到底什么是个人信息跨境传输？
说直白点，只要你的个人信息从中国境内，转移到境外的机构或者个人手里，不管用什么方式，都算个人信息跨境传输。哪怕你用的APP在中国能正常下载，只要它把你的信息存在境外的服务器，或者交给境外的公司处理，那就算。 别觉得这事和你没关系。你海淘填一次收货地址和手机号，信息可能就传到境外卖家手里了。你给孩子报国际学校，填的全家工作单位、身份证信息，可能要传给境外的总部审核。你用外资品牌的云盘存家庭照片，照片默认存在境外服务器。说白了，你只要用过几个有外资背景的APP，出过几次国买过几次境外的东西，你的信息大概率就有过跨境传输的经历。
这些常见误解，千万别信
说实话，网上关于这件事的说法乱七八糟，很多人被带偏了。我挑两个最多的误区说清楚。 第一个误区：只要把个人信息传去境外，就是违法的。 不对。我国法律从来没有禁止个人信息跨境传输，只是要求传输必须有合法依据。什么是合法的？比如你自己明确同意，人家提前把传去哪里、传什么信息、会有什么风险都给你说清楚了，你自愿同意，那就没问题。再比如，为了履行你和对方签的合同，比如你订了境外酒店，对方要把你的身份信息传给酒店才能办理入住，这种也是合法的。还有国家规定的其他合法情况，比如为了公共卫生安全，或者配合司法协助之类的。只有那种偷偷传、不告诉你、也没有任何合法理由的，才是违法的。 第二个误区：我点了同意，就只能认了，没法改。 很多APP的隐私政策里，把同意跨境传输写进去，你不同意就用不了，好多人没办法只能点同意。这就等于你授权了吗？不一定。法律要求，这种同意必须是你自愿、明确的，要是APP没把信息传输的具体情况给你说清楚，只是在好几千字的隐私政策里藏了一行小字，那这种同意根本不作数。你还是可以维权的。
碰到问题，你可以按这三步来处理
