前几天接了个读者咨询，姑娘说她半年前为了买某韩国品牌的护肤品，在品牌中国官网填了姓名、手机号和家庭住址。之后三个月，她天天接到韩语口音的诈骗电话，问她要不要贷款，要不要代购假药，烦得快疯了。
她说我就填个收货地址，怎么骗子都知道我买了这个牌子？我问她看没看官网的隐私政策，她说谁看那玩意儿，点同意就完了。
很大概率，她填的个人信息，已经被违规传到境外了。你真的以为个人信息跨境传输是大企业才要操心的事？和你一个普通消费者没关系？错得离谱。
说白了，什么是个人信息跨境传输？
别扯法条，给你翻译成人话：只要能识别出你这个人的信息——姓名、身份证号、手机号、人脸图像、收货地址，不管是谁，把这些信息传到中国境外的服务器、交给境外的公司或者个人，不管是主动传还是偷偷给，都叫个人信息跨境传输。
说它和你息息相关，一点不夸张？不对，我换个说法，你这辈子大概率已经遇到很多次了。你用跨国公司的办公软件打卡、你注册海外开发的社交APP、你海淘填身份信息清关、甚至你去外资医院体检填病例……每一步都可能涉及。
我国法律不是一刀切禁止传输，是要按规矩来。
规矩是什么？分情况说：如果你是处理大量个人信息的大平台，或者是关键信息基础设施的运营者，要传信息出去，必须过国家网信部门的安全评估，相当于过安检，合格了才能走。如果是一般情况，要么走安全评估，要么做个个人信息保护认证，要么和境外接收方签国家出的标准合同，把责任说清楚。
说白了，允许合规的，管的就是那种偷偷摸摸、不告诉你就把你信息卖出去传到国外的。
两个常见误区，好多人都错了
第一个误区：我用的是中国区APP、给的是中国公司，信息肯定不会出境。
真不是。很多外资企业在中国的子公司，总部在境外，总部按他们内部的规定，会要求中国子公司把用户信息同步过去，这不就出境了？还有一些国内公司，把数据存储、用户服务外包给境外公司，信息也会传出去。而且很多APP的隐私政策里写得明明白白，可能你没看见而已。
第二个误区：我已经点了同意授权，就算违规我也认了，没办法改了。
大错特错。就算你签了同意，你也随时可以撤回，这是法律给你的权利。退一步说，如果平台本身就是违规传输，比如根本没做安全评估，甚至都没明确告诉你信息要出境，这种情况下你点的同意，本质上是被忽悠了，条款是无效的，你照样可以维权。
不过话说回来，大部分人都不会特意去看那几万字的隐私政策，我自己也不会，真碰到了，该怎么办？
真出问题了，给你三个可操作的步骤
第一步，先固定证据。别上来就骂，先把你授权的页面、APP的隐私政策相关条款、还有你收到骚扰或者利益受损的记录，全部截图保存，存到自己的手机或者云盘里，别删。这一步零成本，你自己就能做。
第二步，向监管部门举报。现在全国有统一的网络举报平台12377，线上就能提交材料，把你整理好的证据传上去，说明情况就行，完全免费。网信部门会按流程核查，如果确实违规，会对平台进行处罚。
第三步，主张自己的权益。如果已经给你造成了实际损失，比如遭遇诈骗、个人信息被滥用，可以先和平台协商，协商不成的，可以向当地消费者协会申请调解，也可以向有管辖权的法院提起诉讼，现在很多互联网法院都能线上立案，流程并不复杂，成本也不高。
说实话，个人信息保护这事，本来就是靠自己多留心，你多懂一点，就能少坑一点。毕竟信息出境之后，再管起来难度就大了，提前防范永远比事后维权省心。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。
