上海2个数据跨境罚单的增量信息

解读：

.、本次处罚与迪奥不同，不是由泄露引起的，也许是用户投诉交互界面，也许是监管部门在流量监测中发现的，并不是泄露监管才会发现。

.、这次有罚款，但金额未公开，这个其实应该公开，更有震慑力。

.、如果个人信息出境报到了国家网信办，说明，要么是处理者是....，要么是每年出境数量超过了...万..或.万...。

.、国家网信办认为不具备出境必要性，要么是部分字段未被批准出境，要么是整体不通过，大概率还是前者，身份证号码、用户..等字段没被通过。此前广互的案例，不认可必要性的其实是商业营销的必要性。

.、部分字段未通过，对企业而言，依然需要将...等系统完全本地化，外企可以接着这个案例去推进了。

解读：

.、看起来又是...系统，直接是没有报网信办侧的安全评估或标准合同。

.、出境字段直接点名了酒店预定信息和金融账户信息。

.、如果是帮客户订境外的酒店，是属于《促进和规范数据跨境流动规定》中：为订立、履行个人作为一方当事人的合同，如跨境机票酒店预订等，确需向境外提供个人信息的。是不用报的，自己做个...做好告知即可。

.、这个被罚，大概率是跨国酒店集团给用户在境内预定，回传了信息给境外总部，这种就要报评估或...了，但报上去了，会不会又向上一个案例一样，被认定没有必要性？

.、有个奇怪的事情是，上面一个报了没过继续出罚款了，这个没报直接出却没有罚款，只是责令改正。

.、系统本地化还是势在必行，新年去要预算吧。