政策动态：FISA 702续期与DOJ数据安全计划执法
政策动态：FISA 702续期与DOJ数据安全计划执法
本周数据隐私与云安全政策领域多项重要动态值得关注：FISA 702授权面临续期关键节点，DOJ数据安全计划进入全面执法阶段，美国与欧盟数据隐私框架持续推进，同时全球网络安全监管呈现更严格的执法趋势。
主要新闻 (Main News)
FISA 702续期辩论进入关键阶段
美国众议院议长Mike Johnson正推动FISA 702再次延期，改革派议员则推动SAFE Act以加强隐私保护。该授权将于4月到期，其范围涵盖外国人情报收集，现已成为企业云采购和数据战略的直接影响因素。
DOJ数据安全计划执法审查指南发布
司法部发布《导航新DOJ数据安全计划合规》指引，详细说明针对”相关国家”（包括中国、俄罗斯、伊朗等）敏感个人数据交易的禁止和限制要求。合规截止日期已过，企业需遵守年度报告和审计要求，违规最高可处罚37.77万美元。
Source: DOJ Issues Final Rule on Data Security Program to Block Sensitive
CLOUD Act实施与更新争议持续
法律专家就CLOUD Act的修订方向展开讨论，建议完善企业数据控制权、加强执行协议框架、禁止将CLOUD Act协议用于强制解密。该法案2018年确立的”无论存储地点”原则至今仍影响跨国云服务合同的架构设计。
Source: Unpacking and Updating the CLOUD Act
2026网络安全与隐私执法趋势报告
Morgan Lewis发布年度执法趋势报告，指出2025年美国联邦和州级机构推进了详细的安全、审计和报告框架，英国/欧盟继续完善关键基础设施韧性框架，中国建立了新的数据出境申报机制。
Source: Cybersecurity & Privacy 2026: Enforcement & Regulatory Trends
拜登行政令支持跨大西洋数据隐私框架
欧盟委员会继续推进EU-US数据隐私框架作为跨大西洋数据传输的有效机制，解决此前Privacy Shield被CJEU判决无效的核心问题，为在欧洲运营的美国云服务商提供合规路径。
Source: Trans-Atlantic Data Privacy Framework Approved In Biden E.O
分析 (Analysis)
本周的政策动态揭示了数据主权领域的几个核心矛盾。首先是”数据存储位置”与”数据控制者管辖权”的根本冲突——无论数据物理存储在何处，只要服务提供商受美国法律管辖，FISA 702和CLOUD Act都可能创设数据访问权。这对选择”数据本地化”作为合规策略的企业是重要警示：单纯依赖地理位置无法规避法律风险。
其次，DOJ数据安全计划的执法信号值得高度关注。该计划将数据交易分为禁止、限制和豁免三类，覆盖云服务提供商、基因数据提供商等多个行业。对于使用多云架构的企业，需要评估每个云供应商的股权结构和相关国家敞口，这增加了采购和合规的复杂性。
第三，从全球视角看，中美在数据监管领域的”分叉”趋势愈发明显。中国的数据出境申报和认证机制、美国的”相关国家”限制、欧盟的GDPR强化执法，共同构成了跨境数据流动的新现实。企业需要建立更加精细化的数据治理框架，而非依赖单一合规策略。
结论 (Conclusion)
数据隐私与云安全监管已进入”执法常态化”阶段。对于跨国运营企业，建议立即采取以下行动：重新评估FISA 702对云服务选型的影响；确保DOJ数据安全计划合规机制到位，包括年度审计和交易监控；建立覆盖”相关国家”的数据流图谱。2026年将是监管合规的关键窗口期，主动准备比被动应对更具成本效益。