💡 律咖编者按： 本文由律咖网社群读者 anemone 投稿分享。 为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在约旦创业路上的你带来真实的参考。

我来到约旦，并非为了网络安全。

我之所以来这里，是因为安曼（Amman）的一位客户需要 300 套隧道加固网设备——这正是我们在长沙生产的產品。事情本该很简单。但六个月过去了，我仍在等待尾款。合同已签，货物已发，清关已完成。然而……钱款却始终未到账。

也就是从那时起，我开始注意到其他事情。那些不成文的规矩、那些隐形的体系，以及那些不会出现在宣传册或政府网站上的规则。

比如生物识别信息采集。

我知道得太晚了：如果你在约旦停留超过 14 天，就必须前往当地派出所报到，录入指纹和虹膜信息。没有表格，没有预约系统，只需直接前往、排队、等待。如果你不这么做？会有罚款。金额或许不大，但足以让你感到不安——尤其是当你已经为现金流焦头烂额时。

直到一位当地代理人在喝咖啡时随口提起，我才得知此事。“哦，你还没去办吗？”他的语气仿佛这是理所当然的事。那一刻，我觉得自己很愚蠢。我读过大使馆的网站，也查过约旦内政部的英文页面，却只字未提生物识别信息，连个脚注都没有。

这是我学到的第一课：信息不对称不是漏洞，而是这里的常态。

我从事工业设备行业，背景是生物学，并未研习过 IT 法律。但在约旦，“信息安全”不仅仅关乎防火墙或加密技术。它关乎你是谁、你去过哪里、你说过什么，以及你的手机在边境是否会被扫描。

我曾与一位在此工作五年的德国工程师交谈。他负责一个小型太阳能项目。他告诉我：“我们不使用云存储，连 Google Drive 都不用。我们只用本地服务器。因为如果政府要求查看日志，他们能很快拿到。而如果他们看到的内容不合心意，你的签证续签就可能泡汤。”

他说这话时并非带着恐惧，而是一种无奈的认命。

也就是从那时起，我的思维方式开始改变。

在中国，我们有“防火长城”，透明、厚重且可预测。而在约旦？这里没有一部名为“信息安全管理体系”的公开法律，不像 ISO/IEC 27001 那样有明确的清单可供下载。但这里有一套潜规则。

不要用 WhatsApp 谈生意；不要在公共 Wi-Fi 下发送敏感文件；不要把客户名单存在手机里；使用加密 U 盘；保留纸质备份。不要问为什么，照做就是。

我曾询问一位当地律师——并非大律所，只是 Abdoun 区附近一位拥有小办公室的律师——关于数据处理是否有任何正式要求。他看着我，停顿了一下，说道：“我们没有法律规定‘你必须做 X’，但我们的文化暗示‘如果你做了 Y，你可能会从系统中消失’。”

这不是法律意见，这是生存建议。

我花了两周时间试图梳理这里的“合规”究竟意味着什么。我咨询了三位会计师、两位外籍创业者，还有一位如今经营咖啡店的退休约旦警察。他们没有人给出相同的答案。

有人说：“如果你不是公民，就不受隐私法保护。” 另一人说：“交通部会记录所有车辆注册信息。他们不会告诉你，但他们确实在做。” 第三个人说：“如果你的公司名称里带有’China’字样，他们会对你的监控方式有所不同。”

我没有得到清晰的答案，只看到了层层叠叠的迷雾。

以下是我缓慢、quietly 且痛苦地学到的教训：

  1. 没有统一的合规门户。 你找不到一个列出外资企业所有要求的单一网站。有些规定在工业部，有些在内政部，有些在中央银行，还有些只是在外籍人士群组中口耳相传。

  2. 生物识别是真实的，且不可协商。 如果你停留超过两周，请前往派出所。带上护照、签证，如果迟到了还要带上交罚款的现金。这不是可选项，不是建议，而是一道隐形的关卡。

  3. 数据并不完全由你掌控。 假设任何数字痕迹——电子邮件、云文件、手机定位——都可能被访问。使用本地存储，使用加密设备，尽可能使用纸质文件。不要以为加密能保护你，它只能防住业余选手，防不住国家机器。

  4. 你的国籍比你想象的更重要。 我是中国人。我曾两次被问及是否“与华为有合作”。有人告诉我，我的公司名称“听起来像科技公司”。还有人问我是否“接触一带一路数据”。我从未回答，只是微笑并转移话题。

