2026年个人信息跨境流动的合规管理专业试题.docxVIP

第PAGE页共NUMPAGES页

2026年个人信息跨境流动的合规管理专业试题

一、单选题（共10题，每题2分，总计20分）

1.根据欧盟《通用数据保护条例》（GDPR），在处理个人信息时，企业若无法证明获得数据主体的明确同意，则其处理行为应被视为：

A.合法

B.合规

C.违规

D.不可抗力

2.中国《个人信息保护法》规定，个人信息处理者向境外提供个人信息时，必须取得数据主体的“单独同意”，该“单独同意”要求不包括：

A.清晰明确的意思表示

B.具体、明确的跨境传输目的

C.数据主体的真实选择（非被动接受）

D.提供非强制性的替代方案

3.以下哪种情形不属于中国《个人信息保护法》规定的“个人信息处理者的特殊责任”：

A.开发新产品、服务或进行商业推广

B.对已收集的个人信息进行自动化决策

C.向第三方提供个人信息

D.仅为完成合同所必需的处理

4.根据美国加州《加州消费者隐私法案》（CCPA），若企业每年处理超过50万加州居民个人信息，且年营业额超过2.5亿美元，其必须：

A.提供数据删除权

B.建立数据安全认证体系

C.提交年度隐私报告

D.获得加州议会的特别许可

5.假设某跨国公司在中国收集用户数据，并计划将其传输至新加坡，根据《个人信息保护法》，该公司必须满足的条件不包括：

A.新加坡被列入中国“白名单”国家

B.