藏在日常里的跨境传输，你根本没察觉
说实话，现在这个时代，你的信息早就飘出国境不知道多少次了。你装个海外开发的修图APP，默认把你的照片存在境外云盘；你海淘填身份证信息，平台要把信息发给境外的品牌方清关；就连楼下水果店老板用的收银系统，都有可能是境外公司开发的，数据自动同步到境外服务器。 很多人会问，那这些到底算不算法律说的个人信息跨境传输？ 只要个人信息脱离了我国境内的存储、处理控制，不管是你主动发的，还是服务商自动同步的，都算法律意义上的个人信息跨境传输。不是说非得你坐飞机把U盘带出去才叫跨境，懂了吧？
两个传得挺广的误区，得掰扯清楚
第一个误区，我见过太多人信：只有主动把信息发给外国公司才叫跨境传输，我没动过就和我没关系。不对，真不对。就像开头说的奶茶店的例子，你填信息的时候根本不知道商家用的是境外服务器，信息自动就传过去了，你连同意的选项都没看见，这照样属于跨境传输，而且是违规的，因为没征得你的同意。 第二个误区：所有个人信息跨境传输都是违法的，不安全。也不对。法律从来没说不能把个人信息传去境外，只要走了合规程序，比如过了安全评估，或者征得你明确同意，就是合法的。比如你要出国旅游，找旅行社办签证，你主动把个人信息给旅行社，旅行社传给境外的使领馆，这就是合规的，没问题。
真遇上违规传输，你可以这么做
