当地时间2024年4月24日，美國(guó)总统拜登签署了包含增加对乌克兰、以色列军事援助、加强对俄罗斯、伊朗制裁、强制剥离某短视频平台和限制特定个人数据出境等法案在内的《21世纪通过力量实现和平法案》（21st Century Peace through Strength Act，H.R.8038）。[1]此前，美國(guó)國(guó)会众议院和参议院相继分(fēn)别以360票支持/58票反对和79票支持/18票反对的表决结果，投票通过了该法案。[2]经过美國(guó)总统拜登签署后，该法案已经生效。法案的主要内容是批准总价值953亿美元的美國(guó)对乌克兰和以色列等國(guó)家或地區(qū)的新(xīn)增军事援助计划，并捆绑加入了加强对俄罗斯和伊朗的制裁、强制中國(guó)母公司剥离某短视频平台和禁止数据经纪人（data broker）向外國(guó)对手（foreign adversary）或其控制实體(tǐ)出售美國(guó)个人的个人可(kě)识别敏感数据（personally identifiable sensitive data）的相关法案内容，以捆绑法案（package）的方式快速通过國(guó)会两院表决。

一、法案重点内容总览

法案中关于强制中國(guó)母公司剥离某短视频平台的相关内容基本与美國(guó)众议院在今年3月众议院通过的《保护美國(guó)人免受外國(guó)对手控制应用(yòng)程序侵害法案》（Protecting Americans from Foreign Adversary Controlled Applications Act，H.R.7521）相同，要求中國(guó)母公司在法案正式生效后的规定时间期限内出售旗下國(guó)际短视频平台业務(wù)，否则该國(guó)际短视频平台将不得与任何美國(guó)实體(tǐ)开展任何业務(wù)，包括获得维护服務(wù)和更新(xīn)等。[3]新(xīn)通过的H.R.8038法案仅修改了原《保护美國(guó)人免受外國(guó)对手控制应用(yòng)程序侵害法案》中规定的剥离业務(wù)的期限，将原先180天的规定限期延長(cháng)到了270天，并授权美國(guó)总统可(kě)以将期限最多(duō)再延長(cháng)90天。[4]

上述内容固然引人注目，但是建议中國(guó)企业还应重点关注H.R.8038法案的其他(tā)主要内容。其中之一是法案中关于加强美國(guó)对俄罗斯和伊朗制裁的规定。具體(tǐ)制裁措施包括：没收俄罗斯在美资产用(yòng)于乌克兰重建，增加受制裁的俄罗斯个人和实體(tǐ)，增加针对伊朗石油工业的制裁（包括制裁接收和加工伊朗石油的港口和炼油厂），加强针对伊朗导弹和无人机的制裁和出口管制措施。特别需要注意的是，法案专门针对中國(guó)金融机构新(xīn)加了对协助伊朗进行石油和无人机领域重大交易的制裁规定。

H.R.8038法案还规定了禁止数据经纪人向包括中國(guó)在内的外國(guó)对手或外國(guó)对手控制的实體(tǐ)出售（包括授权、转移等）任何美國(guó)人的个人可(kě)识别敏感数据的规定。其内容与众议院在今年3月通过后提交参议院审议的《保护美國(guó)人数据免受外國(guó)对手侵害法案》（Protecting Americans’ Data from Foreign Adversaries Act of 2024，H.R.7520）完全相同。[5]

除此之外，H.R.8038法案还捆绑了加强对芬太尼类药物(wù)贩运的制裁和加强对巴勒斯坦相关组织和人员的制裁等措施。截至本文(wén)撰写时，筆(bǐ)者关注到中文(wén)媒體(tǐ)的报道比较关注法案中关于剥离短视频平台的部分(fēn)内容，而没有(yǒu)对该法案捆绑的其他(tā)内容进行广泛报道。鉴于此，本文(wén)将侧重于对该法案的其他(tā)重点内容进行梳理(lǐ)，针对中國(guó)企业可(kě)能(néng)关心的重点问题和法律风险进行解读，着重介绍该法案加强对俄罗斯和伊朗的制裁和限制数据出境等内容，為(wèi)企业提供相关的合规和应对建议。

