2026年个人信息出境标准合同办法知识试题

2026年个人信息出境标准合同办法知识试题一、单选题（共10题，每题2分，计20分）1.《个人信息出境标准合同办法》适用于以下哪种情况？A.国内企业间个人信息跨境传输B.外国企业向中国境内用户提供产品或服务并收集个人信息C.中国企业向境外公民提供境内个人信息D.个人自行向境外投递简历答案：B解析：《个人信息出境标准合同办法》主要规范的是中国境内企业或机构向境外提供个人信息的行为，特别是针对外国企业向中国境内用户提供产品或服务时收集个人信息的跨境传输场景。选项A是国内传输，不适用该办法；选项C是中国企业向境外公民传输，属于逆向传输，需遵守其他法规；选项D是个人行为，不涉及企业主体。2.标准合同应包含哪些关键内容？A.个人信息出境的目的、范围、方式B.境外接收方的资质证明C.数据安全措施及违约责任D.以上所有答案：D解析：标准合同必须明确个人信息出境的目的、范围、方式，确保境外接收方具备相应资质，并约定数据安全保障措施及违约责任。缺一不可。3.境外接收方所在地属于以下哪个风险等级，需进行更严格的评估？A.欧盟B.美国（通过COPPA协议）C.日本（通过APPI）D.新加坡（通过PDPA）答案：A解析：欧盟作为GDPR的适用地区，风险等级最高，企业向其传输个人信息需通过更严格的评估程序，包括安全评估和协议审查。美国、日本、新加坡等地区虽有数据保护法规，但整体要求相对宽松。4.企业每年需对标准合同进行一次什么操作？A.自动续签B.安全评估复核C.用户同意确认D.资质更新答案：B解析：《办法》要求企业定期复核标准合同的有效性，特别是境外接收方的合规性及数据安全措施是否仍满足要求。自动续签、用户同意、资质更新虽重要，但不是年度核心义务。5.个人信息出境前，企业需取得什么主体的同意？A.个人明确同意B.企业内部审批C.行业主管部门许可D.境外接收方确认答案：A解析：个人信息出境必须基于个人的“单独同意”，即个人明确知晓并同意其信息被传输至境外。内部审批、行业许可、境外接收方确认均不能替代个人同意。6.标准合同有效期最长为多少年？A.1年B.2年C.3年D.5年答案：C解析：《办法》规定标准合同有效期一般不超过3年，企业需在到期前重新评估或续签，确保合规性。7.哪种情况可以豁免适用《个人信息出境标准合同办法》？A.出境个人信息用于境外上市B.出境个人信息仅用于内部管理C.个人信息在境内存储，境外访问通过加密传输D.出境个人信息用于学术研究答案：B解析：若个人信息出境前已完全去标识化或仅用于内部管理（如员工绩效考核），可豁免适用标准合同。其他选项仍需合规审查。8.境外接收方违反合同，企业需承担什么责任？A.仅向用户道歉B.赔偿损失并承担行政罚款C.仅通知监管部门D.由境外接收方自行处理答案：B解析：若境外接收方泄露或滥用个人信息，企业需承担连带责任，包括赔偿用户损失及面临行政罚款。企业不能推卸责任。9.企业需建立个人信息出境的什么机制？A.风险自评估B.年度报告C.用户投诉渠道D.以上所有答案：D解析：企业需自行评估出境风险、定期提交报告，并设立用户投诉渠道，确保全程可追溯、可监督。10.哪类个人信息出境需优先通过安全评估而非标准合同？A.敏感个人信息B.医疗健康数据C.金融交易记录D.以上所有答案：D解析：敏感信息、医疗健康、金融交易等高风险数据出境必须通过安全评估，标准合同仅适用于低风险场景。二、多选题（共8题，每题3分，计24分）11.标准合同应包含哪些境外接收方资质要求？A.具备数据保护认证（如ISO27001）B.依法成立并运营C.承诺遵守中国法律法规D.拥有足够的技术能力保障数据安全答案：BCD解析：境外接收方需合法运营、承诺合规，并具备技术能力，但ISO27001非强制条件，各国认证标准不一。12.个人信息出境前，企业需进行哪些安全评估内容？A.境外接收方数据保护水平B.数据传输加密方式C.境外法律风险D.