佛罗里达州总检察长詹姆斯·乌特迈尔宣布成立专项工作组,专门依据该州现行消费者保护法及刑事法规,调查并起诉窃取佛罗里达州居民个人数据的外国企业。该"防范国际恶意行为者对消费者造成伤害"工作组(简称CHINA或该单位)将重点针对与"外国敌对势力"有关联的企业,包括那些与中国共产党的关联企业。
该部门将主要关注医疗保健行业——乌斯迈尔指出该行业掌握着"最敏感的人类数据"——但所有在佛罗里达州运营的外资企业都面临着潜在刑事和民事执法行动的风险。中国事务组还将调查涉及洗钱、网络欺诈及其他与中共及相关国家有关联的犯罪指控。 然而医疗保健领域因高度依赖中国制造的医疗设备,被视为最易受侵害的行业之一。中共能够强制其控制下的企业提交所收集数据的能力,长期以来一直是国家安全界普遍关注的问题。 该部门的调查范围不仅涵盖境外注册企业,更延伸至具有外资背景、受外国控制或存在数据共享安排的美国实体。
乌特迈尔办公室近期已对多家跨行业实体展开调查,包括中国电商平台Shein Marketplace、加拿大Wi-Fi安防摄像头及婴儿监视器制造商Lorex Technology、销售联网医疗设备的中国企业康泰克,以及生产Wi-Fi路由器的TP-Link Systems公司。 公开声明显示,佛罗里达州总检察长办公室已向已知或涉嫌与中国有关联的企业发出传票及审计函。该部门预计将依据总检察长办公室管辖范围内佛罗里达州多项地方法律的调查权限,积极推进其既定目标。
该部门的设立将州级执法权限扩展至传统上由联邦监管的领域,例如国家安全及外国势力对数据隐私的影响。 该部门的重点工作也与联邦政府限制外国对手获取美国敏感数据和知识产权的国家安全政策相一致。例如,2025年4月,司法部依据第14117号行政命令启动数据安全计划,对向包括中国在内的关切国家转移美国数据实施禁令与限制。 此外,2025年12月《生物安全法案》正式立法,旨在禁止美国政府向指定生物技术企业采购相关设备或服务,首批禁令对象涵盖美国国防部中国军企名单所涉实体。
中国部门预防与执法并举的双重目标,使得外国企业即使没有数据泄露或安全漏洞的证据,也更可能面临调查行动。因此,在佛罗里达州运营的外国企业应:
- 确保隐私政策及其他披露文件明确说明数据是否存储在境外服务器上,或是否可被境外实体访问。
- 对IT流程和数据基础设施进行审计,以识别需要披露的境外数据传输行为。
- 实施增强的数据保护程序,以确保符合该部门的安全要求。
如需了解这些进展或相关合规事项的更多信息,请联系下文所列的福里律师事务所律师或您常联系的福里律师事务所联系人。