2026年数据保护与隐私政策考试题集.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护与隐私政策考试题集

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》（GDPR），以下哪项不属于个人数据的处理方式？

A.收集

B.存储

C.分析

D.删除

2.《个人信息保护法》规定，企业处理个人信息时，必须获得个人的“单独同意”，以下哪种情况不属于单独同意？

A.购买商品时勾选“同意收集营销信息”

B.注册会员时勾选“同意接收服务通知”

C.医疗机构为诊疗目的收集患者病历信息（无勾选选项）

D.职场招聘时勾选“同意收集背景调查信息”

3.某电商平台因用户泄露导致1000万用户数据被盗，根据《网络安全法》，平台需在多少小时内向网信部门报告？

A.2小时

B.4小时

C.6小时

D.8小时

4.美国加州《加州消费者隐私法案》（CCPA）规定，消费者有权要求企业删除其个人信息，但以下哪种情况企业可以拒绝删除？

A.法律法规要求保留

B.企业合法持有且未用于其他目的

C.消费者主动删除后仍存储备存档

D.第三方服务提供商持有

5.某科技公司为优化算法，将用户浏览数据匿名化处理后用于市场分析，根据GDPR，以下哪种情况可能违反“目的限制原则”？

A.最初收集数据时明确告知用于算法优化

B.未匿名化直接用于精准广告推送

C.存在数据泄露风险未采取加密措施

D.