2026年数据保护与隐私审计知识测试.docxVIP

第PAGE页共NUMPAGES页

2026年数据保护与隐私审计知识测试

一、单选题（共10题，每题2分，共20分）

1.根据欧盟《通用数据保护条例》（GDPR）2026年修订草案，以下哪项表述是正确的？

A.数据主体有权要求企业删除其个人数据，但企业可拒绝删除若数据用于公共利益

B.企业若未能采取合理措施保护数据，将面临最高5000万欧元或公司年营业额2%的罚款，取较高者

C.敏感个人数据（如种族）不得在任何情况下被处理，除非获得数据主体明确同意

D.企业只需在数据泄露后24小时内通知监管机构，无需通知数据主体

2.在中国《个人信息保护法》2026年新规中，以下哪项属于“自动化决策”的例外情形？

A.聚合处理后无法识别到特定个人

B.为订立、履行个人作为一方当事人所订立合同所必需

C.基于个人明确同意进行用户画像分析

D.对已匿名化的个人数据进行商业推广

3.根据美国加州《加州消费者隐私法案》（CCPA）2026年更新条款，若企业拒绝删除数据主体的删除请求，必须满足以下哪个条件？

A.企业需证明数据删除将损害其核心业务利益

B.数据主体未在1年内提出删除请求

C.数据属于法律规定的存档要求范围

D.企业已将数据用于第三方共享

4.若某企业因未遵守澳大利亚《隐私法》2026年新规，导致客户数据泄露，监管机构可采取以下哪种措施？

A.仅处