美国司法部就“数据脱钩”新规出台配套实施文件及合规指南 -.docx

-1

前言

2025年4月8日，美国《关于防止受关注国家获取美国人大量敏感个人数据和美国政府相关数据的行政命令》(“《14117行政令》”)之最终规则《防止受关注国家或受规制主体获取美国敏感个人数据和政府相关数据》 (“《14117最终规则》”,又称数据安全计划(DataSecurityProgram),“DSP”)正式生效，旨在防止中国等“外国对手”获取美国人敏感个人数据和美国政府相关数据。

2025年4月11日，美国司法部国家安全司(NationalSecurityDivision,“NSD”)发布了以下三份文件进一步推进《14117最终规则》的落地与实施：

1)《数据安全计划：至2025年7月8日的实施与执法政策》(DataSecurityProgram:ImplementationandEnforcementPolicythroughJuly8,2025,“《实施与执法政策》”),该文件介绍了《14117最终规则》生效后前90日内的实施和执法政策；

2)《数据安全计划：合规指南》(DataSecurityProgram:ComplianceGuide,“《合规指南》”),该文件就一些关键定义、被禁止和限制交易以及建立数据合规计划的要求提供了指