2026年金融科技公司数据合规性认证题库.docxVIP

第PAGE页共NUMPAGES页

2026年金融科技公司数据合规性认证题库

一、单选题（共10题，每题2分）

1.题目：根据《个人信息保护法》，金融科技公司处理个人信息时，若取得个人单独同意，应当采取何种措施确保同意的真实性？

A.仅通过弹窗按钮获取点击确认

B.提供书面或电子版同意书供个人签署

C.结合人脸识别等技术验证身份后获取确认

D.由第三方机构代为验证同意有效性

答案：C

解析：《个人信息保护法》第十四条明确要求，处理敏感个人信息应当取得个人的“单独同意”，且同意应“真实、具体、明确”。金融科技公司若需通过技术手段（如人脸识别）验证身份，可结合身份验证确保同意的真实性，避免虚假同意或他人代签。选项A的弹窗按钮易被用户忽略；选项B的书面或电子版签署虽符合要求，但未体现技术验证；选项D的第三方验证并非法律强制要求。

2.题目：某金融科技公司通过API接口从第三方征信机构获取用户征信数据，根据GDPR（欧盟通用数据保护条例），该公司需满足哪项关键义务？

A.仅需确保数据传输加密

B.必须获得用户明确授权且提供数据删除请求渠道

C.仅需向用户透明说明数据用途

D.免于GDPR监管因数据用于风险管理

答案：B

解析：GDPR第6条要求数据处理的合法性基础为“同意”或“合同履行”，且第7条明确同意需“明确、自由给予”。此外，第21条要求征信数据使用需