个人权利保障措施答案：ABCD解析：安全评估需全面覆盖技术措施、法律合规、风险防控及用户权利保障等维度。13.哪些个人信息出境需取得个人“单独同意”？A.交易类个人信息B.行为类个人信息C.敏感个人信息D.儿童个人信息答案：ABCD解析：所有类型的个人信息出境均需“单独同意”，特别是交易、行为、敏感及儿童信息，要求更为严格。14.企业在签订标准合同时需注意哪些条款？A.违约责任B.数据安全合作义务C.个人信息主体权利保障D.合同终止条件答案：ABCD解析：标准合同必须明确违约责任、安全合作、用户权利及终止条件，缺一不可。15.哪些情况下企业可申请个人信息出境安全评估？A.标准合同不适用的高风险场景B.境外接收方未提供完整资质C.个人信息用于关键基础设施D.需持续传输个人信息答案：ABCD解析：高风险、资质不全、关键基础设施、持续传输等场景需通过安全评估，而非标准合同。16.个人信息出境的哪些环节需记录日志？A.数据传输时间B.接收方操作记录C.用户同意凭证D.安全事件处置答案：ABCD解析：全程需记录传输时间、接收方操作、用户同意凭证及安全事件，确保可追溯。17.境外接收方变更时，企业需采取什么措施？A.重新签订标准合同B.通知用户并重新获取同意C.评估变更影响D.向监管部门报告答案：ABCD解析：接收方变更需重新评估、通知用户、重新签约并报备，确保合规连续性。18.哪些行业特别需关注个人信息出境合规？A.互联网（社交、电商）B.金融（银行、保险）C.医疗（医院、药企）D.教育培训答案：ABCD解析：以上行业涉及大量敏感信息，跨境传输需严格合规，尤其金融和医疗属于高风险领域。三、判断题（共12题，每题1分，计12分）19.标准合同可以无限期使用，无需重新评估。（×）20.个人信息出境前，企业只需提供翻译版本即可，无需公证。（×）21.境外接收方若发生数据泄露，企业无需承担责任。（×）22.敏感个人信息出境必须通过安全评估。（√）23.标准合同适用于所有类型的个人信息出境。（×）24.企业只需在合同中约定境外接收方资质，无需核实。（×）25.个人信息出境后，用户仍可撤回同意。（√）26.标准合同只需覆盖3年内的数据传输，无需长期保障。（×）27.企业可以要求用户支付个人信息出境费用。（×）28.境外接收方所在地法律与我国冲突时，优先适用当地法律。（×）29.标准合同必须由用户签署原件。（×）30.企业需对境外接收方进行年度背景调查。（√）31.个人信息出境前，企业无需告知传输目的。（×）四、简答题（共4题，每题5分，计20分）32.简述《个人信息出境标准合同办法》的核心内容。答案：-规范中国境内企业向境外提供个人信息的行为；-要求签订标准合同，明确传输目的、范围、方式及境外接收方资质；-约定数据安全措施、违约责任及用户权利保障；-强调个人“单独同意”原则，敏感信息需更严格评估。33.哪些情况下企业需申请个人信息出境安全评估？答案：-标准合同不适用的高风险场景（如敏感信息、医疗健康）；-境外接收方资质存疑或法律风险较高；-个人信息用于关键基础设施或持续传输；-监管部门要求进行安全评估的情况。34.企业在签订标准合同时需注意哪些关键条款？答案：-境外接收方合规性承诺；-数据安全合作义务（如加密、匿名化）；-个人信息主体权利保障（查阅、删除等）；-违约责任及行政罚款上限；-合同终止及数据返还/删除条件。35.个人信息出境后，用户有哪些权利？答案：-查询传输目的、范围及接收方；-要求企业中止或终止传输；-主张删除境内留存的数据；-请求赔偿因传输导致的信息泄露或滥用。五、论述题（1题，10分）36.结合实际案例，论述企业如何有效落实《个人信息出境标准合同办法》要求？答案：企业需从以下方面落实《办法》要求：1.建立合规体系：成立专门团队，定期培训员工，确保知晓跨境传输规则；2.选择合规的境外接收方：优先选择已通过GDPR、COPPA等认证的接收方，避免高风险地区传输；3.完善标准合同：明