《个人信息保护法》个人信息跨境安全试题库及答案.docxVIP

《个人信息保护法》个人信息跨境安全试题库及答案

一、单项选择题（每题2分，共40分）

1.根据《个人信息保护法》，个人信息处理者向境外提供个人信息时，不需要进行安全评估的情形是（）

A.关键信息基础设施运营者收集的个人信息

B.处理个人信息达到国家网信部门规定数量的个人信息处理者

C.通过国家网信部门组织的安全评估的

D.经专业机构认证符合国家规定的标准合同的

答案：D（解析：根据《个人信息保护法》第三十八条，通过国家网信部门认证的专业机构认证的，可以不进行安全评估）

2.个人信息跨境提供前，个人信息处理者应当以（）的方式向个人告知接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向接收方行使权利的方式和程序等事项，并取得个人的单独同意。

A.口头

B.书面或电子

C.公告

D.短信

答案：B（解析：《个人信息保护法》第三十九条规定需以书面或其他可以确认收悉的方式告知）

3.国家网信部门对个人信息跨境提供进行安全评估时，重点评估的内容不包括（）

A.接收方所在国家或地区的个人信息保护政策是否与我国存在冲突

B.个人信息处理者与接收方的协议是否充分保护个人权益

C.个人信息的数量、范围、类型及敏感程度

D.个人信息处理者的注册资本规模

答案：D（解析：安全评估重点关注个人信息本身风险及接收方保护能力，不涉及注册资本）

4.个人信息跨境提供的标准合同由（）制定。

A.国家市场监督管理总局

B.国家网信部门

C.司法部

D.工业和信息化部

答案：B（解析：《个人信息保护法》第三十八条明确标准合同由国家网信部门制定）

5.个人信息处理者因合并、分立、解散、被宣告破产等原因需要向境外提供个人信息的，应当（）

A.直接转移至接收方

B.提前30日向个人告知并取得同意

C.重新进行安全评估或认证

D.由接收方承担全部责任

答案：C（解析：《个人信息保护法》第四十条规定主体变更时需重新履行跨境提供的合规程序）

6.个人信息跨境提供中，接收方处理个人信息的行为违反我国法律的，（）需承担相应责任。

A.接收方

B.个人信息处理者

C.接收方与处理者连带责任

D.国家网信部门

答案：B（解析：《个人信息保护法》第四十一条规定处理者需对接收方的处理行为进行监督，违反时承担责任）

7.个人信息主体对跨境提供的个人信息行使查阅、复制权利时，个人信息处理者应当（）

A.仅提供境内存储的副本

B.协助个人向接收方行使权利

C.拒绝提供境外存储的信息

D.要求个人直接联系接收方

答案：B（解析：《个人信息保护法》第四十条规定处理者需协助个人向接收方行使权利）

8.个人信息跨境提供的安全评估报告有效期为（）

A.1年

B.2年

C.3年

D.5年

答案：C（解析：根据《个人信息跨境流动安全评估办法》，安全评估结果有效期一般为3年）

9.处理敏感个人信息跨境提供时，除一般跨境规则外，还需满足（）

A.取得个人的书面同意

B.进行单独的安全影响评估

C.经行业主管部门批准

D.接收方为政府机构

答案：B（解析：《个人信息保护法》第二十九条规定敏感个人信息处理需进行安全影响评估）

10.个人信息处理者未履行跨境提供告知义务，由履行个人信息保护职责的部门责令改正，没收违法所得，并处（）罚款。

A.50万元以下

B.100万元以下

C.违法所得1倍以上5倍以下

D.5000万元以下或上一年度营业额5%以下

答案：B（解析：《个人信息保护法》第六十六条规定，情节较轻的处100万元以下罚款）

11.个人信息跨境提供时，个人信息处理者应当记录跨境提供的情况，记录保存时间不少于（）

A.1年

B.3年

C.5年

D.个人信息删除后5年

答案：C（解析：《个人信息保护法》第五十一条规定处理活动记录保存期限不少于3年，跨境提供属重要处理活动，实务中通常要求5年）

12.境外机构在我国境内收集个人信息并向境外提供的，适用（）

A.境外机构所在地法律

B.我国《个人信息保护法》

C.双方约定的第三国法律

D.国际私法规则

答案：B（解析：《个人信息保护法》第三条规定在我国境内处理个人信息的活动适用本法）

13.个人信息跨境提供的标准合同中，必须包含的条款不包括（）

A.接收方的违约责任

B.个人信息的删除或返还机制

C.数据