2026年数据安全、个人信息保护培训测试题附答案.docxVIP

2026年数据安全、个人信息保护培训测试题附答案

一、单项选择题（每题2分，共20分）

1.根据《数据安全法》及《个人信息保护法》最新修订内容，以下哪项不属于数据处理者处理个人信息时应遵循的核心原则？

A.合法、正当、必要原则

B.最小必要原则

C.完全匿名化原则

D.公开透明原则

答案：C

2.某金融机构拟将客户交易记录（涉及50万用户）作为“重要数据”向境外总部传输，需满足的关键条件是？

A.经数据安全影响评估并通过国家网信部门安全评估

B.取得用户书面同意即可

C.仅需内部合规部门备案

D.委托第三方数据服务机构传输

答案：A

3.某电商平台拟收集用户“收货地址+浏览记录+支付金额”三类信息，根据“最小必要”原则，以下哪项处理方式符合要求？

A.同时收集三类信息用于精准营销

B.仅收集“收货地址”用于配送，“浏览记录”和“支付金额”不收集

C.收集“收货地址+支付金额”用于风险控制，“浏览记录”用于用户画像

D.收集三类信息但承诺不用于其他用途

答案：B

4.某医疗APP在用户注册时要求填写“身份证号、病历信息、家庭成员联系方式”，用户拒绝提供“家庭成员联系方式”时，APP拒绝用户使用核心功能（在线预约挂号）。该行为违反了？

A.目的明确原则

B.最小必要原则