Prevenção do Acesso aos EUA Dados pessoais sensíveis e dados relacionados com o governo por países de preocupação ou pessoas cobertas

Registro Federal, Volume 90 Edição 5 (Quarta-feira, Janeiro) 8, 2025 ). [Volume do Registo Federal 90, Número 5 (Quarta-feira, Janeiro) 8, 2025 )] [Regras e regulamentos] [Páginas 1636 - 1752 ] Do Registo Federal Online via o Escritório de Publicações do Governo [ www.gpo.gov ] [FR Doc No: 2024 - 31486 ] Departamento de Justiça. -----------------------------------------------------------------------.

Prevenção do Acesso aos EUA Dados pessoais sensíveis e dados relacionados com governo por países de preocupação ou pessoas cobertas; Regra Final Registo Federal / Vol. 90 Não. 5 / Quarta-feira, janeiro 8, 2025 / Regras e regulamentos.

-----------------------------------------------------------------------. DEPARTAMENTO DE JUSTIÇA [Documento Não. NSD 104 ] RIN 1124 -AA 01. Prevenção do Acesso aos EUA Dados pessoais sensíveis e dados relacionados com governo por países de interesse ou pessoas cobertas.

AGÊNCIA: Divisão de Segurança Nacional, Departamento de Justiça. -----------------------------------------------------------------------. RESUMEN: O Departamento de Justiça está emitindo uma regra final para implementar a Ordem Executiva 14117 de Fevereiro 28, 2024 (Prevenção do acesso a dados pessoais sensíveis ao volume dos americanos e dados relacionados ao governo dos Estados Unidos por países de preocupação), ao proibir e restringir certas transações de dados com determinados países ou pessoas.

DATAS: Esta regra foi classificada como que cumpre os critérios abaixo 5 U.S.C. 804 ( 2 ) e está em vigor em abril 8, 2025. No entanto, ao concluir a revisão do Congresso, se a data de entrada em vigor tiver sido alterada, o Departamento de Justiça publicará um documento no Registo Federal para estabelecer a data real de entrada em vigor ou para encerrar a regra. A incorporação por referência de certo material listado nesta regra é aprovada pelo Diretor do Registo Federal a partir de abril 8, 2025. PARA OUTRAS INFORMAÇÕES CONTACTO: E- mail (preferido): [email protected]. Caso contrário, entre em contato com: Lee Licata, Chefe Adjunto de Riscos de Dados de Segurança Nacional, Seção de Revisão de Investimentos Estrangeiros, Divisão de Segurança Nacional, EUA. Departamento de Justiça, 175 N Street NE, Washington, DC 20002; Telefone: 202 - 514 - 8648.

