CBP边境电子设备与社交媒体审查权说明
本文用于说明美国海关与边境保护局（CBP）在美国边境、入境口岸及相关边境场景中，对电子设备和社交媒体信息的检查权限。
结论先说清楚：CBP并不是自动、实时、无限制地查看每个人的全部网络生活；但在边境场景下，CBP对旅客电子设备和可见信息的检查权限非常宽。 对签证持有人、OPT / STEM OPT / H1B员工和其他外国人来说，设备内容、公开社交媒体、签证申请信息、入境陈述和工作材料之间的不一致，都可能被纳入入境判断。
一、CBP在边境的权力来源
CBP在美国入境口岸执行海关、移民、执法和国土安全职责。根据CBP官方说明，所有入境或出境美国的人员、行李、货物和随身物品都可能被检查，电子设备也包含在边境检查权范围内。
CBP官方的电子设备检查说明见：
- Border Search of Electronic Devices at Ports of Entry
- CBP Directive No. 3340-049B: Border Search of Electronic Devices
CBP在官方文件中把电子设备检查定位为边境执法的一部分，目的包括识别恐怖主义、走私、儿童色情、出口管制、知识产权、签证欺诈、移民可入境性等问题。换言之，CBP不是一般意义上的雇主、学校或平台审核方，而是在边境场景中行使政府执法权。
二、哪些设备可能被检查
CBP Directive No. 3340-049B将电子设备范围写得很广，包括但不限于：
- 手机、电脑、平板电脑
- 磁盘、硬盘、U盘、存储卡、SIM卡
- 相机、音乐或媒体播放器
- 智能手表、GPS设备、无人机、车载信息娱乐系统
- 其他可能包含电子或数字信息的设备
所以，实务上不要只把风险理解为“查手机”。只要设备中可能存在与入境目的、身份、工作、资金、通讯、旅行或执法事项有关的信息，就可能成为CBP检查对象。
三、基本搜索与高级搜索
CBP政策区分两类电子设备搜索。
1. 基本搜索
基本搜索通常是CBP官员手动查看设备内容，不借助外部设备复制或分析数据。常见理解是：官员拿着已经解锁、处于可检查状态的手机或电脑，手动查看其中的照片、文件、通讯记录、邮件、应用缓存、联系人、通话记录等。
按照CBP官方说明，基本搜索不要求先有合理怀疑。CBP也可能将检查中看到的、与移民、海关或其他执法事项有关的信息记录进CBP系统。
2. 高级搜索
高级搜索是指CBP通过有线或无线方式连接设备，以复制、提取或分析设备内容。按照CBP政策，高级搜索需要：
- 对CBP有权执行或管理的法律存在合理怀疑，或存在国家安全关切；
- 获得较高级别管理人员批准。
这一区分很重要：边境电子设备检查权很宽，但并不等于每一次手机检查都会进行完整取证镜像。
四、远程云端数据的边界
CBP官方说明中有一个重要边界：边境电子设备搜索只应检查设备在提交检查时已经存在于设备本地的数据。CBP官员不得使用旅客设备去访问仅存储在远程服务器或云端的数据。
因此，概念上可以分成三类：
- 设备本地已有数据：例如本地照片、已下载文件、聊天记录缓存、邮件缓存、浏览器缓存、备忘录、本地App数据等，可能被检查。
- 公开可见信息：例如公开社交媒体主页、公开帖子、公开公司信息、公开项目记录等，政府可以通过公开来源查看。
- 仅存在云端且未同步到设备本地的数据：CBP政策不允许官员用旅客设备主动访问这类远程信息。
实际检查前，CBP官员通常会要求旅客关闭网络连接，或由官员关闭蜂窝网络、Wi-Fi、蓝牙等连接，以避免访问不在设备本地的信息。
这里的风险点在于：很多人以为某些内容“在云端”，但手机App已经把内容缓存在本地；只要内容在设备上可见，就可能被作为设备内容检查。
五、密码、解锁和拒绝配合
CBP官方说明称，旅客在提交随身物品接受检查时，需要让电子设备及设备中本地信息处于可检查状态。如果设备因为密码、加密或其他安全机制无法检查，设备可能被扣留、排除或采取其他处理措施，旅客也可能面对更长的处理时间。
具体来说，如果手机处于锁屏状态，CBP官员可以要求旅客输入密码、提供PIN码或使用指纹/面容解锁。 这不是“私人物品不能查”的场景，而是边境检查权限范围内的合法要求。旅客可以选择拒绝，但拒绝的代价对外国人来说可能是设备被扣留、入境被延误，甚至影响可入境性判断。
对外国人来说，是否可以入境美国由CBP在整体情况中判断。如果外国人拒绝让设备处于可检查状态，CBP可以把这种不配合以及无法检查设备的情况纳入可入境性判断。CBP同时说明，能否检查设备本身并不是唯一决定因素。
对美国公民来说，CBP官方说明称，不会仅因无法完成设备检查而拒绝其入境美国；但设备仍可能被扣留、排除或采取其他适当处理。
CBP也说明，旅客提供的密码或访问方式只应用于完成对应设备检查，不再需要时应删除或销毁，并且不得用于访问仅存储在远程位置的信息。
六、数据记录、保留和共享
CBP会记录电子设备边境检查。官方说明中提到，基本搜索和高级搜索会记录在CBP的TECS系统中，电子设备检查会通过TECS中的Electronic Media Report模块记录，包括旅客为什么被选择检查。
CBP在特定情况下可以保留从电子设备边境检查中取得的信息副本，例如：
- 有相当理由相信信息包含CBP有权执行或管理的违法证据；
- 信息与移民、海关或其他执法事项有关。
