2025年互联网营销师GDPR与国内数据合规要求专题试卷及解析.pdfVIP

2025年互联网营销师GDPR与国内数据合规要求专题试卷及解析1

2025年互联网营销师GDPR与国内数据合规要求专题试

卷及解析

2025年互联网营销师GDPR与国内数据合规要求专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据GDPR，以下哪项不属于处理个人数据的合法依据？

A、数据主体同意

B、履行合同必要

C、数据控制者商业利益

D、法律义务要求

【答案】C

【解析】正确答案是C。GDPR第6条规定了处理个人数据的6项合法依据，包括

同意、合同履行、法律义务、重要利益、公共利益和合法利益。数据控制者单纯的商业

利益不属于合法依据，必须满足”合法利益”条件且经过利益衡量。知识点：GDPR数据

处理合法性基础。易错点：容易混淆”合法利益”与”商业利益”的概念。

2、中国《个人信息保护法》规定，处理敏感个人信息需要取得个人的什么？

A、一般同意

B、单独同意

C、书面同意

D、默示同意

【答案】B

【解析】正确答案是B。《个人信息保护法》第29条规定，处理敏感个人信息应当

取得个人的单独同意。知识点：敏感个人信息处理规则。易错点：容易忽略”单独”这一

特殊要求，误认为一般同意即可。

3、GDPR中数据保护影响评估(DPIA)的触发条件不包括？

A、系统性评估个人方面

B、大规模处理敏感数据

C、公开区域系统性监控

D、常规营销邮件发送

【答案】D

【解析】正确答案是D。GDPR第35条规定了必须进行DPIA的三种情形，D选

项常规营销邮件发送属于低风险处理，不需要DPIA。知识点：DPIA适用情形。易错

点：容易将所有数据处理活动都误认为需要DPIA。

4、中国《数据安全法》将数据分为几个安全等级？

A、2个

2025年互联网营销师GDPR与国内数据合规要求专题试卷及解析2

B、3个

C、4个

D、5个

【答案】B

【解析】正确答案是B。《数据安全法》第21条规定建立数据分类分级保护制度，将

数据分为一般数据、重要数据和核心数据三个等级。知识点：数据分类分级。易错点：

容易与网络安全等级保护的五级混淆。

5、GDPR规定数据主体权利的行使响应期限是？

A、7天

B、15天

C、1个月

D、2个月

【答案】C

【解析】正确答案是C。GDPR第12条规定，控制者应当在收到请求后1个月内

响应，必要时可延长2个月。知识点：数据主体权利响应时限。易错点：容易记错具体

天数。

6、跨境传输数据时，标准合同条款(SCCs)的适用主体是？

A、仅数据控制者

B、仅数据处理者

C、控制者和处理者

D、仅监管机构

【答案】C

【解析】正确答案是C。GDPR第46条规定，SCCs可由控制者或处理者使用，为

数据传输提供法律保障。知识点：跨境传输机制。易错点：容易忽略处理者也可以使用

SCCs。

7、中国《个人信息保护法》要求个人信息处理者公开的内容不包括？

A、处理目的

B、处理方式

C、存储期限

D、算法原理

【答案】D

【解析】正确答案是D。《个人信息保护法》第17条规定应当公开处理目的、方式、

个人信息种类等，但算法原理属于商业秘密，无需公开。知识点：个人信息处理公开义

务。易错点：容易将所有技术细节都误认为需要公开。

8、GDPR中数据保护官(DPO)的设置是强制性的情况是？

2025年互联网营销师GDPR与国内数据合规要求专题试卷及解析3

A、所有公共机构

B、员工少于50人

C、不涉及大规模处理

D、非核心业务活动

【答案】A

【解析】正确答案是A。GDPR第37条规定