什么是个人信息跨境传输？其实离你没那么远
很多人听到这个词，第一反应是这都是大企业、互联网公司要考虑的事，和我一个普通老百姓有啥关系？
错了。
只要你海淘过、注册过境外的社交账号、用了一些把服务器架在境外的APP，甚至你在国内的外资公司上班填了入职信息，你的个人信息都有可能已经完成了跨境传输。说白话，个人信息跨境传输，就是把咱们中国境内自然人的个人信息，提供给中国境外的机构、组织或者个人的行为。不管是传到境外的服务器存着，还是直接给到外国公司手里，哪怕是中国公司把你的信息传给自己设在国外的分公司，都算。
根据咱们的个人信息保护法，信息处理者要把个人信息传出去，前提是得经过咱们的同意，而且还得是单独同意——啥叫单独同意？就是不能把这个条款埋在好几千字的用户协议最后一页，让你签就默认一起同意了，得单独拿出来问你，你说行才行。
当然也有例外，比如法律规定的，为了公共利益，或者履行合同必须的，比如你海淘买东西，确实需要把你的信息传给境外的品牌方清关，这种是允许的，但也得明明白白告诉你，不能偷偷摸摸传。
两个常见误区，好多人都错了
第一个误区：我没主动同意，就不会有信息跨境传输。
说实话，真不是。我碰过好几个咨询的，有个小姑娘用了某拍照APP，用了一年多，突然接到境外的诈骗电话，能准确说出她的住址和身份证号，找上门来才发现，那个APP的隐私协议里早就写了，会把用户信息同步到境外的云服务器，她注册的时候直接点了同意，根本没翻到那一页。
从法律上来说，这种把同意条款绑在主服务协议里的操作，本身就是不合规的，因为法律要求的是单独同意，你没单独问过我，我就算点了整个协议，也不算我同意跨境传输。
第二个误区：我从来不用外国APP，我的信息肯定不会传出去。
也不对。现在很多国内的中小APP，为了省成本，会用境外的云服务，说白了就是把所有用户的信息都存在境外的服务器上，这本质上也是个人信息跨境传输，你就算从来没出过国，没接触过境外网站，信息照样可能在境外存着。
碰到可疑的跨境传输，普通人该怎么做
不用慌，也不用直接就找律师打官司，普通人按这三步来就够了，成本很低。
第一步，先留好证据。不管是弹出来的同意框，还是隐私协议里的相关条款，直接截图，把APP的名称、版本都记下来，别着急删，这些都是后续维权的依据。
第二步，直接向平台提出异议。如果你不同意你的信息被传出去，明确告诉平台，要求撤回同意，并且删除你的相关个人信息。根据法律，你随时可以撤回同意，平台不能因为你不同意就不让你用基础功能——当然如果真的必须要传才能提供服务，比如你就是要买境外直邮的商品，那另说，但普通的本地服务类APP，绝对不能拿停服威胁你。
第三步，如果平台不配合，直接投诉。你可以打12315热线，也可以通过国家网信部门的12377平台举报，这些渠道都是免费的，相关部门会按流程核查处理，不用你自己去跑法院折腾。
说实话，现在个人信息就是咱们每个人最值钱的数字资产，多留个心眼总没错，看到要你同意跨境传输的提示，别随手就点同意，多停两秒看看，没坏处。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师