Đừng tùy tiện đặt thông tin người dùng ra nước ngoài, việc chuyển dữ liệu ra nước ngoài có điều kiện luật định và có ngưỡng số người

Không tốn tiền. Cách ít phiền nhất là giữ dữ liệu người dùng trong nước. Đúng là phải chuyển ra nước ngoài thì đi theo hợp đồng mẫu hoặc làm chứng nhận.

Đưa thông tin của người dùng trong nước cho công ty ở nước ngoài, hoặc lưu trên máy ở nước ngoài, thì theo luật gọi là cung cấp thông tin cá nhân ra nước ngoài, và phải「应当具备」một trong bốn điều kiện. Một là đánh giá an toàn do cơ quan quản lý không gian mạng tổ chức. Hai là chứng nhận bảo vệ thông tin cá nhân do tổ chức chuyên môn thực hiện. Ba là ký hợp đồng với bên nhận ở nước ngoài theo hợp đồng mẫu do cơ quan quản lý không gian mạng ban hành. Bốn là các điều kiện khác theo luật và pháp lệnh hành chính. Đồng thời bạn phải báo cho người dùng mấy thứ sau: tên của bên nhận ở nước ngoài, thông tin liên lạc, mục đích xử lý, cách thức xử lý, các loại thông tin cá nhân, và cách người dùng thực hiện quyền của chính mình. Và phải「取得个人的单独同意」— có được sự đồng ý riêng của cá nhân, tức là hỏi riêng người dùng về chuyện này một lần. Ngưỡng cụ thể chia theo tổng số người tích luỹ. Doanh nghiệp thường trong quy chế gọi là bên xử lý dữ liệu khác với bên vận hành hạ tầng thông tin trọng yếu. Loại doanh nghiệp này có một ngưỡng không phải làm thủ tục gì, nguyên văn là「自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的」— tính từ ngày 1 tháng 1 năm đó trở đi, đã cung cấp ra nước ngoài thông tin cá nhân của chưa đến 10 vạn người, không gồm thông tin cá nhân nhạy cảm. Không tới được ngưỡng đó thì cả ba việc khai báo để đánh giá, ký hợp đồng mẫu và làm chứng nhận đều miễn. Từ 10 vạn người đến chưa tới 100 vạn người thì phải ký hợp đồng mẫu hoặc vượt qua chứng nhận. Từ 100 vạn người trở lên, hoặc thông tin cá nhân nhạy cảm đạt từ 1 vạn người trở lên, thì phải khai báo để đánh giá an toàn (toàn quốc, từ tháng 3 năm 2024)

全国人大常委会 (2021). 个人信息保护法（第三十八、三十九、四十条）. https://www.spp.gov.cn/spp/fl/202108/t20210820_527244.shtml ; 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定（网信办令第 16 号，第三、四、五、七、八条）. https://www.gov.cn/gongbao/2024/issue_11366/202405/content_6954192.html ; 国家互联网信息办公室 (2022). 数据出境安全评估办法（网信办令第 11 号，第四条）. https://www.cac.gov.cn/2022-07/07/c_1658811536396503.htm

Máy chủ đặt ở nước ngoài không đồng nghĩa với「数据没出境」. Người dùng đăng ký trong nước, bạn chuyển thông tin của họ sang máy ở nước ngoài, đó là chuyển ra nước ngoài. Có một loại không phải đi ba con đường đánh giá an toàn, chứng nhận và hợp đồng mẫu: mua sắm xuyên biên giới, gửi hàng xuyên biên giới, đặt vé máy bay và khách sạn, vì đó là「为订立、履行个人作为一方当事人的合同」— những chuyển dữ liệu thật sự cần thiết để lập hoặc thực hiện hợp đồng có cá nhân là một bên. Còn phải chú ý cách đếm số người: tính「自当年 1 月 1 日起累计」— từ ngày 1 tháng 1 năm đó trở đi, không phải đếm lùi mười hai tháng từ hôm nay