INFORMAÇÃO COMPLEMENTAR. Eu. Sumário Executivo II. Fundo III. Processo de elaboração de regras IV. Discussão de Comentários sobre o Aviso de Regulamentação Proposta e Mudanças da Regra Proposta A. Comentários gerais 1. Seção 202.216 -- Data de entrada em vigor. B. Subparte C--Transações Proibidas e Atividades Relacionadas 1. Seção 202.210 Transações de Dados Cobertas 2. Seção 202.301 -- Proibido Transações de Broqueamento de Dados; Seção 202.214 -- Intermediação de dados 3. Seção 202.201 -- Acesso 4. Seção 202.249 --Datos Pessoais Sensíveis 5. Seção 202.212 Identificadores pessoais cobertos 6. Seção 202.234 Identificador de -- Listado 7. Seção 202.242 --Precise Geolocalização Data 8. Seção 202.204 Identificadores de biometria 9. Seção 202.224 --Humanos 'Dados Ómicos 10. Seção 202.240 -- Dados Financeiros Pessoais 11. Seção 202.241 Dados de Saúde Pessoal 12. Seção 202.206 --Bulk EUA Dados pessoais sensíveis 13. Seção 202.205 --Bulk 14. Seção 202.222 -- Dados relacionados com o governo 15. Seção 202.302 --Outras transações de brokerage de dados proibidas envolvendo transferência potencial para países de preocupação ou pessoas cobertas 16. Seção 202.303 --Proibido "Dados ómicos e Transações de Bioespecimens Humanos 17. Seção 202.304 --Proibido evasões, tentativas, violações e conspirações 18. Seção 202.215 -- Direção 19. Seção 202.230 - Sabendo C. Subparte D--Transações restritas 1. Seção 202.401 --Autorização para realizar transações restritas 2. Seção 202.258 Acordo de Vendor 3. Seção 202.217 Contrato de Emprego 4. Seção 202.228 -- Contrato de Investimento D. Subparte E - Transações isentas 1. Seção 202.502 -- Informação ou Materiais de Informação 2. Seção 202.504 --Oficial de Negócios do Governo dos Estados Unidos 3. Seção 202.505 --Serviços financeiros 4. Seção 202.506 Transações de Grupo -- Corporate 5. Seção 202.507 -- Transações requeridas ou autorizadas por Lei Federal ou Acordos Internacionais, ou necessárias para o cumprimento da Lei Federal 6. Seção 202.509 --Serviços de Telecomunicações 7. Seção 202.510 --Drug, Produto Biológico e Autorizações de Dispositivo Médico 8. Seção 202.511 --Outras Investigações Clínicas e Dados de Vigilância pós- Marketing 9. Isenções para pesquisas não financiadas federalmente E. Subparte F--Determinação de países de preocupação 1. Seção 202.601 --Determinação de Países de Preocupação F. Subparte G--Pessoas cobertas 1. Seção 202.211 Pessoa coberta 2. Seção 202.701 --Designação de Pessoas Cobertas G. Subparte H-- Licenciamento H. Subparte I--Avisos de consultoria 1. Seção 202.901 --Inquéritos sobre a aplicação desta parte I. Subparte J--Due Diligence e Requisitos de Auditoria 1. Seção 202.1001 --Diligência de Due para Transações Restritas 2. Seção 202.1002 -- Auditorias para Transações Restritas J. Subparte K--Requisitos de reporte e manutenção de registros 1. Seção 202.1101 --Requisitos de registro e manutenção de registros 2. Seção 202.1102 -- Relatórios a ser atualizados sob demanda 3. Seção 202.1104 -- Relatórios sobre Transações Proibidas Rejeitadas K. Subparte M-- Penaldades e Encontração de Violação L. Coordenação com outros regimes regulamentares M. Severidade N. Outros Comentários V. Requisitos regulamentares A. Ordem executiva 12866 (Planeamento e revisão regulamentar) como alterado por ordens executivas 13563 (Melhorar a Regulação e a Revisão Regulamentar) e 14094 (Modernização da revisão regulamentar) B. Ato de Flexibilidade Regulamentar 1. Declaração de Succíncte dos objetivos e fundamento jurídico da regra 2. Descrição e, Onde é possível, uma estimativa do número de pequenas entidades a que a regra se aplicará 3. Descrição do Projeto de Relatórios, Registo e Outros Requisitos de Cumprimento da Regra 4. Identificação de todas as regras federais relevantes que podem duplicar, sobrepor ou conflito com a regra C. Ordem Executiva 13132 (Federalismo) D. Ordem Executiva 13175 (Consultação e coordenação com governos tribais indianos) E. Ordem Executiva 12988 (Reforma da Justiça Civil) F. Ato de Redução de Papel G. A Lei de Reforma de Mandatos Não Financiados H. Ato de Revisão do Congresso I. Ato Administrativo de Paga Como-Você-Vá 2023 Eu. Sumário executivo. Ordem Executiva 14117 de Fevereiro 28, 2024, ``Prevenção do acesso a dados pessoais sensíveis ao consumo' americanos e dados relacionados ao governo dos Estados Unidos por países de preocupação'' (``a Ordem''), ordena ao Procurador-Geral que emite regulamentos que proíbam ou restringissem de outra forma as pessoas dos Estados Unidos de participar em qualquer aquisição, detenção, uso, transferência, transporte ou exportação de, ou negociação de qualquer propriedade em que um país estrangeiro ou nacional deles tenha qualquer interesse (``transação'), onde a transação: envolve dados relacionados ao governo dos Estados Unidos (``dados relacionados ao governo'') ou dados pessoais sensíveis aos EUA, conforme definidos pelas regras finais que implementam a Ordem; entra dentro de uma classe de transações que foi determinada pelo Procurador-Geral para impor uma posição de interesse risco inaceitável para a segurança nacional dos Estados Unidos, porque pode permitir o acesso por países de interesse ou pessoas cobertas a dados relacionados ao governo ou dados pessoais sensíveis dos americanos; e atender a outros critérios especificados pela Ordem.\ 1 \ ---------------------------------------------------------------------------.

\ 1 \ E. O. 14117, 89 FR 15421 (Feb. 28, 2024 ). ---------------------------------------------------------------------------. Em março 5, 2024, a Divisão de Segurança Nacional do Departamento de Justiça (``DOJ'' ou ``o Departamento'') emitiu um pré-aviso de proposta de regulação (``ANPRM'') procurando comentários públicos sobre vários tópicos relacionados à implementação da Ordem.\ 2 \ Em outubro 29, 2024, o Departamento emitiu um Aviso de Proposto de Regulamentação (``NPRM'') para abordar os comentários públicos recebidos sobre o ANPRM, estabeleceu uma regra proposta para implementar a Ordem, e buscar mais comentários públicos.\ 3 \ O Departamento está emitindo agora uma regra final que aborda os comentários públicos recebidos no NPRM e que implementa a Ordem. A regra identifica classes de transações proibidas e restritas; identifica países de preocupação e classes de pessoas cobertas com as quais os regulamentos proíbem ou restringem transações envolvendo dados relacionados com o governo ou dados pessoais sensíveis em massa dos EUA; estabelece um processo para emitir (incluindo modificar ou rescindir) licenças que autorizam transações proibidas ou restritas de outra forma e emitir pareceres aconselhados; e aborda a manutenção de registros e a comunicação de transações para informar os esforços de investigação, execução e regulação do Departamento. -----------------------------------------------------------------------------------------------------------------------------------.

