某跨国物流企业中国区未任命本地DPO仅由新加坡总部的全球DPO兼管被认定为未实质任命案

【案件背景】
2024年5月，某跨国物流企业中国区在接受网信办检查时声称已任命新加坡总部的全球DPO兼管中国，因此'有DPO'。网信办调查发现该全球DPO不掌握中文，不了解PIPL，从未到访中国区，也从未实质性地参与中国区的任何数据处理决策。

【违法事实】
一是PIPL并未明确规定DPO必须在中国境内，但DPO必须能够实际履行对中国区数据处理活动的监督职责——一个不懂中文、不熟悉PIPL、不接触中国区业务的'全球DPO'无法实质履行这一职责；二是中国区的数据处理活动涉及超过1000万快递用户的个人信息，规模远超DPO义务触发门槛。

【处罚决定】
网信办认定该企业实质上未任命中国区的个人信息保护负责人，处以200万元罚款，要求在中国境内任命一名具备履职能力的本地DPO。

【典型意义】
一是PIPL的DPO要求虽不如GDPR严格（未规定必须境内），但形式主义'全球兼管'不能满足实质监督要求；二是DPO必须通晓本地法律和语言，否则等于无DPO。