2026年新零售监管科技题库零售业数据安全与合规性.docxVIP

第PAGE页共NUMPAGES页

2026年新零售监管科技题库：零售业数据安全与合规性

一、单选题（共10题，每题2分）

1.根据欧盟《通用数据保护条例》（GDPR），零售企业在处理消费者个人数据时，必须获得消费者的明确同意。以下哪种情况不属于明确同意的范畴？

A.用户在注册会员时勾选同意隐私政策

B.用户主动填写调查问卷并提交

C.用户在购买商品时被要求同意接收营销短信

D.用户通过设置隐私选项关闭所有非必要数据收集

2.中国《个人信息保护法》规定，零售企业若需跨境传输个人信息，必须满足哪些条件？

A.仅需获得用户同意即可传输

B.必须获得用户明确同意，且接收国无数据本地化要求

C.无需用户同意，但需确保传输符合国家安全标准

D.仅需符合ISO27001标准即可传输

3.零售业中，哪种数据安全技术最适合用于保护用户支付信息？

A.数据加密

B.访问控制

C.恶意软件防护

D.数据脱敏

4.若零售企业因系统漏洞导致用户数据泄露，根据《网络安全法》，企业应在多少小时内向有关部门报告？

A.6小时

B.12小时

C.24小时

D.48小时

5.在新零售场景下，若线下门店通过摄像头收集顾客行为数据，企业需遵守哪项规定？

A.无需额外说明，因属于公共场所监控

B.必须张贴公告，说明数据用途并获取同意

C.仅需告知顾客数据用于改