2026年隐私保护法规与合规性标准题库.docxVIP

第PAGE页共NUMPAGES页

2026年隐私保护法规与合规性标准题库

一、单选题（共10题，每题2分）

说明：以下题目针对中国及欧盟地区隐私法规，考察基础概念与合规要求。

1.根据中国《个人信息保护法》（2026年修订版），以下哪种情形属于“以处理个人信息的方式进行不正当竞争”？

A.在用户未明确同意的情况下，将用户数据用于精准营销

B.因履行合同需要，向合作伙伴共享用户地址信息

C.在用户注销账户后删除其历史浏览记录

D.依据用户授权，将数据提供给第三方用于学术研究

答案：A

解析：中国《个人信息保护法》禁止企业以“不正当方式处理个人信息”，包括强制同意、过度收集、滥用数据等。选项A属于强制同意和过度营销，违反合规要求。

2.欧盟GDPR（2026年新规）下，若企业处理敏感个人信息，需满足何种额外条件？

A.仅在用户主动同意时处理

B.证明存在合法利益且对用户权益影响较小

C.获得数据保护机构的特别授权

D.仅在法律强制要求时处理

答案：C

解析：GDPR对敏感个人信息（如种族、健康数据）有严格限制，企业需额外获得数据主体的明确同意或法律授权，并经监管机构批准。

3.中国《个人信息保护法》规定，个人信息处理者需建立“定期或不定期审计机制”，主要针对什么环节？

A.数据跨境传输

B.自动化决策

C.第三方合作方的尽职调查

D.数据