普通人必须了解的个人信息跨境传输常识

前阵子跟闺蜜喝茶,她掏出手机说闹心,前阵子海淘买一瓶进口防晒,下单的时候平台跳出来,必须填身份证正反面才能清关,她急着收货就填了。后来刷到新闻说某海外平台把用户信息卖了,她一宿没睡好,就怕自己的身份证信息流出去被人拿去办贷款。 你有没有过类似的经历?用境外开发的APP,海淘填身份信息,参加国际品牌的活动留联系方式…这些场景里,你的信息早已经悄悄完成了个人信息跨境传输。很多人觉得这是大企业才要考虑的事,跟我一个普通人有啥关系?那可就错了。

到底什么是个人信息跨境传输

说白话,就是只要处理你个人信息的机构、企业,把你留在中国境内的个人信息,弄到中国境外去——不管是存在境外的服务器,还是发给境外的公司,甚至是境外的个人,都算。 哦对了,如果你自己把信息发给境外读书的孩子,那不算,那是个人自用,法律不管这个。法律管的,是做生意的机构,把你的信息往外传的行为。 现在咱们生活里哪哪都是,你海淘清关要给身份证,信息要传给境外的品牌方和报关机构,这算;你用一款国外开发的修图APP,它的用户协议里写了,所有用户数据会同步到美国总部的服务器,这也算;哪怕你去外资银行办个卡,填的信息要传给境外总行审核,这还是算。
海淘清关个人信息填写页面
海淘清关个人信息填写页面
之前咱们国家的个人信息保护法专门给这个定了规矩,不是谁想传就能传的。合法的个人信息跨境传输,只有几个合规路径:要么是经过了国家网信部门的安全评估,要么是企业做了官方认可的个人信息保护认证,要么是跟境外接收方签了国家发布的标准合同。反正,没有走这几个路子的,都是违规的。

两个很多人都信错的常见误区

第一个误区:企业说要传信息才能办事,我就必须给?不对。举个例子,海淘清关确实需要把你的身份证信息传给相关机构,这是必要的,但很多平台会趁机多要你的信息,比如你的职业、收入、生日,这些跟清关半毛钱关系都没有,也要你填,然后一起传出去,这就越界了。法律明确说了,传出去的个人信息,只能是实现目的必须的最少信息,多要多传就是违规。 第二个误区:我点了同意用户协议,就只能认了,改不了?当然不是。你给的同意,随时可以拿回来。法律给了每个自然人撤回同意的权利,哪怕你一开始点了同意,转头你改主意了,不想让你的信息传去境外了,你随时可以提要求,企业必须配合你,不能拿你已经同意了当挡箭牌。
APP用户协议个人信息跨境授权条款截图
APP用户协议个人信息跨境授权条款截图
不过话说回来,很多企业就是吃准了你不懂法,拿“你已经同意了”来搪塞你,其实根本站不住脚。

碰到可疑情况,三步就能处理

碰到可疑情况,三步就能处理
碰到可疑情况,三步就能处理
真碰到不对劲的,你不用慌,也不用一开始就找律师花大钱,按这三步来就行。 第一步,先固定证据。把要求你授权的弹窗、填写信息的页面、用户协议里相关的条款,都截图存好,把处理你信息的企业名称、主体信息记下来。别删聊天记录,别清手机缓存,这点非常重要。 第二步,直接向企业提出要求。找到官方客服,明确说你撤回个人信息跨境传输的授权,要求企业停止传输你的信息,删除已经传出去的相关信息。沟通过程全程留痕,不管是文字还是语音,都存好。 第三步,企业不搭理你或者拒绝你,直接投诉。你可以打12315热线,也可以去12315平台线上提交投诉,还可以去国家网信部门的违法和不良信息举报中心举报,这些渠道都是免费的,处理也都有规范流程,不需要你付出太高成本。 其实现在越来越多的场景都会碰到个人信息跨境传输,不用谈虎色变,但也不能稀里糊涂啥都不管,多懂一点,就能把主动权握在自己手里。 本文仅代表作者观点,不作为正式法律意见,具体案件请咨询专业律师。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。如有侵权请联系删除。
文章名称:普通人必须了解的个人信息跨境传输常识
文章链接:https://m.shanghailihunlvshi.com/susonglihun/1188.html