2026年大数据分析中数据合规案例分析题库.docxVIP

第PAGE页共NUMPAGES页

2026年大数据分析中数据合规案例分析题库

一、单选题（每题2分，共10题）

1.背景：某电商平台利用用户购买历史数据进行个性化推荐，但未明确告知用户数据收集目的，也未获得用户单独同意。用户投诉其侵犯隐私。根据《中华人民共和国个人信息保护法》，平台应如何处理？

A.继续使用数据但向用户说明用途

B.停止使用数据并删除用户投诉记录

C.提供用户选择退出机制并说明数据用途

D.仅需向监管机构报告情况

答案：C

解析：根据《个人信息保护法》第6条和第14条，处理个人信息应遵循合法、正当、必要原则，并明确告知用户处理目的。用户有权撤回同意，平台需提供选择退出机制。选项C符合法律规定。

2.背景：某医疗机构将患者电子病历数据用于医学研究，但未获得患者书面同意，也未进行去标识化处理。根据欧盟GDPR法规，该机构可能面临何种法律责任？

A.警告函但不处罚

B.罚款最高可达2000万欧元

C.仅需向患者道歉

D.由行业协会自律处理

答案：B

解析：GDPR第6条和第9条禁止未经同意处理敏感个人信息，第83条规定违规最高罚款2000万欧元或公司年营业额的4%，取较高者。选项B正确。

3.背景：某跨国公司在中国运营，其将中国用户数据传输至美国服务器存储，但未通过数据安全评估和认证。根据《网络安全法》和《数据安全法》，该公司应如何整改