政策动态：FISA 702延期争议与白宫AI政策框架

本周政策领域聚焦于FISA 702即将到期带来的监管不确定性，以及白宫发布的全面AI政策框架。与此同时，跨大西洋数据隐私框架的进展引发企业高度关注，云计算服务商的跨境数据合规挑战日益突出。

主要新闻

FISA Section 702的当前授权将于2026年4月到期，众议院议长Mike Johnson正推动再次延期。同时，改革派议员继续推动SAFE Act等改革方案。该法案争论的焦点在于是否允许对美国人进行无令状监视，以及如何在国家安全与隐私保护之间取得平衡。

Source: Beyond The Server Location: Why The New Fight Over FISA 702 And The Cloud Act Matters To Corporate Privacy Strategy

3月20日，白宫发布国家AI政策框架，提出全面的立法建议。框架涵盖儿童保护、知识产权、AI基础设施监管、联邦AI法律优先权等关键领域。值得注意的是，框架建议联邦预先占领各州AI法律，建立统一的全国性AI监管标准。

Source: The White House’s National Policy Framework for Artificial Intelligence

DOJ数据安全项目（DSP）最终规则于2025年4月生效，禁止或限制涉及”关切国家”的某些数据交易。该项目将中国、古巴、伊朗、朝鲜、俄罗斯和委内瑞拉列为关切国家，并对云计算服务等受限交易施加严格的安全和合规要求。

Source: DOJ Issues Final Rule on Data Security Program to Block Sensitive Data

欧盟委员会批准跨大西洋数据隐私框架作为GDPR合规数据传输的有效机制。该框架旨在解决Schrems II裁决中提出的担忧，为欧盟向美国传输个人数据提供新的法律基础。

Source: EU-US Data Privacy Framework for Data Transfers Approved

FTC最终修订《保障规则》(Safeguards Rule)，大幅扩展受监管”金融机构”的定义范围。修订内容包括：加密要求、访问控制、数据清单分类、安全开发实践、身份验证、信息处置程序等具体数据安全要求。

Source: FTC Expands Data Security Requirements and Scope of Safeguards Rule Under GLBA

当前的政策动态揭示了几个值得关注的趋势。

首先，数据本地化策略的有效性正在受到质疑。FISA 702和CLOUD Act的结合表明，数据存储位置本身并不能免除美国法律管辖——只要提供商受美国司法管辖区管辖，政府仍可强制访问数据。这一认知转变对依赖数据本地化的企业合规策略具有深远影响。

其次，AI监管的联邦优先权趋势正在形成。白宫AI政策框架明确建议预先占领各州AI法律，以避免”50个州50种标准”的合规碎片化。这一方向如果获得国会支持，将显著改变美国AI监管格局，但同时也可能引发各州权利倡导者的反弹。

第三，数据安全正成为国家安全框架的核心组成部分。DOJ数据安全项目的实施反映了政府对”关切国家”获取美国敏感数据的担忧正从外交领域扩展到商业和技术领域。企业需要重新评估其跨境数据流动、供应商关系和云架构设计。

第四，全球数据保护执法正在趋严。从FTC修订保障规则到越南个人数据保护法生效，监管机构正在大幅加强数据安全要求。对企业而言，”足够安全”的模糊标准正被具体、可审计的技术要求所取代。

政策环境正在快速演变，企业需要从被动合规转向主动风险管理。数据治理不再是单纯的法律问题，而是涉及国家安全、企业战略和运营效率的综合性议题。建议企业立即评估当前数据架构的合规风险，建立跨法务、技术和业务的协调机制，并持续监控国内外监管动态。