2025年AI数据隐私保护合规（GDPR）实操考核卷及答案.docxVIP

2025年AI数据隐私保护合规（GDPR）实操考核卷及答案

考试时间：______分钟总分：______分姓名：______

2025年AI数据隐私保护合规（GDPR）实操考核卷

一、单项选择题（每题2分，共20分）

1.一家总部位于美国的电子商务公司，其网站主要面向欧盟消费者提供服务，并在欧盟设有服务器处理相关用户数据。根据GDPR，该公司在处理欧盟消费者的个人数据时：

A.完全不受GDPR约束，因其非欧盟实体

B.仅当数据存储在欧盟服务器时才受GDPR约束

C.只要其活动涉及向欧盟境内数据主体提供商品或服务，或监控其行为，就受GDPR约束

D.仅需遵守其本国法律，无需额外考虑GDPR

2.某AI初创公司开发了一款个性化新闻推荐算法，该算法需要收集用户的浏览历史、点击记录和地理位置数据。在收集这些数据用于模型训练时，最合适的GDPR数据处理合法基础通常是：

A.数据主体的明确同意

B.为履行合同所必需

C.控制者的合法利益（需进行平衡测试）

D.法律义务

3.根据GDPR，数据主体对其个人数据享有的“被遗忘权”意味着：

A.数据主体可以要求删除其所有个人数据，无论任何情况

B.数据主体可以要求控制者在特定条件下删除其个人数据，停止传播，并指示第三方删除