2026年跨域数据共享与跨境传输合规专业题库.docxVIP

第PAGE页共NUMPAGES页

2026年跨域数据共享与跨境传输合规专业题库

一、单选题（每题2分，共20题）

1.根据欧盟《通用数据保护条例》（GDPR），在跨境传输个人数据时，若目标国家未能提供充分的数据保护水平，数据控制者应采取何种措施？

A.立即停止传输

B.与数据主体协商同意

C.通过标准合同条款（SCCs）或具有约束力的公司规则（BCRs）

D.仅传输匿名化数据

2.中国《个人信息保护法》规定，向境外提供个人信息需满足哪些条件？（多选）

A.已取得个人信息主体单独同意

B.接收方所在国家或地区具备充分的数据保护水平

C.具有明确的安全传输措施

D.数据提供目的仅限于商业合作

3.以下哪种机制不属于《网络安全法》认可的跨境数据传输方式？

A.安全评估认证

B.个人信息主体书面同意

C.标准合同条款（SCCs）

D.企业内部数据访问控制协议

4.在美国《加州消费者隐私法案》（CCPA）框架下，若企业需将消费者数据传输至香港，应优先考虑哪种合规路径？

A.直接传输并承担法律责任

B.通过BCRs（具有约束力的公司规则）

C.仅传输经消费者明确同意的数据

D.要求香港接收方签署隐私保护协议

5.哪项不属于OECD《跨境数据流动指南》的核心原则？

A.数据最小化原则

B.数据本地化要求

C.透明度原则

D.数据安全