2025年零售行业GDPR跨境数据流动（欧盟市场）合规数据安全（消费者隐私保护）考核试卷.docVIP

2025年零售行业GDPR跨境数据流动（欧盟市场）合规数据安全（消费者隐私保护）考核试卷

一、单项选择题（每题1分，共30题）

1.根据GDPR规定，个人数据的跨境传输需要满足的首要条件是什么？

A.数据接收国必须有同等水平的隐私保护

B.必须获得数据主体的明确同意

C.必须通过标准合同条款

D.必须进行数据保护影响评估

2.在零售行业中，哪些数据属于GDPR定义的“特殊类别数据”？

A.联系方式

B.购物历史

C.健康信息

D.支付信息

3.如果零售商在欧盟以外处理欧盟消费者的个人数据，应采取哪种机制来确保合规？

A.仅依赖用户同意

B.与数据接收国签订协议

C.实施充分的数据保护保障措施

D.忽略GDPR要求

4.GDPR对数据泄露的响应时间要求是多久？

A.24小时内

B.48小时内

C.72小时内

D.7天内

5.零售商在收集消费者数据时，必须获得哪种类型的同意？

A.一般同意

B.具体同意

C.默认同意

D.推断同意

6.GDPR中“数据保护官”（DPO）的主要职责是什么？

A.管理所有数据

B.监督数据保护合规

C.决定数据使用政策

D.负责数据营销

7.零售商如何证明其对GDPR的合规性？

A.定期进行内部审计

B.获得第三方认证

C.提交年度报告

D.仅依赖外部审查

8.GDPR规定，个人有权要求删除其个人数据，这一权利被称为什么？

A.更正权

B.删除权

C.访问权

D.可携带权

9.在跨境数据传输中，哪种情况下可以不满足GDPR的充分性认定？

A.数据接收国加入欧盟-美国隐私盾协议

B.数据接收国是GDPR的缔约国

C.数据接收国提供同等水平的隐私保护

D.数据接收国与欧盟签订双边协议

10.GDPR对自动化决策（包括profiling）有哪些限制？

A.任何时候都可以实施

B.仅在特定情况下允许

C.必须获得用户同意

D.仅适用于非关键业务

11.零售商在处理未成年人的个人数据时，需要获得谁的同意？

A.父母或监护人

B.学校

C.政府机构

D.数据保护委员会

12.GDPR规定，数据主体有权要求访问其个人数据，这一权利被称为什么？

A.更正权

B.访问权

C.删除权

D.可携带权

13.在处理个人数据时，零售商必须遵循的首要原则是什么？

A.效率原则

B.数据最小化原则

C.收益最大化原则

D.公开透明原则

14.GDPR对数据泄露的响应计划有哪些要求？

A.必须包括通知监管机构和数据主体

B.仅需通知数据主体

C.无需通知监管机构

D.仅需内部记录

15.零售商在收集消费者数据时，必须明确告知消费者哪些信息？

A.数据用途

B.数据保留期限

C.数据接收方

D.以上所有

16.GDPR规定，个人有权要求限制其个人数据的处理，这一权利被称为什么？

A.限制处理权

B.删除权

C.访问权

D.可携带权

17.在跨境数据传输中，哪种情况下可以不满足GDPR的充分性认定？

A.数据接收国加入欧盟-美国隐私盾协议

B.数据接收国是GDPR的缔约国

C.数据接收国提供同等水平的隐私保护

D.数据接收国与欧盟签订双边协议

18.GDPR对自动化决策（包括profiling）有哪些限制？

A.任何时候都可以实施

B.仅在特定情况下允许

C.必须获得用户同意

D.仅适用于非关键业务

19.零售商在处理未成年人的个人数据时，需要获得谁的同意？

A.父母或监护人

B.学校

C.政府机构

D.数据保护委员会

20.GDPR规定，数据主体有权要求访问其个人数据，这一权利被称为什么？

A.更正权

B.访问权

C.删除权

D.可携带权

21.在处理个人数据时，零售商必须遵循的首要原则是什么？

A.效率原则

B.数据最小化原则

C.收益最大化原则

D.公开透明原则

22.GDPR对数据泄露的响应计划有哪些要求？

A.必须包括通知监管机构和数据主体

B.仅需通知数据主体

C.无需通知监管机构

D.仅需内部记录

23.零售商在收集消费者数据时，必须明确告知消费者哪些信息？

A.数据用途

B.数据保留期限

C.数据接收方

D.以上所有

24.GDPR规定，个人有权要求限制其个人数据的处理，这一权利被称为什么？

A.限制处理权

B.删除权

C.访问权

D.可携带权

25.在跨境数据传输中，哪种情况下可以不满足GDPR的充分性认定？

A.数据接收国加入欧盟-美国隐私盾协议

B.数据接收国是GDPR的缔约国

C.数据接收国提供同等水平的隐私保护

D.数据接收国与欧盟签订双边协议

26.GDPR对自动化决策（包括profiling）有哪些限制？

A.任何时候都可以实施

B.仅在特定情况下允许

C.必须获得用户同意

D.仅适用于非关键业务

27.零售商在处理未成年人的个人数据时，需要获得谁的同意？

A.父母或监护人

B.学校

C.政府机构

D.数据