数据法律师面试试题答案.docxVIP

数据法律师面试试题答案

一、选择题（每题2分，共20分）

1.根据《中华人民共和国个人信息保护法》，以下哪项不属于敏感个人信息？

A.生物识别信息

B.宗教信仰

C.身份证件号码

D.浏览记录

答案：D

解析：根据《个人信息保护法》第二十八条，敏感个人信息是指一旦泄露或者非法使用，容易导致个人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。浏览记录通常不属于敏感个人信息，除非其内容涉及敏感信息。

2.欧盟《通用数据保护条例》(GDPR)规定的数据主体被遗忘权指的是：

A.数据主体有权要求删除与其相关的个人数据

B.数据主体有权要求遗忘所有个人数据

C.数据主体有权阻止处理其个人数据

D.数据主体有权获取其个人数据的副本

答案：A

解析：GDPR第十七条规定的被遗忘权(righttoerasure)允许数据主体在特定条件下（如数据不再必要、数据主体撤回同意、数据处理非法等）要求控制者删除其个人数据。这并不意味着数据主体可以遗忘所有个人数据，也不是阻止处理所有数据或仅获取数据副本。

3.根据《网络安全法》，关键信息基础设施运营者应当：

A.每年进行一次网络安全等级保护