2025年《个人信息保护法》个人信息跨境安全试题库及答案.docxVIP

2025年《个人信息保护法》个人信息跨境安全试题库及答案

一、单项选择题（共15题，每题2分，共30分）

1.根据《个人信息保护法》及配套规定，个人信息处理者向境外提供个人信息时，若涉及处理超过（）的个人信息，应当通过国家网信部门组织的安全评估。

A.10万人

B.100万人

C.50万人

D.200万人

答案：B

2.个人信息跨境提供的“告知-同意”程序中，处理者应当以（）方式向个人信息主体明确告知境外接收方的名称、处理目的、方式、保存期限等关键信息。

A.口头

B.书面或其他显著

C.邮件

D.公告栏张贴

答案：B

3.个人信息处理者通过签订标准合同向境外提供个人信息的，应当在签订合同后（）个工作日内向所在地省级网信部门备案。

A.10

B.15

C.20

D.30

答案：C

4.境外接收方在个人信息跨境后，若需将个人信息再转移至第三国，应当（）。

A.无需额外操作，原合同自动覆盖

B.取得个人信息主体的单独同意，并向处理者报告

C.仅需通知处理者

D.经处理者书面确认即可

答案：B

5.个人信息跨境安全评估中，评估机构重点审查的内容不包括（）。

A.个人信息出境的必要性

B.境外接收方所在国家的个人信息保护水平

C.处理者的财务状况

D.个人信息主体权益的保障措施

答案：C

6.个人信息处理者因合并、分立等原因导致个人信息跨境转移的，应当（）。

A.直接转移，无需额外程序

B.重新履行安全评估、认证或签订标准合同程序

C.仅需通知个人信息主体

D.向行业主管部门备案即可

答案：B

7.个人信息主体对跨境提供的个人信息提出查阅、复制请求的，处理者应当在（）个工作日内响应。

A.15

B.20

C.30

D.45

答案：C

8.个人信息跨境提供时，若处理的是敏感个人信息，除一般告知义务外，还需向个人信息主体说明（）。

A.境外接收方的股东结构

B.敏感个人信息出境的必要性及对主体权益的影响

C.处理者的盈利模式

D.境外接收方的员工规模

答案：B

9.个人信息处理者未履行跨境提供安全义务，导致个人信息泄露、篡改、丢失的，最高可被处以（）的罚款。

A.上一年度营业额5%

B.200万元

C.500万元

D.上一年度营业额10%

答案：D

10.个人信息跨境安全认证的有效期为（）。

A.1年

B.2年

C.3年

D.5年

答案：C

11.个人信息处理者向境外提供个人信息前，应当开展个人信息保护影响评估，并形成书面报告，该报告需保存（）年以上。

A.1

B.3

C.5

D.10

答案：C

12.境外接收方违反与处理者的约定，超范围处理个人信息的，处理者应当（）。

A.立即要求其改正，并采取补救措施

B.无需干预，由个人信息主体自行维权

C.向境外监管机构报告

D.终止数据传输并删除已提供的信息

答案：A

13.个人信息跨境提供中，“关键信息基础设施运营者”的个人信息出境（）。

A.可自主选择安全评估、认证或标准合同

B.必须通过安全评估

C.仅需签订标准合同

D.无需额外程序

答案：B

14.个人信息主体撤回跨境提供同意的，处理者应当（）。

A.拒绝撤回，因已完成跨境传输

B.停止向境外接收方提供个人信息，并按约定或法律规定删除或返还

C.仅记录撤回声明，不影响已传输数据

D.要求主体支付处理成本后再撤回

答案：B

15.个人信息跨境安全评估结果的有效期为（）。

A.1年

B.2年

C.3年

D.5年

答案：B

二、多项选择题（共10题，每题3分，共30分）

1.根据《个人信息保护法》，个人信息跨境提供的合法路径包括（）。

A.通过国家网信部门组织的安全评估

B.经专业机构认证符合国家规定的标准

C.与境外接收方签订标准合同并备案

D.法律、行政法规或者国家网信部门规定的其他条件

答案：ABCD

2.个人信息处理者开展跨境提供前的个人信息保护影响评估，应当包括（）。

A.个人信息的种类、数量、范围、敏感程度

B.出境的必要性及对个人权益的影响

C.境外接收方的保护能力与责任义务

D.安全风险及应对措施

答案：ABCD