你今天刚在海淘APP上下了一单进口奶粉,填了地址手机号身份证,跳出来一个长长长长长的隐私协议,你手指一点「同意并继续」,直接付钱走人。
谁会仔细看。
真的没人看。
那堆字里,藏着一条你根本没注意的条款:本平台可能将您的个人信息传输至境外存储处理。说实话,绝大多数人看到这句话也没感觉,这不是大公司要考虑合规的事吗?关我什么事?哦,还真不关?不对,这事儿和你钱包里的钱,甚至你手机里每天收到的广告,都有关系。
这事真不是大企业才要操心的
去年我接到来信,一个姑娘海淘买抗老护肤品,之后半年,每天都接到自称海外医美机构的骚扰电话,问她要不要预约注射除皱针,她的手机号、生日甚至购买护肤品的价位,对方说的一分不差。她后来翻遍APP的隐私协议才找到那行小字,原来平台会把有护肤需求的用户信息,共享给合作的境外医美引流机构,就是那条她随手点了同意的条款里藏的。
你以为你只是买个东西,其实你的信息已经出国转了一圈,被卖了好几手你都不知道。

法律里说的到底是什么
不用搬冰冷的法条,说白了就是:你的个人信息,从中国境内流到了境外的机构或个人手里,不管是存在境外服务器,还是被境外机构拿去加工使用,都是个人信息跨境传输。
有两个常见的误区,好多人搞不清,今天掰扯明白。
第一个误解:我自己给国外的人发信息,算不算违规?当然不算。规则从根上说管的是收集处理大家信息的机构平台,不是咱们普通老百姓。你给在英国读书的孩子发户口本照片办签证,你给国外的商家发地址收快递,自己用的,完全没问题,根本沾不上违规的边。
第二个误解:反正我已经点了同意,对方想拿我信息干嘛就干嘛?哪有这么便宜的事。你点的同意,得是真明白的同意。对方不能把跨境传输的条款藏在几万字协议的最后一页,字体调得比蚂蚁还小,哄着你点同意就算完,这种糊弄人的同意,法律根本不认。而且哪怕你当初同意了,之后随时都能撤回,说我现在不想让你传我的信息了,平台就得按你的要求办,不能卡着不给你删。

真出问题了,你可以这么做

要是你发现自己信息被乱传,天天被骚扰,别慌,按步骤来,都是低成本能操作的事。
第一步,先把证据存好。把你当初注册时的隐私协议页面、下单记录、骚扰电话或者短信的截图录屏都导出来存好,别手快删了聊天记录,这些是后边维权的基础。
第二步,直接找平台提要求。打开APP的隐私设置,正规平台都有个人信息查询、撤回同意、删除信息的入口,直接提交申请,要求对方告诉你,你的信息传到了哪个国家的哪个机构,用来做了什么,要求对方停止传输,删掉你的信息。
第三步,平台不理你?找官方渠道举报。直接去12315平台提交投诉,或者去国家网信办的违法和不良信息举报中心填材料,不用花一分钱,按页面提示填信息交证据就行。大部分正规平台都怕被投诉处罚,一般到这一步也就处理了。
不过话说回来,平时点同意之前,花十秒扫一眼,只要看见提了信息传境外,不想给就别点,也不费什么劲,对吧?
本文仅代表作者观点,不作为正式法律意见,具体案件请咨询专业律师。