全部 765 条/第 26 节 · 做一个网站或平台：资质、备案和服务器
用户信息不要随手放到境外，出境有法定条件和人数门槛
第 26 节 · 做一个网站或平台：资质、备案和服务器 · 第 10 条 · A 级证据 · 性价比一般
把境内用户的信息传到境外的机器上，就叫出境，服务器放在境外也一样。一般要过网信部门的安全评估，或者做认证、签标准合同。当年累计不满 10 万人、不含敏感信息的，这三样都免。还要告诉用户境外谁收、拿去做什么，并单独征得他同意。
谁该做，谁先别做
服务器在境外、或者要把境内用户信息传给境外公司的人。跨境购物、跨境寄递、订机票酒店这类为履行合同必须传的除外。
花掉什么
换回什么
把境内用户的信息交给境外的公司、或者存到境外的机器上，法律上叫向境外提供个人信息，「应当具备」四项条件之一。一是通过网信部门组织的安全评估。二是经专业机构做个人信息保护认证。三是按网信部门制定的标准合同和境外接收方签约。四是法律、行政法规规定的其他条件。同时你要告诉用户这几样：境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类，以及他怎么行使自己的权利。而且要「取得个人的单独同意」，专门就这件事问用户一次。具体门槛按累计人数分档。普通企业在法规里叫关键信息基础设施运营者以外的数据处理者。这类企业有一条免办的线，原话是「自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的」。到不了这条线，申报评估、订立标准合同、做认证这三样都免了。10 万人以上不满 100 万人的，应当订立标准合同或者通过认证。100 万人以上的，或者敏感个人信息达到 1 万人以上的，应当申报安全评估（全国，2024 年 3 月起）
怎么做 · 三步
- 先算人数：自当年 1 月 1 日起累计向境外提供了多少人的信息
- 不满 10 万人且不含敏感信息的，评估、认证、标准合同三样都免
- 要传的同时告诉用户境外谁收、干什么，并单独征得他同意
关键数字
- 10万人
- 当年累计不满这个数、不含敏感信息的免办
- 100万人
- 累计达到这个数要申报安全评估
- 1万人
- 敏感个人信息达到这个数要申报安全评估
常见坑
服务器放境外不等于数据没出境；人数按当年 1 月 1 日起累计算，不是从今天往回数十二个月。
作者备注
服务器放境外不等于「数据没出境」。用户在境内注册，你把他的信息传到境外的机器上，这就是出境。有一类不用走安全评估、认证、标准合同这三条路：跨境购物、跨境寄递、订机票酒店，这些是「为订立、履行个人作为一方当事人的合同」确实必须传的。还要注意人数怎么算：按「自当年 1 月 1 日起累计」算，不是从今天往回数十二个月
出处
相关的几条同一口径：人身自由 · 跨章节
这一节还有第 26 节 · 共 13 条
- 1平台不要自己收钱再转给卖家，让钱走持牌支付机构直接结算买家的钱先进你的账户，你再转给卖家，这就是在做支付业务。做这门生意要中国人民银行批准，还要真拿出一亿元本钱。没批准就干，会被关停，挣的钱收走，还要罚款，老板和经办人另外罚，严重的还可能判刑。稳妥做法只有一条…
- 2收费的网站多数要许可证，自己卖货不让别人入驻的不用，撮合交易的是另一类许可，免费的只要备案向用户收钱的网站，多数要先办增值电信业务经营许可证，这张证个人办不了。广东省通信管理局答复：只在自己网站或 App 上卖货、不让别人入驻开店的，不用办。只开微信、支付宝小程序或网店的也不用。该办没办就收钱开站…
- 3做直播要网络文化经营许可证，做视听节目的那张证民营基本拿不到做直播、做游戏解说，要省级文化部门发的网络文化经营许可证，经营范围里得写明网络表演。受理后 20 日内出结果，证管 3 年。播过的视频自己要留满 60 天。没办证就开张，会被叫停、警告，再罚 3 万元以下，不…
- 4服务器放境内就要备案，App 和小程序上架前也要备案，接入商必须自己持有增值电信许可服务器放在境内，开站前就要备案，不花钱，一般几天到几周。没备案先责令改正、罚 1 万元，不改就关站。App 和小程序也要先备案，没备案的，应用商店和小程序平台不许给你上架。
- 5让用户上来卖东西，平台就要核验登记、报送信息、留存三年让别人上你的平台卖东西，你就要先核卖家的身份、地址、联系方式和许可证，再登记建档。建完档，至少每六个月回头再核一次。卖家是谁要报给市场监管，纳税的情况每季度报给税务，商品和交易记录留三年。漏做一项，先责令改正…
- 6用户发的内容你要管：审核机制、举报入口、发现违法立即停传并报告用户发的东西，平台要负责管，注册、发帖审核、评论审核、每天巡查、出事处置都要有制度。页面显眼的地方放举报入口。看到违法信息，马上停止传播、留好记录、报给主管部门。不做的，可以罚 5 万到 50 万元，严重的更…