数据出境：你的信息可能正在“出海”
数据出境，指把在中国境内收集、产生的数据提供给境外。随着跨境App、云盘、翻译、出行软件的普及，很多人没意识到：点一个“同意”，个人信息就可能到了境外服务器。2024年3月施行的《促进和规范数据跨境流动规定》对数据出境实行分类分级管理：作为重要数据、关键信息基础设施运营者，或者涉及特定数量的个人信息向境外提供时，可能需要进行数据出境安全评估或履行其他程序。
对普通用户来说，最有效的是“看、问、慎”。选择服务前先读隐私政策，看是否明确写明“境外存储”“共享给境外接收方”“用于跨境传输”；对不明来源的“国际版”“免费加速器”保持警惕；不要在公共设备、游客模式里登录重要账号或上传敏感文件。
企业或数据处理者在开展跨境业务前，应先判断自己是否属于“数据处理者”、是否涉及重要数据或大量个人信息，再按规定完成评估、标准合同或认证。数据出境不是“把文件放上云端”那么简单，合规流程没走，风险就可能已经在路上。
法律依据：《促进和规范数据跨境流动规定》第五条、第六条、第七条；《中华人民共和国个人信息保护法》第三十八条、第三十九条。