2026年大数据局数据合规岗笔试题及答案

2026年大数据局数据合规岗笔试题及答案一、单项选择题（每题1分，共20分）1.《中华人民共和国数据安全法》正式施行日期是？A.2020年6月1日B.2021年9月1日C.2021年11月1日D.2022年1月1日答案B解析《数据安全法》于2021年6月10日通过，自2021年9月1日起施行。2021年11月1日系《个人信息保护法》的施行日期。2.根据《个人信息保护法》，处理个人信息应当遵循的原则不包括？A.合法B.正当C.必要D.有偿答案D解析处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。3.根据《数据安全法》，统筹协调数据安全工作的机构是？A.国务院B.国家网信部门C.国家数据安全工作协调机制D.工业和信息化部门答案C解析《数据安全法》第五条规定，国家建立数据安全工作协调机制，统筹协调有关部门做好数据安全相关工作。4.处理敏感个人信息，应当取得个人的？A.一般同意B.单独同意C.书面同意D.默示同意答案B解析《个人信息保护法》第二十九条明确，处理敏感个人信息应当取得个人的单独同意。5.关于匿名化，下列表述正确的是？A.匿名化数据仍属于个人信息B.匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程C.匿名化与去标识化含义相同D.匿名化数据可以与其他信息结合重新识别个人答案B解析匿名化处理后的信息不属于个人信息，去标识化后的信息仍属于个人信息，二者有本质区别。6.在数据分类分级制度中，对国家安全、国民经济命脉、重要民生、重大公共利益产生重大影响的数据属于？A.一般数据B.重要数据C.核心数据D.敏感数据答案C解析根据《数据安全法》第二十一条，核心数据是指对国家安全、国民经济命脉、重要民生、重大公共利益产生重大影响的数据。7.重要数据出境，应当依法通过？A.国家网信部门组织的数据出境安全评估B.数据处理者自行评估C.与境外接收方签订标准合同D.向行业主管部门备案答案A解析重要数据出境属于数据出境安全评估的法定情形，应当通过国家网信部门组织的安全评估。8.大数据局的核心职责是？A.制定个人信息保护法B.统筹数据资源整合共享和开发利用，促进数据要素市场发展C.负责网络犯罪侦查D.负责软件著作权登记答案B解析大数据局主要承担数据资源管理、公共数据开放共享、数据要素市场培育和数字政府建设等职责。9.公共数据开放应当遵循的原则是？A.一律不开放B.以开放为原则、不开放为例外C.以收费为原则D.仅向特定企业开放答案B解析公共数据开放以“以开放为原则、不开放为例外”为基本原则，涉密、敏感和法律法规规定不得开放的数据除外。10.根据《数据安全法》，对影响或者可能影响国家安全的数据处理活动进行的数据安全审查属于？A.事后追责B.国家安全审查C.行业自律D.民事调解答案B解析《数据安全法》第二十四条规定，国家建立数据安全审查制度，对影响或者可能影响国家安全的数据处理活动进行国家安全审查。11.根据《个人信息保护法》，个人信息跨境提供应当具备的条件不包括？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.与境外接收方签订标准合同D.只要获得个人同意即可答案D解析获得个人同意是必要条件之一，但并非充分条件，还需符合《个人信息保护法》第三十八条规定的安全评估、认证或标准合同等途径。12.数据资源持有权、数据加工使用权、数据产品经营权“三权分置”的制度设计出自？A.《关于构建数据基础制度更好发挥数据要素作用的意见》B.《数据安全法》C.《个人信息保护法》D.《网络安全法》答案A解析2022年12月印发的《关于构建数据基础制度更好发挥数据要素作用的意见》（即“数据二十条”）提出建立数据资源持有权、数据加工使用权、数据产品经营权的“三权分置”制度。13.政务信息资源共享中，无条件共享的政务信息资源应当？A.经审批后共享B.直接提供给所有行政机关使用C.只提供给同级机关D.需要支付费用答案B解析无条件共享类政务信息资源应当由共享平台直接向所有行政机关提供，无需额外审批。14.发生数据安全事件后，数据处理者应当立即采取处置措施，并按照规定及时告知？A.公安机关B.使用数据的用户C.有关主管部门D.新闻媒体答案C解析《数据安全法》第二十九条规定，发生数据安全事件，应当立即采取处置措施，按照规定及时告知用户并向有关主管部门报告。15.数据处理者是指？A.仅指行政机关B.在数据处理活动中自主决定处理目的和处理方式的组织、个人C.仅指数据存储服务商D.仅指数据交易平台答案B解析数据处理者是在数据处理活动中自主决定处理目的和处理方式的组织、个人，与个人信息处理者的定义逻辑一致。16.个人信息处理者向其他个人信息处理者提供个人信息，应当向个人告知并取得？A.书面同意B.单独同意C.默示同意D.无需同意答案B解析《个人信息保护法》第二十三条明确，向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。17.数据交易场所应当建立的制度不包括？A.数据来源合法性审核制度B.数据安全合规审核制度C.数据质量评估制度D.数据价格垄断机制答案D解析数据交易场所应建立来源合法、安全合规、质量评估等制度，不得实施价格垄断。18.开展数据处理活动，应当遵守法律、法规，尊重社会公德和伦理，不得？A.危害国家安全、公共利益B.损害个人、组织的合法权益C.危害国家安全、公共利益或者损害个人、组织的合法权益D.