2025年信息系统安全专家撤回同意权专题试卷及解析.docxVIP

2025年信息系统安全专家撤回同意权专题试卷及解析

2025年信息系统安全专家撤回同意权专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、根据GDPR，数据主体撤回同意后，数据控制者应如何处理已基于该同意收集的个人数据？

A、立即删除所有相关数据

B、可继续保留数据用于其他合法目的

C、必须停止基于该同意的处理，但可基于其他法律依据保留

D、需重新获得数据主体明确同意才能继续处理

【答案】C

【解析】正确答案是C。GDPR规定，撤回同意不影响撤回前的数据处理合法性，但控制者必须停止基于该同意的处理。A错误，因为删除不是唯一选择；B错误，继续处理需有其他法律依据；D错误，撤回后不能继续基于原同意处理。知识点：GDPR同意撤回机制。易错点：混淆撤回同意与删除权的区别。

2、在中国《个人信息保护法》中，撤回同意的最便捷方式通常是指？

A、通过书面信函提出

B、通过电话客服申请

C、通过个人信息处理者提供的在线渠道

D、必须亲自前往办公地点办理

【答案】C

【解析】正确答案是C。《个人信息保护法》要求处理者提供便捷的撤回方式，在线渠道是最常见形式。A、B、D虽然可能被接受，但不符合便捷要求。知识点：个人信息撤回同意的便捷性原则。易错点：忽略法律对便捷的明确要求。

3、撤回同意后，数据控制者应在多长时间内响应数据主体的删除请求？

A、立即响应

B、7个工作日内

C、30个自然日内

D、根据情况自行决定

【答案】C

【解析】正确答案是C。GDPR和多数国家法规要求在30天内响应删除请求。A不现实，B时间过短，D违反法定时限。知识点：数据主体权利响应时限。易错点：混淆不同权利的响应时限规定。

4、以下哪种情况数据主体不能撤回同意？

A、同意是自愿给出的

B、同意涉及公共利益

C、同意通过欺骗手段获得

D、同意与合同履行直接相关

【答案】D

【解析】正确答案是D。当同意是合同履行的必要条件时，撤回可能影响合同效力。A、B、C情况下撤回权不受限制。知识点：撤回同意的例外情形。易错点：忽视合同履行对撤回权的限制。

5、撤回同意的法律效力何时生效？

A、数据控制者确认后生效

B、数据主体提出时立即生效

C、30天后生效

D、需监管部门批准后生效

【答案】B

【解析】正确答案是B。撤回同意自数据主体表达意愿时立即生效，无需第三方确认。A、C、D都设置了不合理的生效条件。知识点：撤回同意的即时生效原则。易错点：误认为撤回需要额外程序。

6、在医疗健康领域，患者撤回数据使用同意后，医疗机构应如何处理？

A、立即销毁所有病历

B、可保留用于法定医疗记录保存期限

C、必须立即停止所有治疗

D、需法院裁决才能处理

【答案】B

【解析】正确答案是B。医疗数据有特殊保存要求，撤回同意不影响法定保存义务。A违反医疗记录保存规定；C混淆数据使用与治疗行为；D不必要。知识点：特殊领域数据处理的撤回例外。易错点：忽视行业特殊规定。

7、撤回同意后，基于该同意进行的自动化决策应如何处理？

A、继续执行直至完成

B、立即停止并撤销影响

C、可继续但需通知数据主体

D、需人工复核后决定

【答案】B

【解析】正确答案是B。撤回同意后必须立即停止相关自动化决策并消除影响。A、C、D都违反了撤回的即时效力。知识点：撤回同意对自动化决策的影响。易错点：低估撤回对自动化处理的即时影响。

8、企业设计撤回同意机制时，最应避免的做法是？

A、提供一键撤回功能

B、要求用户重新注册才能撤回

C、在隐私政策中明确说明撤回方式

D、提供多种撤回渠道

【答案】B

【解析】正确答案是B。设置不合理障碍违反便捷原则。A、C、D都是良好实践。知识点：撤回同意机制设计原则。易错点：忽视不得设置不合理障碍的要求。

9、跨境数据传输中，数据主体撤回同意后，数据接收方应如何处理？

A、可继续处理直至传输完成

B、必须立即停止处理并返还数据

C、需获得传输方确认后停止

D、可保留用于本地法律要求

【答案】B

【解析】正确答案是B。撤回同意后，接收方必须立即停止处理并采取返还或删除措施。A、C违反撤回的即时效力；D仅适用于本地法律另有规定的情况。知识点：跨境传输中的撤回同意效力。易错点：忽视撤回对数据接收方的约束力。

10、撤回同意与删除权的主要区别在于？

A、法律效力不同

B、适用范围不同

C、行使方式不同

D、处理结果不同

【答案】B

【解析】正确答案是B。撤回同意仅影响基于同意的处理，删除权更广泛。A、C、D不是主要区别。知识点：数据主体权利区分。易错点：混淆不同权利的适用范围。

第二部分：多项选择题（共10题，每题2分）

1、撤回同意后，数据控制者可以继续处理数据的合法依据包括？

A、履行合同必要

B、遵守法律义务

C、保护数据主体重要利益

D、科学研究目的

E、营销推广需要

【答案】A、B、C