2026年数据隐私保护法律知识考试题及答案.docxVIP

第PAGE页共NUMPAGES页

2026年数据隐私保护法律知识考试题及答案

一、单选题（共10题，每题2分）

1.根据《中华人民共和国个人信息保护法》，以下哪项行为属于过度收集个人信息？

A.因用户提供服务而收集必要的身份信息

B.为提供个性化推荐而收集用户浏览历史

C.在用户明确同意的情况下收集其社交关系数据

D.要求用户填写与业务无关的婚姻状况信息

2.在欧盟《通用数据保护条例》（GDPR）框架下，若企业因数据泄露导致用户权益受损，需在多少小时内通知监管机构？

A.12小时

B.24小时

C.48小时

D.72小时

3.中国《个人信息保护法》规定，处理敏感个人信息应取得个人“单独同意”，以下哪项不属于敏感个人信息？

A.生物识别信息

B.行踪轨迹信息

C.财务账户信息（非敏感）

D.健康医疗信息

4.若某企业在中国境内处理欧盟公民的个人数据，需遵守GDPR还是《个人信息保护法》优先？

A.GDPR优先

B.《个人信息保护法》优先

C.以企业所在地法律为准

D.由双方协商决定

5.《网络安全法》要求关键信息基础设施运营者每年至少进行多少次数据安全风险评估？

A.1次

B.2次

C.3次

D.4次

6.若个人要求删除其已发布的公开信息，企业应在多少日内完成删除？

A.7日

B.15日

C.30日

D.60日