个人信息保护法和数据安全法知识竞赛题库答案(共59题).docxVIP

个人信息保护法和数据安全法知识竞赛题库答案(共59题)

一、选择题

1.《中华人民共和国个人信息保护法》自（）起施行。

A.2021年11月1日

B.2021年10月1日

C.2022年1月1日

D.2022年3月1日

答案：A。《中华人民共和国个人信息保护法》于2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过，自2021年11月1日起施行。

2.依据《数据安全法》，国家推进数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门根据各自的职责，组织制定并适时修订有关数据开发利用技术、产品和数据安全相关（）。

A.制度

B.规范

C.标准

D.条例

答案：C。《数据安全法》第十三条规定国家推进数据开发利用技术和数据安全标准体系建设。国务院标准化行政主管部门和国务院有关部门根据各自的职责，组织制定并适时修订有关数据开发利用技术、产品和数据安全相关标准。

3.处理个人信息应当遵循（）原则，公开个人信息处理规则，明示处理的目的、方式和范围。

A.合法、正当、必要和诚信

B.合法、透明、必要和诚信

C.合法、正当、公开和诚信

D.合法、透明、公开和诚信

答案：C。《个人信息保护法》第五条规定处理个人信息应当遵循合法、正当、必要和诚信原则，同时第七条规定处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。综合来看选C。

4.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据，因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行（）。

A.安全评估

B.风险评估

C.安全审计

D.风险审计

答案：A。《网络安全法》第三十七条规定关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估。

5.国家建立数据（）制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。

A.分类分级保护

B.安全评估

C.风险监测

D.应急处置

答案：A。《数据安全法》第二十一条规定国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。

二、填空题

1.《个人信息保护法》规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的（）有关的各种信息，不包括匿名化处理后的信息。

答案：自然人。根据《个人信息保护法》第四条，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.《数据安全法》规定，开展数据处理活动应当加强（），采取必要措施保障数据安全。

答案：风险监测。《数据安全法》第十五条规定开展数据处理活动应当加强风险监测，发现数据安全缺陷、漏洞等风险时，应当立即采取补救措施；发生数据安全事件时，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。

3.个人信息处理者利用个人信息进行自动化决策，应当保证决策的（）和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

答案：透明度。《个人信息保护法》第二十四条规定个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。

4.国家促进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法开展服务活动。国家（）有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全相关服务和推广普及工作中发挥作用。

答案：支持。《数据安全法》第十六条规定国家促进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法开展服务活动。国家支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全相关服务和推广普及工作中发挥作用。

5.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的（）、（）。

答案：安全、完整。《个人信息保护法》第五十一条规定个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全、完整。

三、判断题

1.个人信息处理者可以处理所有个人自行公开或者其他已经合法公开的个人信息。（）

答案：错误。《个人