二、法案重点内容解读

1. 加强对俄制裁

首先，H.R.8038法案针对在國(guó)会众议院提出的《為(wèi)乌克兰人重建经济繁荣和机会法案》（Rebuilding Economic Prosperity and Opportunity for Ukrainians Act or the REPO for Ukrainians Act, H.R.4175）[6]的主要内容进行了补充，并将之捆绑作為(wèi)H.R.8038法案B部分(fēn)交付参议院进行投票。H.R.8038法案该部分(fēn)主要针对俄罗斯國(guó)家、个人和实體(tǐ)增加制裁，并明确将没收已被冻结的俄罗斯主权资产，用(yòng)于乌克兰的重建。

法案该部分(fēn)规定，美國(guó)总统必须在法案该部分(fēn)颁布后90天内，命令任何存放俄罗斯主权资产并且知道或应该知道此类资产的金融机构在发现此类资产的10天内向美國(guó)财政部报告，并提供相关信息。[7]美國(guó)政府将建立“乌克兰支援基金"（the Ukraine Support Fund），美國(guó)國(guó)務(wù)院和美國(guó)國(guó)际开发署负责使用(yòng)该基金，用(yòng)于乌克兰的重建。[8]美國(guó)总统有(yǒu)权没收并转移任何符合条件的俄罗斯资产，并将其纳入乌克兰支援基金。[9]美國(guó)政府将代持上述资产，美國(guó)总统有(yǒu)权对其进行处置和清算，并将所获款项纳入乌克兰支援基金。[10]

其次，H.R.8038法案加入了C部分(fēn)，要求美國(guó)行政部门与盟友协同对俄罗斯进行制裁。具體(tǐ)要求包括，美國(guó)总统应在法案该部分(fēn)颁布的90天内國(guó)会提交报告，标示目前欧盟和英國(guó)的相关对俄制裁下的所有(yǒu)外國(guó)个人或实體(tǐ)，指出其中符合《2016年全球马格尼茨基人权问责法案》（Global Magnitsky Human Rights Accountability Act of 2016）、美國(guó)总统第14024号、14068号和14071号行政令的外國(guó)个人或实體(tǐ)，并针对上述外國(guó)个人或实體(tǐ)中尚未被美國(guó)实施制裁的个人或实體(tǐ)实施制裁。[11]

2. 加强对伊朗制裁

H.R.8038法案捆绑了大量针对伊朗的制裁法案，包括中國(guó)企业最為(wèi)相关的法案F部分(fēn)《禁止伊朗石油靠港法案》（Stop Harboring Iranian Petroleum Act or the SHIP Act，H.R.3774）和O部分(fēn)《2023年伊朗-中國(guó)能(néng)源制裁法案》（Iran-China Energy Sanctions Act of 2023，H.R.5923），限制伊朗发展武器等工业的G部分(fēn)《打击伊朗导弹出口泛滥法案》（Fight and Combat Rampant Iranian Missile Exports Act or the Fight CRIME Act，H.R.3152）和J部分(fēn)《禁止技术為(wèi)恐怖服務(wù)法案》（No Technology for Terror Act，H.R.6603），和制裁伊朗高级政府官员的H部分(fēn)《玛莎·阿米尼人权与安全责任法案》（Mahsa Amini Human rights and Security Accountability Act or the MAHSA Act，H.R.589）和N部分(fēn)《追究伊朗领导人责任法案》（Holding Iranian Leaders Accountable Act，H.R.6245）。

（i）H.R.8038法案F部分(fēn)（《禁止伊朗石油靠港法案》）规定，美國(guó)总统将在法案颁布的180天内对以下外國(guó)个人或实體(tǐ)实施制裁：

