2026年两法衔接信息共享测试题.docxVIP

第PAGE页共NUMPAGES页

2026年两法衔接信息共享测试题

一、单选题（共10题，每题2分）

考查方向：数据跨境传输、关键信息基础设施、个人信息处理规则

1.甲公司为处理欧盟公民的个人信息，拟将其传输至美国服务器。根据《数据安全法》和《个人信息保护法》，甲公司需满足以下哪项要求才能合法传输？（）

A.仅获得数据主体同意即可传输

B.与美国缔结或共同参加的数据保护协定中有相应保障措施

C.美国被列入我国禁止传输的“白名单”国家

D.经国家网信部门会同国务院有关部门进行安全评估

答案：B

解析：《个人信息保护法》第39条要求个人信息出境需满足“有境外接收方所在国家或地区与我国签订标准合同”或“境外接收方所在国家或地区提供充分保护的承诺”等条件，而《数据安全法》第38条对关键信息基础设施运营者的数据出境有更严格的安全评估要求。选项B符合《个人信息保护法》的约定，而A选项仅凭同意不充分，C选项白名单需结合具体规定判断，D选项适用于关键信息基础设施运营者，但非出境的普适条件。

2.乙银行开发了一款“智能信贷”APP，收集用户面部识别信息用于风控。根据两法衔接要求，该APP需向用户提供哪些说明？（）

A.仅告知用途和存储期限

B.明确告知“敏感个人信息处理规则”，并提供可撤销的同意选项

C.提供第三方共享条款，但无需说明具体算法

D.仅需标注“可能影