情景背景

某跨国集团境外母公司因其产品在全球范围内的数据处理问题被当地监管处理并公开。境内子公司运营同类产品，用户与监管方面都开始关注境内是否存在类似问题。境内管理层希望了解境外处理对境内业务可能产生的连带影响，境内业务规模大致相当。

争议与处理思路

本条（《个人信息保护法》第六十六条的适用以违反该法为前提，境内子公司是否面临责任，取决于其在境内开展的处理活动本身是否合规。实务中通常认为，境外的处理事件可能引发境内监管与用户的关注，也可能影响应用分发、合作方评估等商业环节；若境外的产品配置与境内相同，问题可能具有共性，需要主动排查。若境外主体为向境内提供产品服务而处理境内个人信息，还可能依《个人信息保护法》第三条落入适用范围。

平台提示

境外的合规事件发生后，境内团队宜尽快开展一次对照排查，确认境内产品是否存在相同配置。主动准备说明材料，包括产品差异、数据流向与本地合规措施。与集团方面保持信息同步，避免境内外的说明口径不一致引发新的疑问。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查