【数据安全】携程违规传输用户数据出境 - 千万罚单敲响行业警钟

　　最近，上海网信办发布“亮剑浦江”专项执法通报，上海携程商务有限公司因数据出境违规问题，被处以1000万元行政处理。通报显示，携程在未完成国家数据出境安全评估的条件下，将包含用户姓名、身份证号、出行行程、银行卡信息等大量敏感个人信息传输至境外。该行为违反数据出境管理有关规定，引发社会对出行平台个人信息保护的重视。

　　律师：本次处罚符合现行法律法规要求，具备明确警示作用。根据 数据安全 法、 网络安全 法和个人信息保护法的限定，企业批量向境外提供个人信息，应当依法开展数据出境安全评估，这属于企业的强制性合规义务。出行类平台收集海量民生敏感数据，未经评估跨境传输信息，会大幅增加用户信息被滥用风险，滋生电信诈骗、精准营销骚扰等诸多问题。

　　监管职能部门此前已面向互联网企业开展多轮数据合规政策宣传，本案中的企业应当知晓相关监管要求，但仍存在违规操作，监管作出高额处罚具备合理依据。目前涉事企业已接受处罚，并启动内部数据管理整改工作。

　　个人信息与 数据安全 事关公众基本权益，互联网运营企业须严格落实数据出境、个人信息收集存储相关法定要求，不得以经营便利为由规避合规流程。广大市民使用各类线上服务时，可审慎授予应用权限；如怀疑自身个人信息存在违规泄露情形，可向网信主管部门提交线索维护权益。