（a）持有(yǒu)或控制外國(guó)港口并故意（knowingly）允许以下船只靠岸：

• 因运载伊朗原油或石油制品被列SDN清单的船只；或

• 其船东或运营主體(tǐ)故意使用(yòng)该船只进行运输、装载或交易源自伊朗的凝析油、精炼或未精炼的石油产品、或其他(tā)石化制品的重大交易；

（b）持有(yǒu)或运营船只并故意使用(yòng)该船只进行任何涉及源自伊朗的任何石油产品的重大交易的船对船过驳；

（c）持有(yǒu)或运营精炼厂并故意使用(yòng)其工厂从事加工、精炼或以其他(tā)方式交易源自伊朗的任何石油产品的重大交易；

（d）（a），（b），和（c）中个人的特定家庭成员（配偶、成年子女、父母和兄弟(dì)姐妹）；

（e）被（a），（b），和（c）中个人或实體(tǐ)持有(yǒu)或控制，并故意参与（a），（b），和（c）中所述活动。[12]

制裁措施包括不允许上述船只停靠美國(guó)的港口、冻结上述个人或实體(tǐ)由美國(guó)控制的财产、拒绝相关个人入境、取消签证等。[13]该部分(fēn)特别要求美國(guó)能(néng)源信息署向國(guó)会提交报告，提供自2018年以来伊朗每年对中國(guó)的石油出口和销售收入、原油出口量和平均价格的估算，并提交参与出口和销售伊朗石油的公司、船只和港口等信息。[14]该部分(fēn)还要求在法案颁布的120天内，美國(guó)國(guó)務(wù)院应协同相关行政部门，向國(guó)会提交书面政策计划，并且提供针对所谓的中國(guó)在逃避美國(guó)对伊朗原产石油产品实施的制裁方面所扮演的角色，以及对于加强相关制裁执法和扩大制裁中國(guó)参与伊朗原产石油产品的生产、运输、储存、精炼、销售环节措施的评估简报。[15]

（ii）H.R.8038法案O部分(fēn)（《2023年伊朗-中國(guó)能(néng)源制裁法案》）则主要针对中國(guó)金融机构参与涉伊朗能(néng)源交易。O部分(fēn)规定修改《2012财政年度國(guó)防授权法案》第1245(d)条，并针对中國(guó)金融机构极大地扩展了“重大金融交易"的范围，包含以下任何交易：

（a）由中國(guó)金融机构进行的涉及从伊朗購(gòu)买石油或石油产品的交易（不限交易规模、数量、频率或性质）；和

（b）由外國(guó)金融机构进行的涉及購(gòu)买伊朗无人机（UAVs）、无人机零部件或相关系统的交易（不限交易的规模、数量、频率或性质）。[16]

上述规定下，中國(guó)的金融机构将不被允许与任何伊朗金融机构进行任何涉及从伊朗購(gòu)买石油和无人机的金融交易，否则可(kě)能(néng)面临与美國(guó)金融系统断绝往来的制裁。[17]

（iii）H.R.8038法案G部分(fēn)（《打击伊朗导弹出口泛滥法案》）规定对故意為(wèi)伊朗提供涉及导弹或无人机的相关物(wù)项的个人和实體(tǐ)实施制裁。[18]J部分(fēn)（《禁止技术為(wèi)恐怖服務(wù)法案》）规定禁止将以下外國(guó)产品出口至伊朗，也不得组装或用(yòng)于制造或研发任何出口至伊朗的受美國(guó)《出口管理(lǐ)条例》管辖的零部件和设备：

（a）使用(yòng)受《出口管理(lǐ)条例》管辖的美國(guó)原产技术或软件直接生产的外國(guó)产品；或

（b）从使用(yòng)或大部分(fēn)使用(yòng)受《出口管理(lǐ)条例》管辖的美國(guó)原产技术或软件直接生产的工厂所生产的外國(guó)产品。[19]

（iv）H.R.8038法案H部分(fēn)（《玛莎·阿米尼人权与安全责任法案》）规定美國(guó)总统需对伊朗高级政府官员实施制裁，因為(wèi)后者严重侵犯人权。[20]N部分(fēn)（《追究伊朗领导人责任法案》）规定了对向伊朗高级政府官员提供金融服務(wù)的非伊朗金融机构实施限制的措施。对于美國(guó)金融机构，N部分(fēn)授权美國(guó)财政部要求该金融机构停止向相关人员提供服務(wù)。[21]对于非美國(guó)金融机构，美國(guó)财政部将在其职权范围内积极寻求该金融机构停止向相关人员提供服務(wù)。[22]

