跨境电子商务法律法规 第9章 跨境电商个人信息与数据 练习题及答案

第9章跨境电商运营中的个人信息保护与数据安全规则一、单选题1.个人信息收集的根本目的是（）。A应用B识别C买卖D交易2.根据我国《个人信息保护法》的规定，个人信息不包括（）。A已识别的自然人信息B可识别的自然人信息C经过匿名化处理的信息D经营信息3.个人信息确需向境外提供的，应当通过（）的安全评估。A国家公安机关B国家网信部门C国际安全机关D商务部4.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的（）的同意。A本人B社区C父母或者其他监护人D未成年人的学校5.关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用下列哪部法律的规定（）。A《网络安全法》B《外商投资法》C《民法典》D《对外贸易法》6.欧盟关于数据保护的法令（GDPR）是指（）。A《数据保护法案》B《澄清域外合法使用数据法》C《数据指令》D《一般数据保护条例》二、多选题1.电子商务中的个人信息一般包括（）。A用户的姓名B身份证号码C通信地址D联系电话E电子邮件地址2．《个人信息保护法》规定，（）机构应当将在中华人民共和国境内收集和产生的个人信息存储在境内。A关键信息基础设施运营者B海外仓经营者C第三方支付平台D处理个人信息达到国家网信部门规定数量的个人信息处理者3.下列哪些情形下处理个人信息不需要经过自然人的同意（）。A为履行法定职责或者法定义务所必需；B为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；C为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；D依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；4．个人信息处理者必须满足下列哪些条件方可处理敏感个人信息（）。A具有特定的目的和充分的必要性B采取严格保护措施的情形下C具备商业价值D有一定的合理性5.个人信息处理者应当根据个人信息的（），采取措施确保个人信息处理活动符合法律、行政法规的规定。A处理目的B处理方式C个人信息的种类D对个人权益的影响、可能存在的安全风险6.根据《数据安全法》的规定，下列（）数据属于国家核心数据，国家对其实行更加严格的管理制度。A关系国家安全B关系国民经济命脉C重要民生D重大公共利益三、简答题1.根据我国法律，个人信息的定义是什么？2.《个人信息保护法》规定的互联网平台企业保护个人信息的“守门人义务”是什么？3.跨境电子商务在日常经营过程中，主要在哪些方面会涉及数据安全问题？4.个人信息跨境提供个人信息的条件是什么？5.简述敏感个人信息的定义和内容。四、案例分析案例1.原告杜某系某电商平台（系被告某网络公司运营）用户，并在该平台多次购买商品。某日，杜某在购物过程中，被平台发布的“好友圈好友等你开拼手气红包”字样吸引，遂点击该字样，随后页面跳出“进圈并邀请好友”的跳转链接，杜某受吸引点击进入“好友圈”。随后，杜某发现其在该平台的购物记录被自动公开并被分享到“好友圈”为其自动设定的第三人视线之下。社会交往中，朋友通过此功能看到了其购物记录的部分信息，杜某认为隐私受到了侵犯。某网络公司提交了关于行使个人信息权利的申请受理和处理机制路径的相关材料，并指出，杜某在用户注册时，已通过协议约定明确告知用户收集及使用用户个人信息的方式、范围及目的，并获得用户同意，且未收到杜某对其个人信息处理活动的查询申请或投诉信息，不存在侵犯个人信息权益的行为。杭州互联网法院受理该案后，并未对实体问题进行审理，并裁定驳回了杜某的诉讼请求。请分析法院驳回杜某诉讼请求的法律依据。练习题参考答案：一、单选题BCBCAD二、多选题1.ABCDE2.AD3.ABCD4.AB5.ABCD6.ABCD三、简答题1.《个人信息保护法》）第四条规定：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。2.《个人信息保护法》第五十八条增设了互联网平台企业保护个人信息的“守门人义务”，要求提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：（1）按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督；（2）遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务；（3）对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务；（4）定期发布个人信息保护社会责任报告，接受社会监督。3．跨境电商在日常经营过程中，主要在三个方面会涉及到数据安全问题：第一，跨境电商平台环节的数据安全问题。跨境电商平台企业在注册、购买和支付等环节掌握着大量的用户数据，而平台的系统漏洞和数据保护权责不清晰，是造成电商平台信息泄露的重要原因。第二，跨境电商物流环节的数据安全问题。物流在整个跨境电商的交易过程中发挥着重要的作用，也会产生大量的交易双方的数据。主要风险体现在物流系统漏洞和物流单据的交易。第三，跨境电商用户环节的数据安全问题。在用户环节容易出现的数据安全的问题是木马病毒、钓鱼和账号被盗等。如木马病毒，主要体现在手机端的用户，部分手机App携带木马病毒，用户一旦安装，手机则会受到远程监控。4.个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：（一）依照本法第四十条的规定通过国家网信部门组织的安全评估；（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；（三）按国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；（四）法律、行政法规或者国家网信部门规定的其他条件。中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行。5.根据《个人信息保护法》第二十八的规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。四、案例分析案例1：个人信息保护法第五十条第二款明确规定“个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院起诉。”换言之，本条的诉权是以“个人信息处理者拒绝个人行使权利的请求”为前提，即设置了个人向法院提起请求权救济的前置条件。也就是说，个人信息主体应先向个人信息处理者请求行使具体权利，只有在个人信息处理者无正当理由拒绝履行义务或一定期限内不予以处理，或者个人信息处理者提供的申请受理机制失效的情况下，个人方可向法院提起诉讼以获得救济。本案中，被告某网络公司已通过协议