注記: ここでファクトシートをご覧ください。
司法省国家安全保障局のマシュー・G・オルセン司法次官補は、「この最終規則は、敵対者がアメリカ国民の最も機密性の高い個人データを悪用するという異常な国家安全保障上の脅威に対処する上で重要な前進である」と述べた。 「この強力な新しい国家安全保障プログラムは、完全購入やその他の商業アクセス手段を通じて、アメリカ国民の個人データが敵対的な外国勢力に販売されることを確実に許さないよう設計されています。」
最終規則は、米国の国家安全保障に容認できないリスクをもたらす特定のカテゴリのデータ取引に対して一般に適用される規則を公布することによって EO を実施します。 EO に記載されているように、懸念国および対象者は、このデータへのアクセスを利用して、悪意のあるサイバー活動や外国の悪影響活動に従事し、軍事能力を強化し、米国人 (米国のメンバーを含む) の追跡とプロフィールを構築することができます。軍および米国諜報機関、その他の連邦職員および請負業者）を脅迫、強制、スパイ活動などの違法な目的で使用し、軍事能力を強化することを目的としています。懸念国および対象者は、このデータを悪用して、活動家、学者、ジャーナリスト、反体制派、政敵、非政府組織や疎外されたコミュニティのメンバーに関する情報を収集し、彼らを脅迫することもできます。政治的反対を抑制する。表現、平和的な集会、結社の自由を制限する。あるいは、他の形態の市民的自由の抑圧を可能にする。
とりわけ、最終規則は、最終規則が適用される対象国と対象者を特定し、禁止、制限、免除される取引のクラスを指定します。最終規則では、人間のオミクスデータ、生体認証識別子、正確な地理位置情報データ、個人の健康データ、個人の財務データ、および対象となる特定の個人識別子を含む、特定の機密個人データに対する一括しきい値を確立します。最終規則では、禁止または制限された取引を許可するライセンスを取得するプロセスも規定しています。対象者の指定に関するプロトコル。また、対象取引に関する助言的意見、記録管理、報告、その他のデューデリジェンス義務を提供します。
最終規則はさらに、個人通信および特定の金融サービス取引、企業グループ取引、連邦法および国際協定によって認可された取引、外国投資委員会の対象となる投資協定など、いくつかの種類のデータ取引を禁止および制限の範囲から免除しています。米国（CFIUS）の措置、電気通信サービス、生物由来製品および医療機器の認可、臨床調査など。
最終規則の禁止事項と制限事項は、CFIUS および米国電気通信サービス部門への外国参加評価委員会 (チームテレコム) によって審査された取引など、他の状況で課せられた機密個人データに対する他のアクセス制限と一致しています。
最終規則に関連して、司法省はコンプライアンス、施行、その他のガイダンスを www.justice.gov/nsd/data-security で公開します。同省はまた、このプログラムの発効に際し、縮小ライセンスが適切かどうかを判断するために、業界やその他の関係者との連携を継続していきます。同省はまた、サブパート H の最終規則に一般的に記載されているように、禁止または制限された取引に対する助言やライセンスを求めるための申請プロセスに関する情報を公開することも期待しています。
#広報室 #司法省外国敵によるアメリカ人の機密個人データへのアクセスによってもたらされる脅威に対処する最終規則を発行