酒店智能健身设备会员数据导出GDPR合规试题库及答案.docxVIP

酒店智能健身设备会员数据导出GDPR合规试题库及答案

试题部分

一、单项选择题（10题，每题2分）

1.酒店导出健身会员特殊类别数据（如健康记录），需获得会员的？

A.明确同意B.口头同意C.默示同意D.无需同意

2.向非欧盟/EEA国家导出数据，无充分性认定时最直接的合规方式是？

A.签署标准合同条款（SCCs）B.直接导出C.仅需会员同意D.无需措施

3.酒店作为数据控制器，需留存数据导出记录至少？

A.1年B.3年C.5年D.10年

4.会员行使删除权时，导出的历史可识别数据应？

A.立即删除B.留存1年C.保留匿名数据D.无需处理

5.儿童（12岁以下）会员数据导出需获得？

A.监护人同意B.儿童本人同意C.无需同意D.酒店单方决定

6.以下哪种场景需开展数据保护影响评估（DPIA）？

A.大规模导出健康数据B.导出普通联系数据C.匿名化数据导出D.内部使用数据

7.向第三方处理器导出数据时，需确保第三方？

A.符合GDPR要求B.仅需安全措施C.无需协议D.可随意处理

8.数据泄露后，酒店需在多少小时内通知监管机构？

A.24B.48C.72D.96

9.导出数据应遵循的原则不包括？

A.数据最小化B.目的限制C.公开透明D.数据最大化

10.数据可携带权要求酒店提供的格式是？

A.机器可读结构化B.任意格式C.手写文档D.非结构化

二、多项选择题（10题，每题2分）

1