中国达人的个人信息不会流入韩国

两国法律要同时遵守

韩国品牌方与中国达人直接签约，就会拿到对方的真实姓名、身份证件与银行账户。这一刻产生两项义务：一方面构成韩国《个人信息保护法》所规定的向境外提供，另一方面中国《个人信息保护法》第39条要求向境外提供境内个人信息时取得单独同意。

实务中这套程序被准确履行的情况很少。多数是通过微信收一张身份证照片，留在经办人的电脑里。出事之前什么都不会发生，但一旦出事，处理者是品牌方。

ONDA 的数据库在物理上是两个。韩国区与中国区是彼此独立的实例，两个数据库之间无法做关联查询。达人的真实姓名、身份证件、联系方式与银行账户只存放在中国区，韩国区从未持有过这些值。

跨境的地方在代码里只有一个文件，能够跨过去的字段由白名单规定。把敏感字段放进那份名单，服务器会直接起不来。这不是靠人来遵守的规则，而是违反了就无法运行的结构。

品牌方界面上看不到达人的真实姓名或联系方式，不是因为少做了一个功能。做成能看见，上面这套结构就崩了。

签约与付款由中国主体与达人直接完成。品牌方只需要接收结果，于是也就不存在需要拿到个人信息的理由。不接收，才是最安全的处理方式。

常见问题

可以把中国达人的个人信息带到韩国吗？

中国《个人信息保护法》第39条要求向境外提供境内个人信息时取得个人的单独同意，韩国《个人信息保护法》第28条之八要求就向境外转移进行告知并取得同意。两道程序不齐备的转移存在违法之虞。

品牌方难道不需要知道达人的真实姓名和账户吗？

签约与付款由中国主体直接执行时，品牌方没有持有这些信息的理由。ONDA 将这些信息只存放在中国区，不向韩国区转移。