综合H.R.8038法案对伊朗制裁的规定，美國(guó)将针对伊朗的石油、导弹和无人机领域施加更加严厉的制裁，这些制裁措施很(hěn)多(duō)直接涉及中國(guó)的企业尤其是针对石油行业、贸易行业和相关的金融机构。中國(guó)企业应该对H.R.8038法案的这部分(fēn)内容保持关注，美國(guó)行政部门将根据规定在法案颁布的一段时间内进行具體(tǐ)措施的制定。

3. 限制美國(guó)人个人可(kě)识别敏感数据的跨境流动

如上文(wén)所述，H.R.8038法案将原《保护美國(guó)人数据免受外國(guó)对手侵害法案》的全部内容作為(wèi)H.R.8038法案的E部分(fēn)捆绑交付参议院进行投票。H.R.8038法案的这一部分(fēn)禁止数据经纪人向外國(guó)对手或外國(guó)对手控制的实體(tǐ)出售任何美國(guó)个人的个人可(kě)识别敏感数据，违反者将受到美國(guó)联邦贸易委员会（Federal Trade Commission）的处罚。其相关具體(tǐ)规定如下：

（i）数据经纪人指并不直接从美國(guó)个人处采集数据，但為(wèi)收取有(yǒu)价对价，将美國(guó)个人的数据出售给另一非“服務(wù)提供者"（service provider）实體(tǐ)的实體(tǐ)。[23]法案该部分(fēn)进一步将服務(wù)提供者定义為(wèi)代表非外國(guó)对手或外國(guó)对手控制的个人或实體(tǐ)，或采集或接收数据的美國(guó)政府机构。[24]并且，法案该部分(fēn)还规定了数据经纪人的例外情形，包括该实體(tǐ)按照个人要求传输的该个人的通信、传播涉及公共利益的新(xīn)闻、或出版发行书籍报刊、電(diàn)影電(diàn)视、广播和网络视听节目等表达性信息，但不包括传播不雅信息的实體(tǐ)。[25]

（ii）出售包括许可(kě)、出租、交易、转让、发布、披露、提供访问权限或以其他(tā)方式提供。[26]

（iii）美國(guó)个人指在美國(guó)境内的居住的个人，即包括美國(guó)公民(mín)、绿卡持有(yǒu)者和其他(tā)居住者。[27]

（iv）外國(guó)对手包括中國(guó)、俄罗斯、朝鲜和伊朗。[28]外國(guó)对手控制的实體(tǐ)指：

（a）在外國(guó)对手國(guó)家常住、总部位于该國(guó)、主要营业地在该國(guó)或根据该國(guó)法律成立；

（b）被（a）项所述的个人或实體(tǐ)的累计直接或间接拥有(yǒu)至少20%权益（stake）；和

（c）受（a）项和（b）项所述个人或实體(tǐ)控制或指示的个人或实體(tǐ)。个人可(kě)识别敏感信息指能(néng)识别、关联或能(néng)合理(lǐ)关联相关个人或其设备的敏感信息。[29]

（v）个人可(kě)识别敏感数据指单独或与其他(tā)数据结合可(kě)识别、联系到或可(kě)合理(lǐ)联系到个人或可(kě)识别、联系到或可(kě)合理(lǐ)联系到该个人的设备的任何敏感数据。[30]

（vi）敏感数据的定义涵盖范围非常广，包括政府发出的身份证件、医疗健康数据、金融数据、生物(wù)识别数据、遗传基因数据、精准地理(lǐ)位置信息、私人通信、账号和密码、私人的日程、通讯录、文(wén)字或影像记录等信息、私密行為(wèi)和影像信息、视频描述信息、未满17岁未成年人信息、个人的种族、肤色、族裔或信仰、网上行為(wèi)记录、军队成员信息、和其他(tā)信息识别上述信息的信息。[31]