对入境口岸电子设备检查中保留的信息，CBP官方说明称相关信息可能保存在Automated Targeting System（ATS）中，通常最长不超过15年。若记录关联活跃的执法关注记录、执法匹配或调查，信息可能在该执法活动期间继续可被访问。
这意味着电子设备检查不是“看完就结束”的简单动作。若内容被认为与执法或移民事项有关，后续留存、检索和共享都可能产生长期影响。
七、社交媒体信息的几种来源
“CBP可以审查社交媒体”这句话需要拆开理解。
1. 签证申请中的社交媒体标识
美国国务院在2019年5月31日起更新移民和非移民签证申请表，要求多数美国签证申请人提供社交媒体标识。国务院官方说明见：
这部分属于签证申请材料的一部分，主要由国务院在签证审理和安全筛查中使用。它不是CBP在机场临时“黑进账号”，而是申请人主动提交给政府系统的信息。
2. 公开可见的社交媒体
DHS / CBP也发布过关于公开社交媒体监测和态势感知的Privacy Impact Assessment，说明CBP指定人员可能监测公开、开源的社交媒体信息，用于设施、人员安全和潜在威胁监测。官方文件见：
这类信息的关键词是“公开可见”和“开源”。公开主页、公开帖子、公开评论、公开组织关联，本来就可能被政府、学校、雇主、媒体或普通公众看到。
举个具体例子：如果你在小红书（RedNote）上公开发布过帖子，CBP完全可以查看到这些内容。 不需要登录、不需要破解、不需要法院传票——只要内容是公开的，任何人（包括政府）都可以通过浏览器或App访问。很多人误以为小红书是“中文圈内部平台”，CBP看不到；但平台本身的可访问性和语言无关，公开内容就是公开内容。涉及工作内容、收入来源、签证状态、旅行计划的公开帖子，都可能与入境陈述被对照。
3. 设备本地的社交媒体内容
如果社交媒体App已经登录，并且聊天记录、私信、图片、群组、通知或缓存内容在设备本地可见，那么在电子设备检查中，这些内容可能被作为设备本地内容查看。
微信（WeChat）就是一个典型例子。 微信的聊天记录、群消息、朋友圈缓存、转账记录、文件传输助手内容，在已登录的手机上通常都是本地可见的。CBP官员在基本搜索中可以直接打开微信查看这些内容，不需要破解、不需要服务器配合。很多人以为“微信服务器在国内，美国政府看不到”，但这种理解忽略了一个事实：只要手机解锁、微信已登录，本地缓存的对话内容就在设备里，CBP无需访问腾讯服务器即可查看。同样的逻辑适用于WhatsApp、Telegram、QQ、Line等任何已登录的通讯App。
但这不等于CBP可以不受限制地远程进入所有私密账号、云端历史记录或未同步内容。正确理解是：公开信息、签证申请中提交的信息、以及设备本地可见的信息，都可能进入审查视野。
八、对Atomeocean客户的合规提醒
对OPT、STEM OPT、CPT、H1B、B签证、F签证等人群来说，入境风险通常不是某一条朋友圈、某一张照片或某一个聊天记录单独决定，而是整体信息是否一致、可信、可解释。
建议提前确保以下信息之间没有明显冲突：
- 入境陈述中的旅行目的、停留时间、工作或学习安排
- 签证类型、I-20、I-797、I-94、EAD、offer letter、employment verification
- 工资单、报税记录、银行流水、雇主名称、职位、工作地点、supervisor信息
- 公开社交媒体、LinkedIn、GitHub、公司网页、项目记录、个人简历
- 手机或电脑中本地可见的聊天记录、邮件、文件、照片和App缓存
不要为了“看起来安全”而临时编造入境目的、雇主关系、工作内容或学习计划。对CBP来说，不一致和虚假陈述本身就是风险来源。尤其在涉及身份维持、雇佣真实性、远程工作、跨境工作、敏感行业、政治组织、出口管制或刑事问题时，应提前咨询合格律师。
九、常见误解
误解一：CBP会检查每一个人的手机
不准确。CBP官方统计显示，电子设备搜索发生比例很低。以FY2025为例，CBP处理超过4.19亿名口岸旅客，其中电子设备搜索为55,318人次，低于全部入境国际旅客的0.01%。但低概率不等于无风险，一旦被抽查，权限和后果都需要认真对待。
误解二：CBP不能查美国公民手机
不准确。CBP的边境电子设备搜索权限适用于入境或出境美国的旅客，不只针对外国人。区别主要在后果：美国公民不会仅因设备无法检查而被拒绝入境，但设备可能被扣留或处理。
误解三：只要东西放在云端就绝对安全
不准确。CBP政策限制访问仅存储在远程位置的数据，但很多App会把云端内容同步或缓存到本地。只要设备本地可见，就可能在设备检查中被看到。
误解四：社交媒体审查等于政府随便登录私密账号
不准确。应区分公开社交媒体、签证申请中主动提交的社交媒体标识、设备本地可见内容，以及仅存储在远程服务器上的私密内容。不同来源的权限边界不同。
十、总结
CBP边境电子设备和社交媒体相关审查的核心不是“他们能不能看到一切”，而是：
- 边境场景下，政府检查权限比美国境内日常执法场景更宽；
- 电子设备上的本地数据可能被检查；
- 公开社交媒体和签证申请提交的社交媒体标识可能被用于身份和风险判断；
- 仅存储在云端的数据有政策边界，但本地缓存会改变实际可见范围；
- 对外国人而言，不配合和信息不一致都可能影响入境判断；
- 对签证持有人而言，真实、一致、可解释，比临时清理或编造更重要。
如果一个人的身份、工作、学习、旅行、资金或历史记录本身存在复杂问题，应在出入境前寻求专业法律意见，而不是只依赖社交媒体经验帖。