在实践中，或有员工与公司“约定”或财务岗员工“自行安排”，做低自己的部分应税工资，将这部分收入以报销的方式从公司获取的情形。诚然，这种操作在商业社会并不罕见。员工据此能够少缴部分个人所得税，企业也可通过员工提交的发票“正常”做账、经营。这种操作看似只是公司帮了员工一个小忙，而对公司经营没有或几乎没有任何不利影响。但是，一旦员工与公司发生劳动争议，这种“操作”就成为了拿捏双方的“痛脚”。例如，如果双方就解除劳动关系无法协商一致，那么企业能否以员工涉嫌偷税违反法律为由解除员工？如果员工以企业“配合”上述操作对企业进行胁迫，企业又该如何应对呢？

1. 根据中国个人信息保护法律规定，哪些企业必须要设立个人信息保护负责人（Data Protection Officer – DPO）? 根据《个人信息保护法》规定，个人信息处理者（例如企业）处理的个人信息达到国家网信部门规定数量的，应当指定个人信息保护负责人（类似欧盟GDPR下的DPO），由其负责对本企业的个人信息处理活动以及采取的保护措施等进行监督。近期国家网信办发布的《个人信息保护合规审计管理办法（征求意见稿）》和《数据安全技术 个人信息保护合规审计要求（征求意见稿）》也特别针对个人信息保护负责人的设立及其资质、职责等是否符合规定提出了明确的审计要求。就一般个人信息处理者而言，前述“国家网信部门规定数量”是指处理100万人以上个人信息，或者自上年1月1日起累计向境外提供10万人以上个人信息或者1万人以上敏感个人信息。但由于各地监管口径存在差异，为稳妥起见，企业在考虑设立个人信息保护负责人时，建议咨询律师等专业人士。

原则上，公司中的所有股东依法享有资产收益、参与重大决策和选择管理者等权利。例如，在公司的章程对表决比例没有额外约定的情况下，根据《中华人民共和国公司法》（2024年7月1日生效，以下称“2024《公司法》”）第六十六条的规定，股东会作出的一般决议需经过半数有表决权的股东通过；而重大事项，如，修改公司章程、增加或减少公司的注册资本、公司合并、分立、解散等则需经代表三分之二以上表决权的股东通过。因此，通常情况下，持有公司股权比例超过三分之二的股东被称为控股股东。相对于控股股东而言，合资企业中的中小股东在公司实际经营中的控制权和话语权受限。