（vii）法案该部分(fēn)对“精准地理(lǐ)位置信息"进行了更具體(tǐ)的定义，包括个人设备或技术生成的信息、和显示个人或设备在过去或现在的物(wù)理(lǐ)位置，并且根据该物(wù)理(lǐ)位置可(kě)以识别或联系到1个或多(duō)个人，具有(yǒu)足够的精确度，可(kě)以识别个人或设备的街(jiē)道级别位置信息，或者在小(xiǎo)至1850英尺的范围内确定个人或设备的位置。

H.R.8038法案E部分(fēn)将在法案签署生效后60天后施行。[32]

综合上述规定，法案禁止数据经纪人进行出售或转移的信息范围非常广，直接导致的结果是中國(guó)企业，包括在中國(guó)常驻的企业均可(kě)能(néng)不得从数据经纪人处获得任何美國(guó)境内个人的几乎是任何的信息。这对于向美國(guó)个體(tǐ)消费者提供个性化商(shāng)品或服務(wù)的中國(guó)企业影响较大，比如近年来发展迅猛的跨境直销電(diàn)商(shāng)等。这类企业将无法通过数据经纪人获取消费者数据，可(kě)能(néng)需要企业自行收集用(yòng)户数据，或从直接收集消费者信息的美國(guó)个人或实體(tǐ)处获取信息，进而提高运营成本。同时，由于数据量的减少，相关企业可(kě)能(néng)无法达到之前的运营效果。对于依靠分(fēn)析用(yòng)户上网习惯开展业務(wù)的中國(guó)企业也可(kě)能(néng)会有(yǒu)影响，使其更难做到市场营销的精准投放。对于有(yǒu)意进军美國(guó)市场的中國(guó)自动驾驶科(kē)技企业，该部分(fēn)对于精确地理(lǐ)位置信息的传输限制将限制其针对美國(guó)市场的技术研发和销售。最后，对于需要海量数据进行训练的人工智能(néng)企业，也将无法得到美國(guó)的相关数据，从而可(kě)能(néng)进一步加大与美國(guó)人工智能(néng)企业的技术代差。

三、合规和应对建议

1. 及时跟进美國(guó)政府后续的法规制定

H.R.8038法案捆绑了大量关于出口管制、制裁和数据合规方面的内容，其中很(hěn)多(duō)都需要中國(guó)企业的持续关注。可(kě)以预见，该法案出台后的短期内，美國(guó)将可(kě)能(néng)发布大量更新(xīn)的出口管制政策和制裁名单。同时，该法案也是美國(guó)首次在联邦层面对个人隐私数据的出境正式做出限制。针对这样的变化，中國(guó)企业需要建立相应的出口管制、制裁和数据保护法律法规的动态追踪机制，以确保及时了解美國(guó)等國(guó)家专门针对中國(guó)企业在相关领域设置的限制，避免國(guó)际贸易中新(xīn)增的风险。

2. 及时筛查自身业務(wù)

同时，有(yǒu)需要的企业应根据上述法律法规的变化筛查自身的涉俄罗斯和伊朗的业務(wù)，尤其是针对中國(guó)金融机构的特殊限制。通过上文(wén)解读，美國(guó)目前基本禁止了中國(guó)金融机构所有(yǒu)的涉及向伊朗購(gòu)买石油或无人机交易的业務(wù)。有(yǒu)需要的金融机构应做出相应调整，首先从筛查自身交易开始，去除受制裁的风险。与伊朗有(yǒu)石油方面往来的中國(guó)企业（包括航运和石化行业）也应该有(yǒu)所察觉，避免自身受到冻结资产和其他(tā)制裁措施的影响。

3. 及时注意美國(guó)协同盟友进行制裁的风险

如上所述，美國(guó)即将针对俄罗斯采取更加严厉的制裁措施，并且将在近期内与欧洲等國(guó)进行协同。可(kě)以预见，美國(guó)将可(kě)能(néng)很(hěn)快公布新(xīn)一批的制裁名单，尤其会包含已经被欧盟或英國(guó)制裁，但尚未被美國(guó)制裁的外國(guó)个人或实體(tǐ)。中國(guó)企业应密切关注美國(guó)发布的制裁信息，相关企业应提前做好准备，比如提前进行交易中连接点（如物(wù)项、交易相对方、最终用(yòng)户和最终用(yòng)途、运输安排和银行结算等）的排查，彻查交易中的美國(guó)因素和被制裁风险，以在新(xīn)制裁发布之时及时反应。

