携程被罚1000万！姓名护照银行卡全出境，这3类数据最危险

携程旗下上海携程商务有限公司，因未落实数据出境安全评估要求、违法将用户个人信息传输至境外，被上海市网信办依据《个人信息保护法》处以1000万元罚款，并责令限期改正。企业已积极配合整改。[[8]]

行政罚款

1000万元

2026年上海网信领域最大单笔罚单

法律依据

《个人信息保护法》

违反数据出境安全评估要求

2026年监管次数

3次

反垄断立案+约谈+数据出境罚款

违规链路还原：你的哪些数据跨境了

根据上海网信办通报，携程的违规路径如下：[[8]][[27]][[31]]

用户在携程填写姓名、身份证号、护照号、银行卡号、行程记录等信息后，经携程后端系统处理，这些数据被传输至境外服务器，用于海外业务系统及数据分析。

违规环节：携程未向网信部门申请并通过数据出境安全评估，跳过了法定前置审批程序，属于"后端处理数据合规能力不足、数据出境合规审计不严"。[[8]][[18]]

处罚核心事实

- 处罚主体：上海市网信办（在国家网信办指导下）[[8]]

- 被罚方：上海携程商务有限公司[[8]]

- 罚款金额：1000万元[[8]]

- 法律依据：《中华人民共和国个人信息保护法》[[8]]

- 附加处罚：责令限期改正[[8]]

- 整改状态：企业已积极配合，全面落实整改要求

数据出境安全评估是什么门槛

把用户数据传到境外，就像寄包裹过海关——必须走合法通道。[[12]][[32]]

法律规定三条合规路径：①向网信部门申请安全评估；②做个人信息保护认证；③与境外接收方签标准合同。[[12]][[32]]

但携程处理个人信息量级达百万级以上，属于《个人信息保护法》第40条规定的必须过安全评估的大平台，没有其他路可选，直接跳过这道"安检门"即构成违法。[[31]][[32]]

用户现在能做什么

第一步：行使知情权与删除权

《个人信息保护法》赋予用户查询、更正、删除个人信息的权利。可登录携程App→「我的」→「隐私设置」，查看并管理已授权的信息范围。

第二步：要求说明

可通过携程官方客服渠道，要求书面说明个人信息的使用情况及出境情况。

第三步：投诉举报

如认为权益受损，可向国家网信办投诉平台（12377.cn）或上海市网信办反映。[[8]][[12]]

携程的合规记录：三次监管叠加

2026年以来，携程接连被监管部门盯上：[[17]][[6]][[8]]

- 2026年1月：国家市场监管总局依据《反垄断法》，对携程集团涉嫌滥用市场支配地位正式立案调查，调查仍在进行中。

- 2026年6月11日：市场监管总局等三部门约谈携程等7家平台，指向不当收集个人信息等问题。

- 2026年6月13日：上海网信办开出1000万元数据出境违规罚单，责令限期整改。

2026年6月13日

数据出境违规，罚款1000万

上海网信办通报：携程未落实数据出境安全评估要求，依《个人信息保护法》罚款1000万元，责令限期整改，企业已配合。