安全申诉数据保护专项训练.docxVIP

安全申诉数据保护专项训练

考试时间：______分钟总分：______分姓名：______

一、单项选择题（请将正确选项的代表字母填写在题号后的括号内。每题只有一个正确答案，每题2分，共30分）

1.根据中国《个人信息保护法》，以下哪一项不属于个人信息的处理活动？（）

A.收集B.存储C.使用D.删除信息主体姓名

2.安全申诉通常指的是个人就其个人信息保护权益受到侵害或担忧时，向哪个主体提出的请求或投诉？（）

A.数据处理者B.数据控制者C.监管机构D.任何第三方

3.《个人信息保护法》规定，数据处理者或控制者对收集的个人信息应定期进行清理，无法识别到特定自然人的信息，即视为（）。

A.个人信息B.敏感个人信息C.公开信息D.匿名化信息

4.在安全事件发生后，导致个人信息泄露或面临泄露风险的，相关数据处理者或控制者应在多长时间内采取补救措施，并告知监管机构和受影响的个人信息主体？（）

A.12小时内B.24小时内C.72小时内D.7日内

5.以下哪种情况属于《个人信息保护法》中规定的“以同意处理个人信息的方式处理个人信息”，且处理目的、方式发生变更时，应当再次取得个人同意？（）

A.为提供商品或服务所必需的同意B.处理个人信息属于履行法定或约定义务C.为订立、履行合同所必需，且经单独同意D.处理个人不公开披露的行踪轨迹信息

6.当个人行使更正其个人信息的权利时，数据处理者或控制者应当（）。

A.无需采取任何措施B.保留更正前后的信息记录C.仅在个人要求时才进行更正D.仅在信息错误严重影响个人权益时才更正

7.安全申诉的受理主体通常是（）。

A.公安机关网络安全部门B.市场监督管理部门C.上级主管部门D.数据处理者或控制者内部设立的专门部门

8.以下哪项不属于《个人信息保护法》规定的个人对其个人信息享有的权利？（）

A.知情权B.访问权C.更正权D.处置权

9.敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，不包括（）。

A.生物识别信息B.行踪轨迹信息C.个人收入信息D.联系方式信息

10.数据处理者因安全事件导致个人信息泄露，对受到损害的个人信息主体承担赔偿责任后，若无法找到实际的责任人，其承担的赔偿责任上限通常为其上一年度营业额的（）。

A.一倍B.三倍C.五倍D.十倍

11.安全申诉处理机构在收到安全申诉后，应在多长时间内决定是否受理？（）

A.5个工作日内B.10个工作日内C.15个工作日内D.20个工作日内

12.以下哪项措施不属于数据安全保护措施？（）

A.数据加密B.访问控制C.定期备份D.随意公开部分数据

13.当个人请求删除其个人信息时，数据处理者或控制者除需删除个人信息外，还应当（）。

A.通知所有获得授权的第三方删除B.保留其处理活动的记录C.要求用户提供删除证明D.询问用户删除原因

14.在处理个人信息时，遵循“最小必要”原则，意味着（）。

A.只能处理绝对必要的个人信息B.可以处理所有可能相关的个人信息C.处理的个人信息应与处理目的直接相关且限于实现处理目的的最少范围D.处理的个人信息越多越好

15.安全申诉的最终处理决定通常以何种形式告知申诉人和被申诉人？（）

A.口头通知B.简短邮件C.正式书面决定D.公开公告

二、多项选择题（请将正确选项的代表字母填写在题号后的括号内。每题有两个或两个以上正确答案，多选、少选、错选均不得分，每题3分，共30分）

1.根据中国《个人信息保护法》，个人信息的处理方式包括但不限于（）。

A.收集B.存储C.使用D.更正E.删除

2.以下哪些属于敏感个人信息的处理规则要求？（）

A.处理目的和方式必须明确、合法且必要B.通常需要取得个人的单独同意C.应采取严格的保护措施D.处理后必须立即销毁E.禁止向