2026年数据收集与使用管理办法题库及答案.docxVIP

2026年数据收集与使用管理办法题库及答案

1.单选题（每题2分，共20题）

1.12026年《数据收集与使用管理办法》规定，个人信息处理者向境外提供个人信息前，必须完成的安全评估周期为

A.6个月?B.12个月?C.18个月?D.24个月

答案：B

1.2办法中“最小必要原则”首次出现的条款序号是

A.第8条?B.第9条?C.第10条?D.第11条

答案：A

1.3对14周岁以下未成年人个人信息实行“增强告知+单独同意”，该要求位于

A.第二章?B.第三章?C.第四章?D.第五章

答案：C

1.4办法要求数据安全负责人必须具备的最低学历为

A.专科?B.本科?C.硕士?D.未限定

答案：B

1.5处理敏感个人信息时，数据控制者须进行的“双重记录”不包括

A.处理目的记录?B.处理依据记录?C.数据主体同意记录?D.数据备份记录

答案：D

1.6办法规定，对数据主体提出删除请求的响应时限为

A.24小时?B.48小时?C.72小时?D.15个工作日

答案：D

1.7办法中“高风险数据处理活动”指年度处理量超过

A.10万条个人信息?B.50万条个人信息?C.100万条个人信息?D.500万条个人信息

答案：C

1.8数据出境安全评估报告的有效期为

A.1年?B.2年?C.3年?D.5年

答案：B

1.9办法要求，数据泄露事件应在发现后多少小时内向省级监管部门报告

A.2小时?B.6小时?C.12小时?D.24小时

答案：C

1.10办法规定，数据控制者须每年至少开展一次“数据保护影响评估”，评估报告保存期限不少于

A.1年?B.2年?C.3年?D.5年

答案：C

1.11对公共数据实行“一次收集、共享使用”原则，该原则写入

A.第15条?B.第16条?C.第17条?D.第18条

答案：B

1.12办法首次引入“算法透明”义务，要求披露算法逻辑的场景为

A.自动化决策对个人权益有重大影响?B.所有商业推荐?C.政府数据开放?D.内部绩效考核

答案：A

1.13办法规定，数据控制者委托第三方处理数据时，须签订的协议类型为

A.数据处理协议?B.数据转让协议?C.数据共享备忘录?D.保密承诺函

答案：A

1.14对违反“最小必要原则”的最高罚款额度为

A.100万元?B.500万元?C.上一年度营业额5%?D.1000万元

答案：C

1.15办法要求，数据安全培训覆盖率应达到

A.60%?B.80%?C.90%?D.100%

答案：D

1.16办法中“数据可携权”行使的响应时限为

A.15日?B.30日?C.45日?D.60日

答案：B

1.17办法规定，数据控制者须建立“数据分级分类”制度，其中“核心数据”的级别标识为

A.L1?B.L2?C.L3?D.L4

答案：D

1.18办法要求，数据跨境传输须采用加密措施，最低加密算法为

A.DES?B.3DES?C.AES-128?D.AES-256

答案：D

1.19办法规定，数据控制者须设立“数据保护官”，其汇报对象应为

A.董事会?B.监事会?C.高级管理层?D.信息安全部

答案：C

1.20办法中“匿名化”技术指标要求，重识别概率须低于

A.1%?B.0.5%?C.0.1%?D.0.01%

答案：D

2.多选题（每题3分，共10题）

2.1以下哪些情形属于“数据再利用”需重新取得同意

A.将收集的快递地址用于营销?B.将健康数据用于保险定价?C.将定位数据用于交通拥堵分析?D.将购物记录用于售后回访

答案：A、B、C

2.2办法要求数据控制者在隐私政策中必须披露

A.数据接收方类型?B.数据保存期限?C.数据主体权利行使渠道?D.数据安全负责人hobbies

答案：A、B、C

2.3以下哪些属于“敏感个人信息”

A.基因数据?B.宗教信仰?C.精确经纬度?D.银行账号

答案：A、B、D

2.4办法规定的“数据安全事件”分级包括

A.特别重大?B.重大?C.较大?D.一般

答案：A、B、C、D

2.5办法鼓励采用哪些技术实现“隐私计算”

A.联邦学习?B.差分隐私?C.同态加密?D.区块链存证

答案：A、B、C

2.6数据保护影响评估必须包含

A.数据处理方式?B.风险等级?C.剩余风险?D.风险缓解措施

答案：A、B、C、D

2.7办法规定，数据控制者须建立哪些内部制度

A.数据分类分级?B.数据出境审批?C.数据安全审计?D.数据竞争分析

答案：A、B、C

2.8以下哪些行为将被认定为“大数据杀熟”

A.