携程千万级数据出境处罚通报

6月13日，“网信上海”微信公众号发布消息，披露近期依法严肃查处违法出境个人信息问题的相关情况。其中，上海携程商务有限公司因未落实数据出境安全评估要求、违法出境个人信息等行为，依据《个人信息保护法》，被处以1000万元罚款，并被责令限期改正。

这份通报并没有披露具体涉及哪些用户数据、出境规模多大、境外接收方是谁，也没有将其定性为“数据泄露”。违法出境个人信息，不等于用户信息已经外泄；但它意味着企业在个人信息跨境提供过程中，没有按照监管要求履行相应的安全评估或合规程序。

监管通报还提到，上海市网信办近期针对属地部分企业网络数据安全主体责任履行不到位、安全管理防护措施缺失、后端处理数据合规能力不足、数据出境合规审计不严等问题，办理了一批执法案件。