAT的总统令，本公号发表了以下文章：

关于健康医疗数据方面的文章有：

关于数据执法跨境调取的相关文章：

第29条工作组/EDPB关于GDPR的指导意见的翻译：

数字贸易专题系列：

关于《数据出境安全评估办法》的系列解读文章

美国方面的个人信息保护立法的文章：

关于个人信息安全影响评估的文章如下：

关于业务场景中数据跨境流动的文章如下：

关于印度的数据保护和数据治理政策和技术文件的文章有：

关于欧盟技术主权相关举措的翻译和分析：

关于人工智能安全和监管的文章：

关于我国《个人信息保护法》的文章：

关于数据的安全、个人信息保护、不正当竞争等方面的重大案例：

关于数据要素治理的相关文章包括：