2025年数据标注合规审核考核试卷及答案.docxVIP

2025年数据标注合规审核考核试卷及答案

一、单项选择题（共10题，每题2分，共20分）

1.根据《个人信息保护法》，数据标注过程中处理敏感个人信息时，除一般个人信息处理规则外，还需取得个人的（）。

A.口头同意

B.书面单独同意

C.默示同意

D.第三方机构授权

答案：B

解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

2.数据标注项目中，若涉及标注用户通话录音内容，标注人员需重点核查的合规要点是（）。

A.录音时长是否超过1分钟

B.通话双方是否均已明确同意数据采集及标注

C.录音文件格式是否为MP3

D.标注工具是否支持多语言转写

答案：B

解析：通话录音属于敏感个人信息，根据“最小必要”原则和《个人信息保护法》第十三条，数据处理需基于明确、合理的目的，且需取得信息主体的同意（通话双方均需同意）。

3.以下哪类数据标注场景无需进行去标识化处理？（）

A.标注某电商平台用户的收货地址

B.标注某医院患者的CT影像（已隐去姓名、身份证号）

C.标注某社交平台用户的评论内容（未关联用户ID）

D.标注某金融机构客户的银行卡号

答案：C

解析：去标识化处理的核心是避免数据与特定自然人关联。未关联用户ID的评论内容属于匿名化数据，无需额外去标识化；其他选项均涉及可识别自然人的信息。

4.数据标注质量审核中，“一致性校验”主要验证的是（）。

A.标注结果与原始数据的匹配度

B.不同标注人员对同一数据的标注结果是否统一

C.标注工具的运行稳定性

D.标注任务的完成时间是否符合要求

答案：B

解析：一致性校验是质量审核的核心环节，通过对比不同标注员（或同一标注员不同时间）对同一数据的标注结果，确保标注标准执行的统一性。

5.根据《生成式人工智能服务管理暂行办法》，用于训练生成式AI的标注数据需满足（）。

A.数据量需达到100万条以上

B.数据来源可追溯且合法

C.标注工具需为国产软件

D.标注人员需持有AI工程师证书

答案：B

解析：《生成式人工智能服务管理暂行办法》第九条规定，生成式人工智能服务提供者应当对生成式人工智能产品的预训练数据、优化训练数据来源的合法性负责，确保数据来源可追溯。

6.数据标注过程中，若发现原始数据包含未成年人个人信息，正确的处理方式是（）。

A.直接标注并上传至训练库

B.标注后添加“未成年人”标签

C.立即终止标注并上报合规部门

D.模糊处理未成年人姓名后继续标注

答案：C

解析：《未成年人网络保护条例》规定，处理未成年人个人信息需取得其监护人同意，标注过程中若发现未获同意的未成年人信息，应暂停处理并启动合规审查。

7.以下哪项不属于数据标注合规审核的“三审机制”？（）

A.标注员自审

B.小组互审

C.第三方机构终审

D.合规专员抽审

答案：C

解析：数据标注行业普遍采用的“三审机制”为标注员自审、小组互审、合规专员抽审，第三方机构终审非强制要求。

8.标注医疗影像数据时，需重点核查的合规文件是（）。

A.《互联网新闻信息服务管理规定》

B.《医疗器械网络销售监督管理办法》

C.《医疗质量安全核心制度要点》

D.《人口健康信息管理办法（试行）》

答案：D

解析：《人口健康信息管理办法（试行）》明确规定了医疗健康数据的采集、存储、使用规范，是医疗影像标注的核心合规依据。

9.数据标注外包时，委托方的首要合规义务是（）。

A.要求受托方提供标注人员简历

B.核查受托方的数据安全能力及合规资质

C.约定标注任务的完成时间

D.支付标注服务费用

答案：B

解析：《数据安全法》第三十三条规定，数据处理者向第三方提供数据时，应当对第三方的数据安全能力进行评估，并签订数据安全协议。

10.标注社交媒体用户头像时，若头像包含他人肖像，需额外取得（）。

A.社交媒体平台的授权

B.肖像权人的同意

C.标注任务发起方的承诺

D.数据存储服务器的安全认证

答案：B

解析：《民法典》第一千零一十九条规定，任何组织或个人不得以丑化、污损等方式侵害他人的肖像权；未经肖像权人同意，不得制作、使用、公开肖像权人的肖像。

二、多项选择题（共5题，每题3分，共15分。每题至少2个正确选项，错选、漏选均不得分）

11.数据标注中“敏感信息”通常包括（）。

A.身份证号

B.企业营业执照编号

C.用户偏好标签（如“喜欢旅游”）

D.医疗诊断结果

答案：ABD

解析：敏感信息指一旦泄露或滥用可能危害人身和财产安全，或导致个人名誉、身心健康受到损害的信息，包括身份证号、医疗诊断结果、企业关键资质编号等；用户偏好标签属于一