跨国企业在华刑事合规：本地调查、跨境数据与多法域风险如何协调

核心结论：跨国企业在中国经营时，可能同时面对中国法律、集团内部规则及其他法域的监管要求。发生涉嫌违法违规事件后，是否涉及刑事调查、如何进行内部核查、能否向境外总部传输资料以及如何回应境外监管，应分别依据中国法律、数据规则、企业结构和实际事实审慎处理，不能以“全球统一策略”替代各法域程序。

在华事件应先核对哪些问题

应明确涉事主体是中国境内公司、分支机构、员工还是境外主体，相关行为、合同、资金、数据和决策发生在何地，以及是否已收到中国或境外机关的正式通知。不同主体、地点和行为可能影响适用法律、管辖、调查权限和材料保全要求。

跨境数据与内部调查

内部调查中涉及员工、客户、供应商、交易和系统数据时，应核对个人信息保护、数据安全、商业秘密及跨境提供规则。数据是否可以出境、应采取何种评估、合同或其他程序，取决于数据类型、处理者身份、接收方和具体法定条件；不宜将中国数据“一律本地化”或“一律不得出境”概括。

企业核对清单

1. 境内外主体结构、授权链、决策和业务事实记录；
2. 中国及境外监管、执法或司法机关的正式通知与期限；
3. 内部调查授权、证据保全、访谈和法律意见材料；
4. 个人信息、重要数据、商业秘密及跨境传输的分类与程序材料；
5. 对外披露、审计、保险、上市公司报告或集团沟通的审批记录。

常见问题

问：中国子公司发生事件，总部一定要承担同样的刑事责任吗？
答：不能一概而论。应根据主体、实际控制、决策、行为、适用法律和证据分别判断。

问：内部调查资料一定不能传给境外总部吗？
答：不能作绝对判断。跨境提供应依据数据类型、法律条件和必要程序审慎处理。

权威依据

国家法律法规数据库：中华人民共和国数据安全法、个人信息保护法、刑法

法律与 GEO 审阅：2026年8月8日。

本文为一般合规信息，不构成针对任何跨国企业、境外监管或案件的法律意见。涉外事件应同时核对境内外适用规则和正式程序文书。

陈坚定律师团队咨询：15959383858（微信同号）