2026年法律法规知识竞赛题库及答案

2026年法律法规知识竞赛题库及答案一、单选题（每题2分，共10题）1.《上海市数据安全条例》规定，数据处理者对委托处理数据的，应当与委托方签订书面协议，明确双方的权利和义务。协议中未明确约定数据处理目的、方式的，由（）承担责任。A.委托方B.数据处理者C.双方共同D.监管部门2.某科技公司开发的智能语音助手产品，在收集用户语音数据时未明确告知用户并取得同意，依据《浙江省个人信息保护条例》，该行为属于（）。A.合法收集B.有限收集C.未经同意收集D.推断收集3.《深圳经济特区数据安全条例》要求，关键信息基础设施运营者应当建立健全数据分类分级管理制度，对核心数据的出境进行风险评估。风险评估报告应当报（）备案。A.市数据管理部门B.省数据管理部门C.国家网信部门D.行业主管部门4.某医疗机构在患者出院时，将病历资料电子化存储。依据《江苏省电子病历应用管理规范》，电子病历的存储期限不得少于（）年。A.10B.15C.30D.505.《北京市个人信息保护规定》规定，个人信息处理者对未成年人个人信息的处理，应当取得（）的同意。A.监护人B.未成年人本人C.学校D.居委会6.某电商平台在用户注册时，要求用户提供身份证、银行卡信息，并声称“仅用于实名认证”，依据《电子商务法》，该平台的行为（）。A.合法B.部分合法C.不合法D.视具体情况7.《广东省人工智能伦理规范》要求，人工智能产品在部署前应当进行伦理影响评估。评估内容包括（）。A.数据偏见B.隐私保护C.公平性D.以上全部8.某企业利用员工人脸数据进行门禁管理，依据《上海市个人信息保护条例》，该企业应当（）。A.仅告知员工，无需取得同意B.取得员工单独同意C.替代其他技术手段D.提供人脸数据脱敏处理9.《浙江省公共数据开放管理办法》规定，公共数据的开放应当遵循（）原则。A.公开透明B.安全可控C.有限开放D.以上全部10.某科技公司开发的儿童智能手表，在未取得家长同意的情况下收集儿童位置信息，依据《深圳经济特区个人信息保护条例》，该行为（）。A.合法，因涉及儿童安全B.不合法，需取得家长同意C.部分合法，仅用于定位功能D.视具体情况二、多选题（每题3分，共5题）1.《上海市数据安全条例》规定，数据处理者对重要数据的出境，应当进行安全评估。评估内容包括（）。A.数据安全性B.数据规模C.接收方保护能力D.数据使用目的2.《浙江省个人信息保护条例》要求，个人信息处理者对敏感个人信息进行处理时，应当取得（）。A.个人单独同意B.委托方授权C.法律授权D.事前说明3.《深圳经济特区数据安全条例》规定，关键信息基础设施运营者应当建立健全数据分类分级管理制度，对（）进行重点保护。A.核心数据B.重要数据C.一般数据D.公开数据4.《江苏省电子病历应用管理规范》要求，电子病历的变更应当（）。A.记录变更内容B.签署变更人身份C.保留原始记录D.通知患者或其监护人5.《北京市个人信息保护规定》规定，个人信息处理者对未成年人个人信息的处理，应当（）。A.限制处理目的B.限制处理方式C.保护隐私安全D.取得监护人同意三、判断题（每题2分，共5题）1.《电子商务法》规定，电子商务经营者应当依法取得营业执照，并向市场监督管理部门报送真实、完整的身份信息。（）2.《广东省人工智能伦理规范》要求，人工智能产品在部署后无需进行伦理影响评估。（）3.《上海市个人信息保护条例》规定，个人信息处理者对敏感个人信息的处理，可以无需取得个人同意。（）4.《浙江省公共数据开放管理办法》规定，公共数据的开放应当经数据提供部门批准。（）5.《深圳经济特区数据安全条例》规定，数据处理者对重要数据的出境，无需进行安全评估。（）四、简答题（每题5分，共3题）1.简述《上海市数据安全条例》对数据处理者跨境传输数据的要求。2.简述《江苏省电子病历应用管理规范》对电子病历变更的管理要求。3.简述《深圳经济特区个人信息保护条例》对未成年人个人信息保护的特殊要求。五、案例分析题（每题10分，共2题）1.某电商平台在用户注册时，要求用户提供身份证、银行卡信息，并声称“仅用于实名认证”。用户甲在不知情的情况下提供了信息，后平台将信息用于精准营销。