我曾经认为合规就是填写表格和接受审计。在这里，合规关乎存在感，关乎可见度，关乎如何不被注意。

我不是安全专家。我不知道约旦是否有等同于 ISO 27001 的标准，不知道他们是否遵循 NIST，甚至不知道他们是否有网络安全机构。

但我知道一点：当你试图追回已发货设备的货款，同时还要避免被标记为“可疑数字行为”时，你会意识到——真正的合规不是写在纸上的，而是活出来的。

昨天，我在安曼派出所排了三个小时的队，等待录入指纹。我在长沙的孩子那天有家长会，我又错过了。

我思考着自己损失了多少时间——不是花在业务上，而是耗在官僚主义、不确定性，以及那些不出现在合同或发票中的隐形规则上。

我不是来这里创办科技公司的，我是来卖钢丝网的。但在约旦，连钢丝网也有数字阴影。

❓ FAQ: 你实际上该怎么做？

Q1: 商务出差需要登记生物识别信息吗？

A: 如果你的停留时间超过 14 天，是的——目前这是强制要求的。

  • 步骤：前往最近的派出所（而非移民局）。
  • 准备：携带护照、签证以及住址证明（酒店收据或租赁合同）。
  • 关键点：
    • 无需预约。请尽早前往——排队的人很多。
    • 指纹和虹膜扫描是强制性的。
    • 如果不确定，可以询问接待员：“这对商务访客是必须的吗？”
    • 切勿拖延——罚款通常为 20–50 JOD，但可能会延误签证续签。
    • 官方渠道：内政部，公共安全局（Directorate of Public Security, DPS）。

Q2: 对外资企业有正式的“信息安全”法律吗？

A: 目前没有针对外国公司公开发布的 ISO 风格标准。

  • 步骤：假设所有数字活动都受到监控。
  • 路径：使用本地服务器或加密 U 盘。避免对敏感数据使用公共云服务。
  • 关键点：
    • 约旦没有针对中小企业的公开网络安全法。
    • 但国家网络安全中心（National Cybersecurity Center, NCC）确实存在——只是不透明。
    • 如果你的业务涉及个人数据（客户名单、支付信息），请将其视为受 GDPR 管辖——即使实际上并非如此。
    • 咨询当地会计师：“我们需要将数据保留在约旦吗？”通常的回答是：“我们不知道——但我们不敢冒险。”

Q3: 我可以使用 WhatsApp 或微信进行商务沟通吗？

A: 许多外籍人士确实在用——但很低调。

  • 步骤：避免在加密应用中讨论合同、付款或物流细节。
  • 路径：正式文件请使用端到端加密的电子邮件（如 ProtonMail, Tutanota）。通话请使用当地 SIM 卡。
  • 关键点：
    • WhatsApp 使用广泛——但元数据会被收集。
    • 微信已知受到中国当局监控——而约旦可能会与其共享数据。
    • 如果必须使用即时通讯，请保持内容轻松。不要提及项目名称、银行详情或员工名单。
    • 经验法则：如果你不敢在警察面前说的话，就不要写下来。

我曾经认为合规就是把事情做对。

现在我认为，合规是关于如何通关。

我并不是想告诉你如何在约旦“成功”。我只是分享我所遭遇的一切——那些无形的压力、隐形的检查点，以及那些让你意识到自己不仅仅是在经营企业，而是在 navigate 一个不愿自我解释的体系的时刻。

我想念孩子的学校会议。我厌倦了追讨货款。我仍然不知道这个项目能否收支平衡。

但我依然在这里。

因为有时候，了解一个国家的唯一方式，就是去体验那些不成文的规则——一次指纹扫描，一封深夜的邮件，一次在咖啡店与陌生人的无声对话。

如果你身在约旦，或计划前往，并且也有过类似的经历，我很想听听。不是因为我有答案，而是因为我厌倦了蒙眼行走。

你并不孤单。

如果你想谈论这些——关于合规、关于时间、关于作为一名试图做正确事的外籍创业者所感受到的孤独——欢迎随时联系 Lvga.com 的 JingJing。她会倾听，不会推销，只是帮助人们建立连接。

🔗 延伸阅读

🔸 美国驻约旦大使馆发布安全警报，警告“预计将持续出现导弹、无人机或火箭弹袭击” 🗞️ 来源：Hindustan Times – 📅 2026-03-02 🔗 阅读原文

🔸 Jordan Banjo：我 25 岁时做了输精管结扎术，但仍意外有了第三个孩子，这让我对 KFC 失去了兴趣 🗞️ 来源：The Sun – 📅 2026-03-02 🔗 阅读原文

🔸 2026 年演员奖：Sinners 和 Michael B. Jordan 成大赢家——奥斯卡颁奖礼前的盛况回顾 🗞️ 来源：Zougla – 📅 2026-03-02 🔗 阅读原文

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。 本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。 政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。 如内容有需要修订之处，欢迎随时与我联系。