你刚在跨境电商下单买了套国外护肤品，填完姓名手机号收货地址，点完同意隐私协议的框，转头就收到境外的推销短信。你有没有想过，你的信息怎么出去的？
很多人觉得，个人信息跨境传输是大公司、互联网企业才要操心的事，和普通人没关系。错。你每用一次境外APP，每海淘一次，甚至把旅行照片存在国外的云盘里，都可能涉及个人信息跨境传输。
说人话：到底什么是个人信息跨境传输
不用搬生硬的法条，翻译过来就是：只要你的个人信息——不管是姓名身份证手机号这种基本信息，还是你的出行轨迹、健康状况、消费记录这些敏感信息——从中国境内，转移到境外的机构、组织或者个人控制范围内，哪怕只是存在境外的服务器上，都算个人信息跨境传输。
哪怕是国内的外资公司，把收集到的你的信息传给它在国外的总部，这也符合定义。说白了，只要信息出了中国的国境，被境外主体拿到，就算。
现行个人信息保护法对这件事的核心要求很清楚：不是完全禁止个人信息跨境传输，但是必须符合法定条件才能传。常见的合法情形包括：通过了网信部门的安全评估、完成了国家规定的个人信息保护认证、按照网信部门制定的标准合同和境外接收方签了协议，再有就是法律行政法规明确规定的其他情况。不符合条件的，都不能随便传。
两个常见误区，好多人都理解错了
第一个误区：我自己把信息发给国外的亲戚，这也算违法？真不是。法律监管的对象是处理个人信息的机构和经营者，也就是APP、公司这些收集你信息的主体，根本不管普通人私人之间的信息传递。你给国外上学的孩子发身份证复印件办材料，完全没问题，不用瞎担心。
第二个误区：只要APP弹了框，我点了同意，它就能随便把我信息传去境外？大错特错。获得用户同意只是前提条件，不是说你同意了就万事大吉，对于一些重要的或者大量的个人信息，法律还要求必须经过安全评估等法定程序，哪怕用户同意了，不符合程序的跨境传输依然是违法的。
说实话，现在多少APP的同意框，字体小得快看不见，你不点还不让用，这本来就很难说是用户真心实意的自愿同意对吧？
不过话说回来，也不是所有跨境传输都是坏事，正规的平台都会按照法律要求走程序，不用一听到跨境就紧张。
遇到违规传输，普通人可以这么应对
给你整理了三步，都是合法、低成本的操作：
第一，先固定证据。把涉事APP的隐私协议、你收到的异常信息、陌生登录提醒这些内容都截图保存，别随手清了缓存或者聊天记录，这些都是后续维权的核心依据。
第二，直接向平台提出诉求。你可以在APP的隐私政策里找到平台个人信息保护负责人的联系方式，要求对方停止对你个人信息的违规跨境传输，也可以要求撤回你之前的同意，删除你的相关个人信息。大部分正规平台都会重视这类诉求。
第三，如果平台拒不配合，或者你已经因为信息违规传输受到了损失，可以向12315平台投诉，也可以向当地网信部门举报，这些渠道都是免费的。要是涉及的损失金额不大，还可以走简易诉讼程序，诉讼成本并不高。
本文仅代表作者观点，不作为正式法律意见，具体案件请咨询专业律师
