美国发布禁止敏感个人数据向中国跨境传输的最终规则！

（谈思汽车讯）美国司法部（DoJ）近日发布了最终规则（链接在文末），落实拜登的第14117号总统行政命令，后者旨在防范中国、俄罗斯等外国对手获取和利用美国公民的大量敏感个人数据。

该规则禁止数据经纪商向中国、俄罗斯、朝鲜、伊朗、古巴和委内瑞拉等国家，以及特定被列为“受限人员”的个人和实体，提供美国人的批量个人信息。

拜登总统行政命令声称，上述国家和受限人员可能利用所获取的数据，对美国公民（如军人、情报人员、联邦雇员和承包商）进行网络攻击、影响活动、监控并建立个人档案，以实施勒索、间谍活动和胁迫等非法行为。此外，这些国家可能利用大量敏感数据，发展和增强人工智能能力及算法，威胁美国国家安全。

美国司法部发布的最终规则对生物特征识别信息、人类基因组数据、地理位置、健康信息、财务数据和个人标识符等设定了具体阈值，并详细说明了获取特定数据交易授权的流程。

该规则还描述了认定“受限人员”的程序，并指出司法部根据这些国家长期从事对美不利的网络活动，将其列为关注对象。

司法部强调，该规则与美国促进开放、全球互联、可靠和安全的互联网的承诺一致，旨在保护线上线下的人权，支持通过跨境数据流动促进国际商业和贸易的全球经济活力。

值得注意的是，该规则并未强制要求数据本地化，也不禁止美国公民在关注国家进行研究或与受限人员合作共享数据，只要这些活动不涉及支付或其他形式的对价。

此外，规则并未广泛禁止美国人与关注国家或受限人员进行商业交易，包括在商业商品和服务销售中交换金融和其他数据，也未采取旨在广泛脱钩美国与其他国家之间的消费者、经济、科学和贸易关系的措施。

受规制的特定数据交易分为两类

该规则将在发布90天后生效，而某些尽职调查、审计要求和报告义务将在发布270天后生效。

此外，美国卫生与公众服务部（HHS）计划发布拟议规则，要求医疗机构通过加密、合规检查和更新的网络标准，更好地保护患者数据，以符合《健康保险携带和责任法案》（HIPAA）的要求。

文章参考：

https://mp.weixin.qq.com/s/6iH4yxZR1HyNYEV2-gEPNw

-  THE END  -

部分入群专家来自：

新势力车企：

特斯拉、合众新能源-哪吒、理想、极氪、小米、宾理汽车、极越、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车、蔚来汽车、吉祥汽车、赛力斯......

外资传统主流车企代表:

大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚......

内资传统主流车企：

吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用......

全球领先一级供应商：

博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、赢彻科技、潍柴集团、地平线、紫光同芯、字节跳动、......

二级供应商(500+以上)：

Upstream、ETAS、Synopsys、NXP、TUV、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信大捷安、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、软安科技、浙江大学......

人员占比

公司类型占比

因文章部分文字及图片涉及到引用，如有侵权，请及时联系17316577586，我们将删除内容以保证您的权益。