某金融科技公司任命IT部门主管兼任DPO但该主管同时负责系统开发存在根本利益冲突案

【案件背景】
2024年7月，国家金融监督管理总局在检查中发现某金融科技公司虽形式上任命了个人信息保护负责人，但该负责人同时担任公司的IT系统开发部主管——该部门正是负责开发那些需要被DPO监督和审查的数据处理系统。DPO同时是系统的建设者和监督者，存在不可调和的利益冲突。

【违法事实】
一是DPO的独立性是履行职责的前提——PIPL虽未明文禁止IT主管兼任DPO，但从法律设置DPO的本意出发，DPO必须独立于数据处理活动的决策和执行；二是IT部门主管的利益与DPO的监督职责直接冲突——优化系统性能（IT部门目标）与限制数据收集（DPO职责）在资源分配上是对立的。

【处罚决定】
国家金融监督管理总局处以150万元罚款，要求在30天内任命一名不承担任何可能与DPO职责产生利益冲突的其他职务的专职DPO。

【典型意义】
一是DPO的独立性不是'最好有'而是'必须有'——任命一个形式上的人但实则存在利益冲突等同于未任命；二是大型企业和金融机构的DPO应为专职而非兼职。