上周收到读者来信，说她只是在某个国外彩妆品牌官网订阅了新品推送，随手填了邮箱和小区收货地址。半个月后，她接到冒充境外信用卡中心的诈骗电话，对方准确报出了她的收件地址和常用手机号。
她来问我，是不是信息被卖去境外了？我说是，很大概率。
谁没买过海淘？谁没填过身份证收件信息？很多人填的时候眼皮都不抬，点个同意就完事，根本没想过这串数字、这个地址，转头就出了国境。
你没在意的操作，可能已经触发了个人信息跨境传输
说白了，个人信息跨境传输哪是什么大企业才碰的专业问题？就是你我日常天天碰的事。
不用讲晦涩的法条，用大白话讲：只要你的个人信息，从中国境内转移到了境外的机构、组织或者个人手里，不管是存在境外的服务器，还是被境外公司拿去做分析打广告，都算。不是说你自己带着手机出国用才叫，你坐在国内家里填信息，信息自己就出境了。
说实话，不是所有跨境传输都违规。比如你海淘买东西，平台要把你的身份信息发给海关清关，这是必须的，合法。但要是平台顺便把你的消费习惯、通讯录一起打包给了境外的广告公司，那就是另外一回事了。
很多人觉得这事离自己远，出问题也是大公司的事，轮不到自己操心。真不对，诈骗分子拿到你的信息，第一个找的就是你，不是大公司。
两个很多人都信的误区，得掰扯清楚
好多人都觉得，我都点了同意隐私协议，信息传出去我就得认，怪不得别人。
真不是这样。法律上要求，要把你的信息传到境外，商家得单独告知你，还要拿到你的明确同意。什么叫明确同意？就是专门跟你说“我们要把你的信息传到XX国家的公司”，你明确说同意才行，不是把这个事藏在十几页的隐私协议最后一行，你点了通用的同意就算数。那种糊里糊涂的同意，法律上不认。
还有人觉得，我就是个赚工资的普通人，信息传出去也没人要，翻不了天。
别这么想，现在个人信息就是资源，你的购物偏好、住址、手机号，拼起来就是完整的用户画像，不管是卖去做诈骗，还是做精准广告，都有人买账。出事了，慌的还是你自己。
不过话说回来，也不用草木皆兵，真碰到不对劲的，按步骤来就行，不用慌。
碰到违规传输，你可以这么做
先把能拿到的证据都存好。不管是你填信息的页面截图，还是对方公示的隐私协议原文，甚至是之后收到的奇怪骚扰短信、推销邮件，全别删，存在手机相册或者云端就行，不用专门整理，别丢就好。
再去找平台或者运营方提书面异议。你不用背法条，也不用跟对方扯大道理，就直接给官方客服发文字消息，说你不同意自己的个人信息被跨境传输，要求对方立即停止传输并删除已经出境的你的个人信息。尽量留文字记录，别只打电话口头说，方便后续留证。
要是对方不理你，或者打太极说没办法，那就走官方投诉渠道。你可以直接在12315平台提交投诉，也可以去中央网信办的违法和不良信息举报中心提交举报，这些渠道都是免费的，不用你花一分钱，流程也不复杂。
其实说白了，个人信息是你自己的，你有权决定它去哪，不该糊里糊涂就被人卖了还帮着数钱。多留个心眼，总不是坏事。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师。