我做了一个个人的网页应用，存了一些抖音粉丝的个人信息，聊天记录等，已经脱敏。
听说有个人信息出海合规问题，这种涉及到大陆个人信息，聊天记录，必须保存在内地。
不知道这个实际执行下来，严不严？
我的情况是，只有客户一两个人访问这台服务器，不是对外访问的。
我的问题是，这个服务器必须在大陆吗？放在香港可不可以？
This topic created in 93 days ago, the information mentioned may be changed or developed.
 |
1
mfsw OP 有没有懂行的大佬指教下。谢谢。
|
 |
2
xulsvvvvvvvvvvvv 2 days ago
我司是做数据合规的 个人信息出海 数据和服务器必须在内地 数据需要做合规手续 数据需要匿名化 脱敏程度是不够的 需要机构出报告
要满足三项其一 个人信息出境认证申报，个人信息出境标准合同+网信备案，数据出境安全评估 这是大概的正式流程 实际上没人查 只有一般 大企业个人信息大规模出境 怕违规被罚才重视个人信息出境合规这块 个人项目非商业化的不用考虑这些 怕有风险 尽量做到 告知义务就行 “收集时已取得用户单独同意（跨境）”这一条规定 再保留一些传输日志 就差不多没啥风险了 而且如果个人信息在 10 万以下 就算是正式走申报 也有一个小规模豁免 小规模豁免：满足豁免条件（例如当年累计出境＜ 10 万、非敏感、非关基等），可免安全评估 / 标准合同 / 认证，但依然要履行告知、单独同意、风险管控、留存记录义务。 |
Select Language