到底什么是个人信息跨境传输
说白话，就是只要处理你个人信息的机构、企业，把你留在中国境内的个人信息，弄到中国境外去——不管是存在境外的服务器，还是发给境外的公司，甚至是境外的个人，都算。 哦对了，如果你自己把信息发给境外读书的孩子，那不算，那是个人自用，法律不管这个。法律管的，是做生意的机构，把你的信息往外传的行为。 现在咱们生活里哪哪都是，你海淘清关要给身份证，信息要传给境外的品牌方和报关机构，这算；你用一款国外开发的修图APP，它的用户协议里写了，所有用户数据会同步到美国总部的服务器，这也算；哪怕你去外资银行办个卡，填的信息要传给境外总行审核，这还是算。
两个很多人都信错的常见误区
第一个误区：企业说要传信息才能办事，我就必须给？不对。举个例子，海淘清关确实需要把你的身份证信息传给相关机构，这是必要的，但很多平台会趁机多要你的信息，比如你的职业、收入、生日，这些跟清关半毛钱关系都没有，也要你填，然后一起传出去，这就越界了。法律明确说了，传出去的个人信息，只能是实现目的必须的最少信息，多要多传就是违规。 第二个误区：我点了同意用户协议，就只能认了，改不了？当然不是。你给的同意，随时可以拿回来。法律给了每个自然人撤回同意的权利，哪怕你一开始点了同意，转头你改主意了，不想让你的信息传去境外了，你随时可以提要求，企业必须配合你，不能拿你已经同意了当挡箭牌。
碰到可疑情况，三步就能处理
