2026年数据保护与信息安全法问题解答.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护与信息安全法问题解答

一、单选题（共10题，每题2分）

1.根据拟定的《2026年数据保护与信息安全法》，以下哪种行为不属于个人数据处理范畴？

A.收集用户浏览记录用于广告推送

B.企业内部员工绩效考核数据管理

C.医疗机构为治疗目的采集患者病历

D.政府部门统计人口流动趋势分析

2.若某企业因未履行数据安全保护义务，导致用户信息泄露，根据新法规定，最高可处以以下哪项罚款？

A.500万元人民币

B.1000万元人民币

C.公司上一年度营业额的5%

D.公司上一年度营业额的10%

3.《2026年数据保护与信息安全法》要求关键信息基础设施运营者必须建立的数据安全监测预警机制，其响应时间要求是？

A.2小时内发现并处置

B.4小时内发现并处置

C.6小时内发现并处置

D.8小时内发现并处置

4.对于处理敏感个人数据的自动化决策，新法规定必须满足以下哪项条件？

A.用户可随时撤销同意

B.必须提供人工干预渠道

C.仅适用于商业领域

D.仅适用于非营利组织

5.若某跨国企业在中国境内处理欧盟公民数据，需遵守以下哪项优先原则？

A.中国国内法规优先

B.欧盟GDPR优先

C.双方协议约定优先

D.数据出境目的地法律优先

6.新法规定，数据处理者对已收集的个人数据保存期限最长