到底什么是个人信息跨境传输，法律要求是什么？
很多人觉得，信息出境是大公司才要考虑的事，跟我一个普通老百姓没关系。说实话，真不是。 翻译成大白话，个人信息跨境传输，就是中国境内自然人的个人信息，不管是姓名、身份证号、人脸照片、出行轨迹还是健康数据，通过任何方式，传给了境外的机构、个人，或者存储到了境外的服务器，不管你是主动给的，还是APP偷偷传出去的，全算。 我国法律不是一刀切禁止信息出境，没那么夸张。不过话说回来，要求卡得很明确。一般的个人信息出境，要么得你明确同意，要么符合法律规定的不需要同意的情形，比如海淘买东西要给境外商家地址方便发货，这个就属于合理情形。如果是关键个人信息，比如生物识别、医疗健康、金融账户这些，或者处理个人信息达到一定规模的平台出境信息，那还必须先通过国家网信部门的安全评估，合格了才能出去。
两个常见误区，很多人到现在还搞错
第一个误区：我没点同意，我的信息就不会出境。 真不是。我接触过好几个案例，有些小众APP，甚至是一些名头不小的海外品牌APP，根本不会明明白白告诉你信息要出境，把条款藏在十几页用户协议的最后一页，字号比蚂蚁还小，你不翻到最后根本看不见，甚至还有的根本不提示你，直接偷偷把收集到的用户数据传到境外母公司的服务器。这种情况，哪怕你没主动点同意，本身就是违法的。 第二个误区：只要信息出了境，肯定就是违规的。 也不对。刚才说了，正常的合理需求根本不违法。比如你办出境旅游，填入境卡给目的地海关，你的信息当然要过去；你找代购买东西，给代购你的收货地址，代购把信息发给海外商家安排发货，这都是合理合规的，不会有问题。法律管的，是没经过同意、没按要求做评估的违规出境，不是一竿子打翻一船人。
发现信息违规出境，普通人可以做这三件事
