2019年法考主观题数据合规全真试题及答案.docx

2019年法考主观题数据合规全真试题及答案

一、案例分析题（总分50分）

1.数据收集与处理合规性案例分析（15分）

题目：

某电商平台优购网在其用户注册和购物过程中收集了大量用户数据，包括姓名、电话、地址、购物习惯、浏览记录等。为提升用户体验，优购网还通过用户授权获取了用户的地理位置信息和通讯录。同时，优购网未经明确告知用户，将收集的用户数据用于精准营销，并向第三方广告公司提供了部分用户匿名化数据用于广告定向投放。

请结合《个人信息保护法》《网络安全法》等相关法律规定，分析：

(1)优购网在数据收集环节存在哪些合规问题？（5分）

(2)优购网在数据处理环节存在哪些合规问题？（5分）

(3)针对优购网的行为，相关监管机构可以采取哪些监管措施？（5分）

答案：

(1)优购网在数据收集环节存在的合规问题：

①收集范围过度：优购网收集的用户姓名、电话、地址等基本信息属于必要信息，但收集购物习惯、浏览记录等超出必要范围，不符合最小必要原则。根据《个人信息保护法》第六条，处理个人信息应当有明确、合理的目的，并应当限于实现处理目的的最小范围，不得进行与处理目的无关的个人信息处理。

②位置信息和通讯录收集未充分告知：优购网获取用户地理位置信息和通讯录，未明确告知用户收集这些信息的具体目的、方式和范围，违反了《个人信息保护法》第十三条关于处理个人信息应当告知的规定。该法第十三条明