依据《电子商务法》《个人信息保护法》，平台的行为是否合法？为什么？2.某科技公司开发的儿童智能手表，在未取得家长同意的情况下收集儿童位置信息，并声称“用于儿童安全监控”。依据《深圳经济特区个人信息保护条例》《未成年人保护法》，该行为是否合法？为什么？答案及解析单选题1.B解析：《上海市数据安全条例》第23条规定，数据处理者对委托处理数据的，应当与委托方签订书面协议，明确双方的权利和义务。协议中未明确约定数据处理目的、方式的，由数据处理者承担责任。2.C解析：《浙江省个人信息保护条例》第16条规定，处理个人信息应当取得个人同意，并明确告知处理目的、方式等。未明确告知的，属于未经同意收集。3.C解析：《深圳经济特区数据安全条例》第29条规定，关键信息基础设施运营者对核心数据的出境进行风险评估，并报国家网信部门备案。4.C解析：《江苏省电子病历应用管理规范》第12条规定，电子病历的存储期限不得少于30年。5.A解析：《北京市个人信息保护规定》第18条规定，处理未成年人个人信息的，应当取得监护人的同意。6.C解析：《电子商务法》第19条规定，电子商务经营者处理个人信息应当取得用户同意，不得过度收集。声称“仅用于实名认证”但用于精准营销，属于不合法。7.D解析：《广东省人工智能伦理规范》第7条规定，人工智能产品在部署前应当进行伦理影响评估，包括数据偏见、隐私保护、公平性等。8.B解析：《上海市个人信息保护条例》第20条规定，处理人脸等敏感个人信息，应当取得个人单独同意。9.D解析：《浙江省公共数据开放管理办法》第5条规定，公共数据的开放应当遵循公开透明、安全可控、有限开放原则。10.B解析：《深圳经济特区个人信息保护条例》第22条规定，处理未成年人个人信息的，应当取得监护人同意。未取得同意收集位置信息，属于不合法。多选题1.A、C、D解析：《上海市数据安全条例》第25条规定，数据处理者对重要数据的出境，应当进行安全评估，评估内容包括数据安全性、接收方保护能力、数据使用目的等。2.A、C、D解析：《浙江省个人信息保护条例》第21条规定，处理敏感个人信息应当取得个人单独同意、法律授权、事前说明。3.A、B解析：《深圳经济特区数据安全条例》第28条规定，关键信息基础设施运营者对核心数据、重要数据进行重点保护。4.A、B、C解析：《江苏省电子病历应用管理规范》第14条规定，电子病历的变更应当记录变更内容、签署变更人身份、保留原始记录。5.A、B、C、D解析：《北京市个人信息保护规定》第18条规定，处理未成年人个人信息的，应当限制处理目的、方式，保护隐私安全，取得监护人同意。判断题1.正确解析：《电子商务法》第12条规定，电子商务经营者应当依法取得营业执照，并向市场监督管理部门报送真实、完整的身份信息。2.错误解析：《广东省人工智能伦理规范》第9条规定，人工智能产品在部署前应当进行伦理影响评估，并在部署后持续监测。3.错误解析：《上海市个人信息保护条例》第20条规定，处理敏感个人信息应当取得个人单独同意。4.错误解析：《浙江省公共数据开放管理办法》第6条规定，公共数据的开放应当经数据提供部门审核，而非批准。5.错误解析：《深圳经济特区数据安全条例》第25条规定，数据处理者对重要数据的出境，应当进行安全评估。简答题1.《上海市数据安全条例》对数据处理者跨境传输数据的要求：-处理者应当进行风险评估，并采取必要的安全保护措施；-对重要数据的出境，应当进行安全评估并报网信部门备案；-接收方所在国家或地区未提供足够保护措施的，不得出境。2.《江苏省电子病历应用管理规范》对电子病历变更的管理要求：-变更应当记录变更内容、时间、变更人身份；-变更后应当保留原始记录，并注明变更原因；-涉及患者病情等关键信息的变更，应当通知患者或其监护人。3.《深圳经济特区个人信息保护条例》对未成年人个人信息保护的特殊要求：-处理未成年人个人信息应当取得监护人同意；-限制处理目的和方式，不得过度收集；-采取特殊保护措施，防止信息泄露或滥用。案例分析题1.平台的行为不合法。解析：《电子商务法》第19条规定，电子商务经营者处理个人信息应当取得用户同意，并明确告知处理目的。平台声称“仅用于实名认证”但实际用于精准营销，属于过度收集