现行立法和监管框架未能完全解决这些潜在的漏洞。现有法律,例如 2024 年《保护美国人的数据免受外国对手侵害法案》(PADFAA)、CFIUS 当局和先前的行政命令,5 侧重于针对特定交易的审查或针对特定行业的控制,但缺乏对数据交易的广泛限制。新规则通过限制与关注国家和涵盖人员的某些敏感批量数据交易来填补这一空白,建立了司法部国家安全部门(“NSD”)为此类转移颁发许可证、提供咨询意见和执行特定安全缓解要求和豁免的流程。该规则将在 90 天内生效,部分内容将在 270 天内逐步推出。
主要关键词