2025年拍卖师客户隐私保护与数据安全合规专题试卷及解析.pdf

2025年拍卖师客户隐私保护与数据安全合规专题试卷及解析1

2025年拍卖师客户隐私保护与数据安全合规专题试卷及解

析

2025年拍卖师客户隐私保护与数据安全合规专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据《个人信息保护法》，拍卖师在收集客户个人信息时，应当遵循的首要原则

是？

A、最少必要原则

B、公开透明原则

C、知情同意原则

D、安全保障原则

【答案】C

【解析】正确答案是C。知情同意原则是个人信息处理的合法性基础，拍卖师必须

获得客户明确同意才能收集其信息。A选项最少必要原则是重要原则但不是首要原则；

B选项公开透明原则是知情同意的延伸；D选项安全保障原则是后续处理要求。知识

点：个人信息处理基本原则。易错点：容易混淆首要原则与重要原则的顺序。

2、拍卖师在处理客户敏感个人信息时，除一般告知事项外，还必须单独告知的是？

A、信息存储期限

B、信息处理目的

C、对个人权益的影响

D、信息共享方式

【答案】C

【解析】正确答案是C。根据《个人信息保护法》第30条，处理敏感个人信息应当

向个人告知处理敏感个人信息的必要性以及对个人的影响。A、B、D选项是处理所有

个人信息都需要告知的内容。知识点：敏感个人信息处理要求。易错点：容易忽略敏感

个人信息的特殊告知要求。

3、拍卖师将客户数据委托给第三方处理时，应当与受托方签订的协议是？

A、保密协议

B、数据处理协议

C、服务外包协议

D、战略合作协议

【答案】B

【解析】正确答案是B。《个人信息保护法》要求委托处理个人信息时应当与受托方

约定委托处理的目的、期限、方式、个人信息的种类、保护措施以及双方的权利和义务

等，这些内容应包含在数据处理协议中。A选项保密协议范围过窄；C、D选项不符合

2025年拍卖师客户隐私保护与数据安全合规专题试卷及解析2

法律要求。知识点：委托处理个人信息要求。易错点：容易混淆一般商业协议与法律要

求的专门协议。

4、客户要求删除其个人信息时，拍卖师可以拒绝的情形是？

A、信息处理目的已实现

B、客户撤回同意

C、信息涉及重大公共利益

D、保存期限届满

【答案】C

【解析】正确答案是C。根据《个人信息保护法》第47条，当处理目的已实现、撤

回同意或保存期限届满时，应当主动删除个人信息；但涉及重大公共利益时可以拒绝删

除请求。知识点：个人信息删除权例外情形。易错点：容易忽略公共利益这一法定例外

情形。

5、拍卖师进行数据安全影响评估的法定情形不包括？

A、处理敏感个人信息

B、利用个人信息进行自动化决策

C、委托处理个人信息

D、向境外提供个人信息

【答案】C

【解析】正确答案是C。《个人信息保护法》第55条规定了需要进行个人信息保护

影响评估的情形，包括处理敏感个人信息、利用个人信息进行自动化决策、向境外提供

个人信息等，但不包括常规的委托处理。知识点：数据安全影响评估情形。易错点：容

易将所有数据处理行为都纳入评估范围。

6、拍卖师发现个人信息泄露时，应当采取的首要措施是？

A、通知监管机构

B、通知受影响客户

C、立即采取补救措施

D、记录事件详情

【答案】C

【解析】正确答案是C。根据《个人信息保护法》第57条，发生个人信息泄露时应

当立即采取补救措施，并通知监管机构和受影响个人。A、B、D选项都是后续措施。知

识点：个人信息泄露应急处理流程。易错点：容易混淆应急措施的先后顺序。

7、跨境传输客户个人信息时，拍卖师不需要满足的条件是？

A、取得个人单独同意

B、进行个人信息保护影响评估

C、与境外接收方签订标准合同

2025年拍卖师客户隐私保护与数据安全合规专题试卷及解析3

D、获得网信部门安全评估