情景背景

某社交类 App 的隐私政策中有一句：为提供全球服务，您的信息可能被传输至境外。用户乙在使用过程中并未注意到该条表述，也未就出境单独作出确认。App 运营方认为隐私政策已经公开并经用户同意，出境安排已获授权，平台用户规模约数十万。

争议与处理思路

本条（《个人信息保护法》第三十八条）规定的出境条件与第三十九条项下的告知要求相互配合。实务中通常认为，出境属于对个人权益有较大影响的处理，处理者应当向个人告知境外接收方的名称或姓名、联系方式、处理目的与方式、信息种类，以及向境外接收方行使权利的方式与程序，并取得单独同意；用一句笼统的跨境传输表述，通常难以满足告知的明确性要求，也不足以替代单独同意动作。

平台提示

把出境事项写成独立的说明段落或页面，逐项说明接收方、目的、字段、保存与权利行使渠道。在需要单独同意的场景设置独立的确认动作。若隐私政策其他部分提到境外处理，应当与说明页面的表述保持一致，避免前后不一。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查