2026年个人信息合规保护实操考试题及答案.docxVIP

2026年个人信息合规保护实操考试题及答案

一、单项选择题

1.企业训练生成式AI大模型时收集了公开的用户社交平台动态，其中包含未匿名化的个人联系方式，用户向企业提出删除自身相关信息的诉求，企业的正确做法是（）

A.信息来源于公开渠道，无需响应用户删除诉求

B.训练数据集属于企业商业秘密，直接拒绝用户删除请求

C.应当在7个工作日内完成核查，删除对应用户的个人信息，并对现有训练数据集做不可识别特定自然人的去标识化处理

D.仅删除用户能够举证属于其本人的信息片段，其余关联信息无需处理

答案：C

解析：根据2025年出台的《生成式人工智能服务个人信息保护细则》要求，即便个人信息来源于公开渠道，除个人明确同意处理的情形外，个人提出删除诉求的，处理者应当在7个工作日内完成响应处置，同时训练数据集中的个人信息应当采取去标识化处理，确保无法通过数据集直接或间接识别到特定自然人，公开信息、商业秘密均不能作为拒绝个人行使删除权的合法理由。

2.上海某跨境电商企业需向新加坡合作方传输境内用户的收货地址、联系方式，年传输量为12万人次，企业不属于关键信息基础设施运营者，传输内容不涉及重要数据，其合规的个人信息出境路径是（）

A.申请个人信息保护认证

B.签署2024版《个人信息出境标准合同》，并在合同生效后15个工作日内向上海市网信部门备案

C.向国家网信部门申请个人信息出境安全评估

D