2026年企业数据跨境传输合规性自测题.docxVIP

第PAGE页共NUMPAGES页

2026年企业数据跨境传输合规性自测题

一、单选题（每题2分，共20题）

1.根据中国《网络安全法》，企业向境外提供个人信息，应当取得个人的哪些同意？（）

A.单方同意

B.明确同意且书面记录

C.推定同意

D.无需取得个人同意，只要符合国家规定即可

2.欧盟《通用数据保护条例》（GDPR）下，若企业未在数据泄露事件发生后的72小时内通知监管机构，可能面临何种处罚？（）

A.仅警告

B.最高2000万欧元或企业年营业额的4%，以较高者为准

C.暂停数据传输业务

D.免除处罚，若能证明已尽到合理注意义务

3.美国加州《加州消费者隐私法案》（CCPA）规定，消费者有权要求企业删除其个人信息，企业应在多少时间内响应？（）

A.15天

B.30天

C.45天

D.60天

4.哪项不属于《个人信息保护法》中规定的跨境传输个人信息的合法途径？（）

A.通过国家网信部门批准的方式

B.与境外接收方订立标准合同

C.依据国际条约或协议

D.仅凭企业内部合规部门批准

5.若企业将客户数据存储在未经中国认证的境外云服务商（如AWS、Azure），需满足哪些条件才能合规传输？（）

A.境外服务商需获得ISO27001认证

B.通过国家信息安全认证机构的等保三级认证

C.与服务商签订保密协议即可

D.由企业