每次出差订酒店，你的身份证号、行程单都去了哪里？

上海网信办近日开出一张重磅罚单：对携程商务有限公司罚款1000万元，并责令限期整改。违法事由指向同一个问题——非法向境外传输个人信息。

打开网易新闻 查看精彩图片

这不是什么技术性违规。个人信息出境有明确的合规路径，包括安全评估、标准合同、认证等机制。绕开这些直接往外传，相当于把用户数据暴露在不受中国法律保护的服务器上。

1000万的罚单额本身传递了一个清晰信号：数据出境不是“先做了再补手续”的弹性空间。网信部门正在用实打实的执法动作，让合规不再是纸面条款。

对于任何涉及跨境业务的企业来说，这件事的提醒很直接——重新审视自己的数据流向。你的用户信息到底存储在哪里？调用了哪家海外SaaS的接口？订单系统有没有经过境外CDN？这些问题的答案，可能就值1000万。或者更多。