个人信息跨境传输：你天天都在碰，这些坑一定要知道-上海离婚律师

上周帮我表姐处理了一件糟心事。她用了一款火遍小红书的海外睡眠APP，注册的时候填了身份证号做实名认证，用了大半年才发现，这款APP的隐私政策里写了，所有用户信息都会同步到美国总部的服务器。她吓出一身冷汗，找我问怎么办，说自己完全没注意过这回事。你看，这就是典型的个人信息跨境传输。你可能根本没意识到，自己天天都在碰。

什么是个人信息跨境传输？说人话就是这么回事

很多人第一反应是，我又不往国外发邮件，又不认识外国机构，这事轮不到我。错得离谱。说白了，只要你的个人信息，从中国境内转移到境外的机构或者个人手里，不管是主动发的，还是APP后台悄悄传的，都算个人信息跨境传输。哪怕是境外公司在中国开的子公司，把收集到的你的信息传到境外的总部，那也算。

咱们国家的法律不是不让传，是要求必须走合法程序。我拆成大白话讲给你听：核心要求是，如果你是普通用户，你的信息要传出境，最常见的情况就是需要你单独同意。什么叫单独同意？就是不能把“要把你的信息传到国外”这件事，藏在好几千字的用户协议最角落，让你勾个“我已阅读”就完事。必须单独拿出来，明明白白告诉你，我们要把你的哪条信息传到哪个国家的哪个机构，为什么传，让你专门同意才行。除了用户同意，还有几种合法情况：比如为了配合国际司法协助，或者经过国家网信部门的安全评估，或者企业按照要求做了个人信息保护认证，或是签了国家规定的标准合同，这些都是符合法律要求的。说白了，边界就是：只要是在咱们中国境内收集的个人信息，要传去境外，就得守咱们的规矩。不管是谁收集的，都一样。

普通人最容易踩的两个认知误区

我做了十年普法，碰到最多的就是这两个错认知，今天给你掰扯清楚。第一个误区：我没主动给外国人发信息，就和我没关系。真不是。你买进口奶粉的时候在品牌官网填的收货地址手机号，你用的海外版社交软件，你海淘的时候填的银行卡后四位，这些信息都大概率会被传到境外企业的服务器，全都属于个人信息跨境传输。你没主动发，不代表信息没被传出去。第二个误区：我之前已经点过同意了，现在只能认了。错。法律明确给了你权利，你之前作出的同意，随时可以撤回。哪怕你当时真的同意了，现在反悔了，不想让信息传出去，你就可以找对方要求停止传输，要求删除你的信息，对方不能拒绝。更何况很多时候，那个同意根本不算数。就像我表姐碰到的情况，把跨境传输的条款藏在一万字的隐私政策里，让你统一勾选同意，这本身就不符合法律对“单独同意”的要求，本来就是无效的。

不过话说回来，也不是所有跨境传输都是坑，合法合规的其实对我们也没什么影响，就怕那种偷偷传，又不合规的，才会出问题。

真碰到不合规的情况，普通人可以这么做

不用一碰到事就想着花大钱打官司，你按这三步来，成本很低，大多数情况都能解决。第一步，先固定证据。把对方的隐私政策页面截图，把你注册或者使用的记录存好，不嫌麻烦的话可以录个屏，不用做的很复杂，只要能证明对方确实要把你的个人信息传出境，又没有走合法程序就行。第二步，直接向信息处理者提出要求。你找到APP或者商家的官方客服，用文字形式发消息，说明你要撤回之前的同意，要求对方停止传输你的个人信息，必要的话可以要求删除你的信息。一定要留文字记录，别只打口头电话，方便后续维权。第三步，如果对方不理会，就向监管部门投诉。你可以去12377违法和不良信息举报中心提交举报，也可以通过12315平台投诉，把你之前固定好的证据传上去，监管部门会介入核实处理。说实话，大部分企业都怕监管找上门，一般到这一步问题就解决了，根本不需要走到诉讼那一步。本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。

个人信息跨境传输：你天天都在碰，这些坑一定要知道

什么是个人信息跨境传输？说人话就是这么回事

普通人最容易踩的两个认知误区

真碰到不合规的情况，普通人可以这么做

文章目录

最新文章

热门标签