\ 2 \ 89 FR 15780 (Mar. 5, 2024 ). \ 3 \ 89 FR 86116 (Oct. 29, 2024 ). ---------------------------------------------------------------------------.

Em Fevereiro 28, 2024, o Presidente emitiu a Ordem Executiva 14117 (Prevenção do acesso a dados pessoais sensíveis ao volume dos americanos e dados relacionados com o governo dos Estados Unidos por países de preocupação) (``a Ordem''), de acordo com a sua autoridade sob a Constituição e as leis dos Estados Unidos, incluindo a Lei Internacional de Poderes Econômicos de Emergência, 50 U.S.C. 1701 e segs. (``IEEPA''); A Lei Nacional de Emergenças, 50 U.S.C. 1601 e seguintes (``NEA''); e título 3, seção 301 do Código dos Estados Unidos.\ 4 \ Na Ordem, o Presidente expandiu o escopo da emergência nacional declarada na Ordem Executiva 13873 de Maio 15, 2019 (Segurando a Cadeia de Suprimentos de Tecnologia e Serviços de Informação e Comunicações), e abordado com medidas adicionais na Ordem Executiva 14034 de Junho 9, 2021 (Protegendo os dados sensíveis dos americanos dos adversários estrangeiros). O Presidente determinou que medidas adicionais são necessárias para contrarrestar a ameaça incomum e extraordinária à segurança nacional dos EUA, que representam os esforços contínuos de determinados países de preocupação para acessar e explorar dados relacionados ao governo ou dados pessoais sensíveis dos EUA. -------------------------------------------------------------------------------------------.

\ 4 \ 89 FR 15421. ---------------------------------------------------------------------------. A Ordem ordena ao Procurador-Geral, de acordo com a delegação do Presidente de suas autoridades sob a IEEPA, emitir regulamentos que proíbem ou restringiem de outra forma as pessoas dos Estados Unidos de realizar certas transações em que um país estrangeiro de interesse ou nacional dele tenha interesse. As transações restritas e proibidas incluem transações que envolvem dados relacionados ao governo ou dados pessoais sensíveis a granel dos EUA, são membros de uma classe de transações que o Procurador- Geral determinou que representa um risco inaceitável para a segurança nacional dos Estados Unidos, pois as transações podem permitir que países de preocupação ou pessoas cobertas acessem dados relacionados ao governo ou dados pessoais sensíveis a granel dos EUA, e não estão isentos da Ordem ou seus regulamentos de execução. A Ordem ordena ao Procurador-Geral que emite regulamentos que identifiquem classes de transações proibidas e restritas; identifique países de preocupação e classes de pessoas cobertas cujo acesso a dados relacionados com o governo ou dados pessoais sensíveis em massa dos Estados Unidos representa o risco de segurança nacional descrito na Ordem; estabeleça um processo para emitir (incluindo modificar ou rescindir) licenças que autorizem transações proibidas ou restritas; defina mais adiante os termos usados na Ordem; enderece a manutenção de registros e relatórios de transações para informar as investigações, a aplicação e os esforços regulamentares do Departamento; e tome quaisquer ações adicionais, incluindo promulgar regulamentos adicionais, conforme necessário para executar a Ordem. Os propósitos da Ordem. A regra implementa a Ordem através de regras categóricas que regulam certas transações de dados envolvendo dados relacionados ao governo ou dados pessoais sensíveis em grande escala dos EUA que poderiam dar aos países de preocupação ou cobrir pessoas acesso a tais dados e apresentar um risco inaceitável para a segurança nacional dos EUA. A regra ( 1 ) identifica certas classes de transações altamente sensíveis com países de preocupação ou pessoas cobertas que a regra proíbe na sua totalidade (`' transações proibidas'') e ( 2 ) identifica outras classes de transações que seriam proibidas exceto na medida em que satisfazem requisitos de segurança pré- definidos (`" transações restritas'') para mitigar o risco de acesso a dados pessoais sensíveis em massa dos EUA por países de interesse ou pessoas cobertas. Como o Departamento discutiu no NPRM, o Procurador-Geral determinou que as transações proibidas e restritas estabelecidas na regra representam um risco inaceitável para a segurança nacional dos Estados Unidos, pois podem permitir aos países de preocupação ou pessoas cobertas a acessar e explorar dados relacionados ao governo ou dados pessoais sensíveis a granel dos Estados Unidos. Além de identificar classes de transações proibidas e restritas que representam um risco inaceitável para a segurança nacional, a regra identifica certas classes de transações que estão isentas da regra. Por exemplo, a regra isenta transações para a condução dos negócios oficiais do Governo dos Estados Unidos por funcionários, beneficiários ou contratantes deles, e transações realizadas de acordo com uma subvenção, contrato ou outro acordo celebrado com o Governo dos Estados Unidos, incluindo aquelas para prevenção de surtos e pandemias, preparação e resposta. A regra também define termos relevantes; identifica países de preocupação; define pessoas cobertas; e cria processos para que o Departamento emite licenças gerais e específicas, emite pareceres aconselhados e designe entidades ou indivíduos como pessoas cobertas. A regra também estabelece um cumprimento e.