2025年互联网营销师SCRM全球数据合规与隐私保护专题试卷及解析.docxVIP

2025年互联网营销师SCRM全球数据合规与隐私保护专题试卷及解析

2025年互联网营销师SCRM全球数据合规与隐私保护专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据欧盟《通用数据保护条例》（GDPR），以下哪项不属于处理个人数据的合法依据？

A、数据主体同意

B、履行合同必要

C、商业利益优先

D、法律义务要求

【答案】C

【解析】正确答案是C。GDPR规定的合法依据包括同意、合同履行、法律义务、重要利益、公共利益和合法利益，但商业利益优先不是独立依据。知识点：GDPR第6条数据处理合法性基础。易错点：将合法利益误解为商业利益优先，前者需进行利益衡量测试。

2、SCRM系统中，以下哪种行为最可能违反中国《个人信息保护法》的最小必要原则？

A、收集用户手机号用于订单配送

B、记录用户浏览历史用于个性化推荐

C、要求用户填写身份证号才能注册会员

D、获取位置权限提供本地化服务

【答案】C

【解析】正确答案是C。身份证号属于敏感个人信息，注册会员通常不需要该信息，违反最小必要原则。知识点：《个人信息保护法》第6条最小必要原则。易错点：混淆必要信息与非必要但有用信息的界限。

3、美国加州消费者隐私法案（CCPA）赋予消费者的权利不包括？

A、知情权

B、删除权

C、可携带权

D、数据可移植权

【答案】D

【解析】正确答案是D。CCPA不包含数据可移植权（GDPR特有），但包含知情、删除、选择退出出售等权利。知识点：CCPA与GDPR权利对比。易错点：将GDPR的数据可携带权误认为CCPA权利。

4、SCRM营销活动中，以下哪种cookie使用方式最合规？

A、默认开启所有追踪cookie

B、提供分层级cookie同意选项

C、将必要cookie与营销cookie捆绑

D、不告知用户就使用分析cookie

【答案】B

【解析】正确答案是B。分层级同意符合GDPR/ePrivacy要求，用户可自主选择。知识点：Cookie合规管理。易错点：忽视默认拒绝原则，或混淆必要cookie与其他类型cookie。

5、根据巴西《通用数据保护法》（LGPD），数据处理影响评估（DPIA）最适用于？

A、所有常规营销活动

B、处理敏感个人数据

C、发送促销邮件

D、用户画像分析

【答案】B

【解析】正确答案是B。LGPD要求对敏感数据处理进行DPIA，GDPR也有类似规定。知识点：数据保护影响评估触发条件。易错点：误认为所有营销活动都需要DPIA。

6、SCRM跨境数据传输中，标准合同条款（SCCs）的主要作用是？

A、替代数据主体同意

B、确保接收方提供同等保护

C、免除本地存储义务

D、加快传输速度

【答案】B

【解析】正确答案是B。SCCs是GDPR认可的传输机制，确保数据接收国达到欧盟保护水平。知识点：跨境传输工具。易错点：混淆SCCs与BCRs（有约束力的公司规则）。

7、中国《数据出境安全评估办法》规定，以下哪种情况必须申报安全评估？

A、向境外提供100万人以下个人信息

B、处理重要数据但不出境

C、累计向境外提供10万人个人信息

D、境内企业间数据共享

【答案】C

【解析】正确答案是C。根据办法，累计向境外提供10万人个人信息或1万人敏感个人信息需申报。知识点：数据出境安全评估标准。易错点：忽视累计计算方式。

8、SCRM系统中，用户画像的合规风险主要来自？

A、使用公开数据

B、基于浏览行为预测偏好

C、完全依赖用户主动提供信息

D、仅用于改善服务体验

【答案】B

【解析】正确答案是B。基于行为预测可能涉及自动化决策，需特别告知和同意。知识点：用户画像合规要求。易错点：低估被动收集数据的画像风险。

9、根据新加坡《个人数据保护法》（PDPA），数据可携带权的适用范围是？

A、所有个人数据

B、电子格式个人数据

C、仅敏感个人数据

D、企业内部数据

【答案】B

【解析】正确答案是B。PDPA规定可携带权适用于电子格式数据，不包括纸质记录。知识点：数据可携带权限制。易错点：误认为可携带权涵盖所有数据形式。

10、SCRM营销自动化中，以下哪种行为最可能违反选择退出原则？

A、提供一键退订链接

B、默认勾选订阅选项

C、发送前验证同意状态

D、定期清理无效邮箱

【答案】B

【解析】正确答案是B。默认勾选违反选择加入原则，CCPA等法规明确禁止。知识点：营销同意管理。易错点：混淆默示同意与明示同意。

第二部分：多项选择题（共10题，每题2分）

1、SCRM系统需特别保护的敏感个人信息包括？

A、医疗健康信息

B、生物识别数据

C、浏览历史记录

D、宗教信仰

E、IP地址

【答案】A、B、D

【解析】正确答案是A、B、D。根据GDPR/《个人信息保护法》，敏感信息包括健康、生物特征、宗教信仰等。知识点：敏感个人信息范围