4月8日，美国《防止受关注国家及相关人员访问美国敏感个人数据和政府相关数据的规定》（以下简称“《规定》”）正式生效，部分尽职调查、审计要求将于2025年10月6日起分阶段实施。

据悉，《规定》是对《关于防止受关注国家获取美国公民敏感个人数据和美国政府相关数据的行政命令》（14117号行政命令）的具体细化，标志着美国政府进一步收紧对敏感数据跨境流动的管控力度。

《规定》将中国（包括香港和澳门）、俄罗斯、伊朗、朝鲜、古巴和委内瑞拉明确列为“受关注国家”。这些国家将被禁止访问美国公民的敏感个人数据以及美国政府相关数据，同时相关数据交易也将受到严格限制。具体实施细则方面，新规主要包含三个层面的管控措施。一是明确哪些受关注的国家和地区是规则的适用对象，并指定禁止、限制和豁免交易的类别；二是为某些敏感个人数据设定批量处理阈值，包括生物识别标识符、精确地理位置数据、个人健康数据、个人财务数据和某些涵盖的个人标识符等；三是进一步将几类数据交易排除在其禁止和限制的范围之外，主要包括个人通信和某些金融服务交易、企业集团交易、联邦法律和国际协议授权的交易、受美国外国投资委员会（CFIUS）行动约束的投资协议、电信服务、生物制品等。

业内人士普遍认为，《规定》的实施将产生深远影响，可能会进一步加剧中美在数字领域的竞争态势，重塑全球数据流通格局。因此，跨国企业需要尽快启动合规评估，建立完善的数据管控机制，以应对新的监管环境。特别是在人工智能、生物医药等前沿科技领域，相关企业更需提前做好风险预案。

相关文章 // 美国发布最新行政命令：禁止有关国家获取美国人敏感个人数据等信息

参考来源 | 美国司法部官网、互联网公开信息

  赛博研究院简介  

上海赛博网络安全产业创新研究院（简称赛博研究院），是上海市级民办非企业机构，成立至今，赛博研究院秉持战略、管理和技术的综合服务模式、致力于成为面向数字经济时代的战略科技智库、服务数据要素市场的专业咨询机构和汇聚数智安全技术的协同创新平台。

赛博研究院立足上海服务全国，是包括上海市委网信办、上海市通管局、上海市经信委、上海市数据局等单位的专业支撑机构，同时承担上海人工智能产业安全专家委员会秘书长单位、上海“浦江护航”数据安全工作委员会秘书长单位、上海数据安全协同创新实验室发起单位等重要功能，并组织“浦江护航”数据安全上海论坛、世界人工智能大会安全高端对话等一系列重要专业会议。

欢迎联络咨询：

邮件：[email protected]；

电话：021-61432693。

原文始发于微信公众号（赛博研究院）：美国新规正式生效，限制中国获取敏感数据