集团与多法人：责任划分与共享服务边界

各法人对自身系统与数据承担独立义务；集团统一策略不改变责任归属，共享服务中心运维子公司系统时应明确委托关系与审计安排。

划分要点

1 责任主体：备案与测评以系统所属法人为单位
2 共享服务：集团 IT 运维子公司系统按委托处理约定，明确权限与审计
3 数据流动：集团内共享个人信息同样适用对外提供/共同处理规则
4 跨境场景：涉及境外主体时评估数据出境义务
5 证据归属：制度可以统一，记录按法人分别留存

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