2026年客户信息数据责任试题及答案.docxVIP

2026年客户信息数据责任试题及答案

2026年客户信息数据责任试题

一、单项选择题（每题2分，共20题，40分）

1.某电商平台拟通过用户浏览记录分析用户偏好并推送个性化广告，根据《个人信息保护法（2025修订）》及相关规定，下列哪项操作符合“最小必要原则”？

A.收集用户近3年所有浏览记录

B.仅收集用户近30天内与当前商品类目相关的浏览记录

C.收集用户手机号、身份证号、浏览记录、支付记录

D.基于用户IP地址直接推送广告，不关联其他信息

2.甲医疗科技公司开发了一款AI诊断系统，需调用患者电子病历数据进行模型训练。根据《医疗数据安全管理条例（2026）》，下列哪项数据处理行为需取得患者单独同意？

A.对病历进行去标识化处理后用于内部研究

B.将去标识化病历数据与其他医院匿名数据合并训练

C.直接使用原始病历数据（包含姓名、身份证号）训练模型

D.仅提取病历中的症状描述、检查指标等结构化数据

3.乙银行因系统漏洞导致20万客户个人信息泄露，包含姓名、手机号、银行卡号。根据《数据安全法》及《数据安全事件报告指南（2026）》，乙银行应在多长时间内向省级数据安全监管部门报告？

A.发现泄露后24小时内

B.发现泄露后48小时内

C.确认泄露影响后3个工作日内

D.完成初步调查后7个工