跨境数据新冷战？一起来聊聊美国14117号行政令

美国14117号行政令旨在通过限制美国数据跨境传输，保护敏感个人信息免遭特定国家利用。该政策基于国际紧急经济权力法，明确禁止或限制美国实体与受控实体（如中国关联企业）进行涉及批量敏感个人信息和政府相关数据的交易活动。行政令将数据主权提升至国家安全层面，反映出美国对数据经济价值的战略认知转变。
政策核心围绕四个要素展开：美国实体范围涵盖自然人和法人；受控实体认定穿透股权结构，覆盖国家控股企业及特定关联人员；敏感个人信息批量限制标准包含六类数据字段组合；交易活动监管区分禁止型（如数据经纪）与限制型（如供应商协议）。金融数据跨境豁免条款为国际支付等场景提供例外，但云服务商数据存储限制可能影响跨境业务架构。
行业影响集中在医药、云服务、大文娱及电子支付领域，生物识别数据出口管制对健康科技企业尤为严格。企业应对需自查数据字段组合，探索数据本地化部署或调整交易结构。合规义务审计要求美国实体保存十年记录，过渡期至2025年7月8日，逾期未完成合规调整将面临高额处罚与刑事责任风险。