携程因数据跨境违规被罚1000万，硬盘文件数据销毁 回收服务器

6月13日，上海市互联网信息办公室对上海携程商务有限公司作出1000万元行政处罚决定，违法事由为未依法落实数据出境安全评估要求，违规向境外传输大量境内个人信息。本次处罚是国内数据出境监管领域极具标杆性的执法案例，也给所有布局全球化、开展数据跨境流转的企业划清红线：数据跨境流动从来不是可自选、可延后的数据治理工作，更不是单纯权衡成本收益的经营问题，而是不可逾越的合规底线。硬盘数据文件销毁，回收笔记本电脑，回收数据中心服务器，销毁过期食品化妆品不良品，回收机房空调网络设备 硬盘文件数据销毁

硬盘数据文件销毁

依据《数据出境安全评估办法》明确规定，处理100万人以上个人信息的数据处理主体，对外提供境内个人信息前，必须依规申报数据出境安全评估。作为国内头部在线旅游服务平台，携程存量及活跃用户规模早已远超百万申报门槛，却长期规避法定申报流程，属于监管界定的典型“未批先出境”违法行为。

二、处罚解读：千万罚款金额有限，监管从严信号意义远超惩戒本身

从数据安全执法处罚尺度来看，1000万元罚款并非行业顶格处罚。参照《中华人民共和国个人信息保护法》相关条款，企业违法处理个人信息且情节严重的，监管最高可处以五千万元罚款，或企业上一会计年度营业额5%比例的罚款。公开数据显示，携程2025年全年净营收突破600亿元，本次千万级罚款对企业经营账面影响微乎其微。

本次执法核心价值不在于经济惩戒，而是向全行业释放明确监管信号：数据出境合规已从“可选优化项”转为“刚性约束项”，监管容错空间大幅收缩，粗放式跨境数据运营时代彻底终结。

三、事件深挖：携程案暴露行业三大共性数据跨境治理顽疾

此次违规事件绝非携程个案，而是国内大量全球化企业数据治理短板的集中缩影，核心暴露三层行业共性问题：

1. 业务全球化不能凌驾于数据合规之上

旅游行业本身具备天然跨境属性，国际机票出票、境外酒店预订、全球用户一体化服务等业务，客观需要用户数据在集团全球体系内流转调度，业务跨境诉求具备合理性。但行业企业普遍陷入误区：将业务需求优先于合规流程，奉行“业务先行、合规后置”，抱着事后补审批、补评估的心态开展跨境数据业务。

此类行为本质，是企业将数据泄露、滥用风险转嫁至普通用户，将主体合规责任推诿给监管部门，最终以行政处罚、品牌受损为代价兜底风险。结合事件来看，携程并无主观恶意外泄倒卖用户数据的意图，但合规缺位直接酿成了违法事实，风险完全可以前置规避。

2. 数据出境合规，本质是公司治理问题，而非单一技术问题

从监管通报细节可判断，携程具备完备的数据安全技术防护能力，可自主完成数据加密、权限管控等基础风控工作，问题根源在于顶层治理机制缺失：未将数据出境审核嵌入全业务流程，未搭建业务、法务、数据安全、技术部门跨部门协同管控体系，未把数据出境安全评估定为跨境新业务上线的前置准入条件。

这也是出海企业通病：多数企业将数据合规视作经营成本、额外负担，而非全球化运营必备风控投入；将数据出境评估流于流程形式，未落地全链路核查管控，直至遭遇监管处罚、业务受限，才正视合规价值。

3. 敏感数据违规出境不可逆，用户风险无法彻底消解

身份证、护照、银行卡、实时行程轨迹属于组合式高敏感个人信息，多维度数据整合后，可完成自然人精准画像、全域行踪追踪。相较于平台价格乱象、消费纠纷等显性问题，违规跨境数据滥用风险更隐蔽、存续周期更长。

外流敏感数据极易被境外合作方二次流转、非法倒卖、用于精准电信诈骗，且受害用户无法自主管控数据用途、难以溯源数据流向。监管部门可对企业作出罚款、整改处罚，但无法召回已出境碎片化用户数据，用户权益损失难以补救。

四、制度梳理：国内数据出境合规路径清晰，头部企业无规避空间

现阶段我国数据跨境监管制度框架已成熟定型，境内企业向境外提供个人信息，仅有三条合法合规路径：专项数据出境安全评估、个人信息保护认证、标准合同备案。其中企业触及以下情形，必须申报专项安全评估：对外提供国家重要数据、累计处理百万级以上个人信息并向境外提供数据。

携程这类用户体量庞大的头部平台，几乎无法通过认证、备案简易路径完成跨境合规，申报安全评估是唯一通路。企业长期缺位合规流程，一方面源自管理层全球化合规意识淡薄，另一方面依托过往监管以约谈、提示为主的柔性执法，滋生长期侥幸心理，而2026年起全国网信系统全域从严执法，彻底打破行业侥幸。

硬盘数据文件销毁

五、行业警示：三大核心准则，适配所有出海企业合规转型

作为全国网信统筹部署下的标杆执法案例，携程一案，为全量出海企业定下三大合规准则：

1. 彻底摒弃侥幸心态，监管执法已常态化、典型化

过往大量中小出海企业、跨境业务企业认为，数据跨境监管聚焦大厂、与自身无关，或是默认先传输数据、后期补办评估即可免责。目前全国网信部门已批量查办数据跨境违规案件，执法覆盖全规模、全行业跨境企业，顶格惩戒、标杆示众成为常态，任何企业触碰红线，都将被列为行业典型案例从严处置。

2. 合规流程全面前置，杜绝事后补课被动整改

完整的数据出境安全评估，包含企业内部自评估、业务数据全域梳理、跨境链路改造、合作合同修订、材料申报、终审核验全流程，周期长、改造工作量大。若等待监管上门核查后再启动合规整改，企业将面临跨境业务暂停、系统改造增量成本、行政处罚、品牌口碑受损多重损失。携程被罚后，需限期补齐出境评估、清零存量违规跨境数据，整改综合成本，远高于主动前置合规投入。

3. 跨境合规常态化运营，拒绝一次性应付式整改

数据出境安全评估具备有效期限，并非办结一次即可永久合规。企业跨境业务迭代、境外合作主体变更、跨境传输数据范围调整、数据使用用途改动，都会触发合规复评要求。企业必须搭建长效机制，建立跨境数据专项台账、定期合规复盘核验、变更流程闭环管理、数据安全应急处置体系，将跨境风控嵌入日常业务运营，而非仅配合监管检查临时补齐材料。

携程千万罚单一案，核心倒逼全出海企业完成观念重构：数据合规从来不是企业全球化的成本负担，而是全球化战略的核心底座，直接决定企业境外市场准入资质、品牌公信力、长期经营生存底线。一家无法守护境内用户数据安全的企业，无法获得全球市场、用户与监管的认可信任。

长远来看，国内数据跨境监管体系只会持续细化、标准持续抬高，企业合规运营成本将稳步提升，但同步也会倒逼企业完善内控治理、升级数据风控能力。对于深耕全球市场、立志打造全球化品牌的企业而言，合规从严既是经营挑战，更是规范化长效发展的核心机遇。