4. 及时调整业務(wù)模式，做好制裁风险应对预案

企业应建立相适应的贸易合规體(tǐ)系，并及时针对变化的出口管制和制裁规定进行系统性调整，并可(kě)考虑调整业務(wù)模式，以符合最新(xīn)的各國(guó)法律规定的方式开展业務(wù)。企业应寻求专业协助，以求在第一时间获知法律变化，从而做到从容应对。

总而言之，在目前國(guó)际贸易环境多(duō)变的大背景下，中國(guó)企业应从外部法律法规和自身业務(wù)两个角度进行风险筛查。从自身所处的行业等实际情况出发，根据交易细节，结合美國(guó)和欧盟各國(guó)法规的实际变化，不断审查交易风险，力求在波谲云诡的國(guó)际环境中平稳前进，避开國(guó)际贸易法律法规快速变化背景下的“乱流影响"。

[注] 

[1] 参见https://www.reuters.com/world/us/after-battle-with-republicans-biden-sign-ukraine-aid-package-2024-04-24/；关于H.R.8038法案原文(wén)，参见https://www.congress.gov/bill/118th-congress/house-bill/8038/text。

[2] 参见https://www.guancha.cn/internation/2024_04_24_732624.shtml； 

[3] 参见H.R.7521，the Protecting Americans from Foreign Adversary Controlled Applications Act（https://www.congress.gov/bill/118th-congress/house-bill/7521/text）。

[4] H.R.8038法案D部分(fēn)第2条（Division D Section 2）。

[5] 参见H.R.7520，the Protecting Americans’ Data from Foreign Adversaries Act of 2024（https://www.congress.gov/bill/118th-congress/house-bill/7520/text）。

[6] 参见https://www.congress.gov/bill/118th-congress/house-bill/4175/text。

[7] H.R.8038法案B部分(fēn)第104(a)(1)条。

[8] H.R.8038法案B部分(fēn)第104(d), (f)条。

[9] H.R.8038法案B部分(fēn)第104(b)(1)条。

[10] H.R.8038法案B部分(fēn)第104(b)(2), (3)条。

[11] H.R.8038法案C部分(fēn)第1(a)(b)条。

[12] H.R.8038法案F部分(fēn)第3(b)条。

[13] H.R.8038法案F部分(fēn)第3(c)条。

[14] H.R.8038法案F部分(fēn)第4(a)条。

[15] H.R.8038法案F部分(fēn)第5(a)条。

[16] H.R.8038法案O部分(fēn)第2条。

[17] 22 U.S.C. 8513a(d)(1)。

[18] H.R.8038法案G部分(fēn)第5(a)条。

[19] H.R.8038法案J部分(fēn)第2(a), (b)条。

[20] H.R.8038法案H部分(fēn)第2条。

[21] H.R.8038法案N部分(fēn)第4(a)(1)条。

[22] H.R.8038法案N部分(fēn)第4(a)(2)条。

[23] H.R.8038法案E部分(fēn)第2(c)(3)(A)条。

[24] H.R.8038法案E部分(fēn)第2(c)(8)条。

[25] H.R.8038法案E部分(fēn)第2(c)(3)(B)条。

[26] H.R.8038法案E部分(fēn)第2(a)条。

[27] H.R.8038法案E部分(fēn)第2(c)(9)条。

[28] H.R.8038法案E部分(fēn)第2(c)(4)条，引注10 U.S.C. 4872(d)(2)。

[29] H.R.8038法案E部分(fēn)第2(c)(2)条。

[30] H.R.8038法案E部分(fēn)第2(c)(5)条。

[31] H.R.8038法案E部分(fēn)第2(c)(7)条。

[32] H.R.8038法案E部分(fēn)第2(d)条。