2026年企业管理者继续教育企业数据保护法考试要点与答案.docxVIP

第PAGE页共NUMPAGES页

2026年企业管理者继续教育：企业数据保护法考试要点与答案

一、单选题（共10题，每题2分）

1.根据欧盟《通用数据保护条例》（GDPR），企业处理员工个人数据时，若员工拒绝提供其健康信息，企业应如何处理？

A.强制要求提供，否则解雇

B.仅在获得员工明确同意后处理

C.以健康信息非必要为由不予处理

D.替代健康信息（如年龄分组）进行处理

2.中国《个人信息保护法》规定，企业处理个人信息时，若基于公共利益或维护自身合法权益，是否需要取得个人同意？

A.无需取得同意，但需具有法定依据

B.必须取得个人明确同意

C.仅需告知处理目的即可

D.由行业主管机构决定是否需要同意

3.若某企业因系统漏洞导致客户数据泄露，根据《网络安全法》和《数据安全法》，企业应在多少小时内向相关部门报告？

A.6小时

B.12小时

C.24小时

D.48小时

4.《个人信息保护法》中“敏感个人信息”不包括以下哪项？

A.生物识别信息

B.金融账户信息

C.行踪轨迹信息

D.职业信息

5.企业在跨境传输个人信息时，若目的地国家法律保护水平低于中国，应采取何种措施？

A.禁止传输

B.签订标准合同条款

C.获取个人额外同意

D.由法院裁定是否传输

6.根据《数据安全法》，企业对重要数据的处理活动应接受谁的监督？

A