重要说明：本情景系多个真实案件中常见争议要素的脱敏改编，不指向任何特定真实案件，亦不构成对任何案件结果的预测或承诺，仅供理解裁判思路与风险点。
情景背景
某互联网公司因人脸信息处理不当被监管部门调查。公司法定代表人兼首席执行官甲负责产品决策，技术负责人乙具体设计并推动上线。公司在内部沟通中提出，违规属于公司经营行为，责任应当由公司承担，希望能避免个人层面的处理。甲与乙对自身面临的风险都很关心。
争议与处理思路
本条（《个人信息保护法》第六十六条）在设定对单位处罚的同时，明确对直接负责的主管人员和其他直接责任人员可以并处罚款，情节严重的幅度为十万元以上一百万元以下。实务中通常认为，个人责任的判断通常看其在决策与执行中的实际作用，例如是否参与决策、是否明知风险仍推动实施、是否负有相应的管理职责；公司承担责任并不当然吸收个人责任，两者可以并行。
平台提示
企业中负责数据业务的管理者应当保留自己的履职记录：参与评审的意见、提出的风险提示、要求整改的邮件等，这些材料在说明自身职责履行情况时往往很关键。制度层面，把数据处理事项的决策节点与责任人写清楚，避免出现无人负责或责任不清的情况。
相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查
本文为一般性法律信息介绍与实务经验总结，不构成对具体案件的法律意见，亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。