以上都不对答案C解析这是《数据安全法》第八条对数据处理活动的基本要求。19.数据资产入表的前提条件不包括？A.数据资产权属清晰B.数据合规合法C.数据可产生经济利益D.数据已经向社会公开答案D解析数据资产入表要求权属清晰、来源合法、能够带来经济利益且成本能够可靠计量，是否公开并非前提。20.数据合规岗位在数据交易中应重点审查的是？A.交易价格高低B.数据来源的合法性和可交易性C.数据存储介质容量D.数据是否实时更新答案B解析数据交易合规审查的核心是确认数据来源合法、权属清晰、可交易，防止违法数据进入流通环节。二、多项选择题（每题2分，共20分。每题有2个或2个以上正确答案，多选、少选、错选均不得分）1.根据《个人信息保护法》，下列属于敏感个人信息的有？A.生物识别信息B.宗教信仰信息C.医疗健康信息D.行踪轨迹信息E.不满十四周岁未成年人的个人信息答案ABCDE解析《个人信息保护法》第二十八条还列举了特定身份、金融账户等信息，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。2.《数据安全法》规定的数据安全制度包括？A.数据分类分级保护制度B.数据安全风险评估、报告、信息共享、监测预警机制C.数据安全应急处置机制D.数据安全审查制度E.数据出境安全管理制度答案ABCDE解析上述制度分别对应《数据安全法》第二十一条、第二十二条、第二十三条、第二十四条和第二十五条等规定。3.下列属于数据交易机构职责的有？A.提供数据交易基础设施B.制定数据交易规则C.对数据来源合法性进行审核D.对交易行为进行自律管理E.直接参与数据买卖获取利润答案ABCD解析数据交易机构应当坚持公益性定位，提供交易服务并实施自律管理，不得既当“裁判员”又当“运动员”。4.个人信息处理者应当进行个人信息保护影响评估的情形包括？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息D.向其他个人信息处理者提供个人信息E.公开个人信息答案ABCDE解析《个人信息保护法》第五十五条列举了上述情形，此外还包括向境外提供个人信息等对个人权益有重大影响的情形。5.公共数据授权运营中，运营主体应当遵守的要求有？A.在授权范围内加工使用数据B.不得将原始数据违规提供给第三方C.保障数据安全D.向授权方报告运营情况E.可以自行将数据用于其他商业目的答案ABCD解析运营主体必须严格在授权范围内开展活动，未经授权不得超范围使用或转授权。6.企业建立数据合规管理体系的常见内容有？A.设立数据合规组织与负责人B.制定数据分类分级和权限管理制度C.部署数据安全技术防护措施D.开展全员数据合规培训E.建立违规问责机制答案ABCDE解析完整的数据合规管理体系需要覆盖组织、制度、技术、人员、监督等维度。7.根据《数据出境安全评估办法》，下列哪些情形需要申报数据出境安全评估？A.数据处理者向境外提供重要数据B.关键信息基础设施运营者向境外提供个人信息C.处理100万人以上个人信息的数据处理者向境外提供个人信息D.自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息E.向境外提供一般商业数据答案ABCD解析一般商业数据若不构成重要数据且未达到个人信息数量门槛，则无需申报安全评估，但仍需符合其他合规要求。8.政务信息资源共享的类型包括？A.无条件共享B.有条件共享C.不予共享D.付费共享E.定向共享答案ABC解析政务信息资源共享类型分为无条件共享、有条件共享和不予共享三类。9.数据处理者委托第三方处理数据时，应当？A.与受托人约定委托处理目的、期限、处理方式等B.对受托人的数据处理活动进行监督C.要求受托人按照约定处理数据D.允许受托人未经同意转委托给第三方E.合同终止后要求受托人删除或返还数据答案ABCE解析受托人未经委托方同意不得转委托他人处理，否则将承担相应法律责任。10.数据合规审查的主要内容包括？A.数据来源是否合法B.数据处理行为是否符合法律法规C.数据安全保护措施是否到位D.数据交易是否经过合规评估E.数据销毁是否合规答案ABCDE解析数据合规审查应覆盖数据全生命周期，确保各环节均满足法律法规和监管要求。三、判断题（每题1分，共10分）1.经过匿名化处理的个人信息不属于个人信息，处理者无需履行告知同意义务。答案正确2.个人信息处理者可以以个人不同意处理其个人信息为由，拒绝提供产品或者服务。答案错误解析除非处理个人信息属于提供产品或者服务所必需，否则不得因个人不同意而拒绝提供。3.境外组织、个人从事危害中华人民共和国国家安全、公共利益的数据处理活动，依法追究法律责任。答案正确4.数据交易场所只需对数据交易价格进行审核，无需审查数据来源。答案错误解析数据交易场所必须对数据来源合法性和数据安全合规性进行审核。5.公共数据应当一律向社会开放。答案错误解析公共数据以开放为原则，但涉及国家安全、商业秘密、个人信息等依法不予开放。6.大数据局是数据安全的主管部门，负责所有数据处理活动的安全监管。答案错误解析数据安全监管实行“谁主管、谁负责”，网信、公安、工信等部门依职责分工负责，大数据局主要统筹数据资源管理和开发利用。7.处理不满十四周岁未成年人个人信息，应当取得未成年人的父母或者其他监护人的同意。答案正确8.数据安全审查是数据处理者自愿申请的制度。答案错误解析数据安全审查属于国家安全审查，并非自愿申请。9.政务部门通过共享获取的公共数据，可以用于商业开发。答案错误解析共享获取的数据只能用于履行职责需要，未经授权不得用于商业目的。10.数据资产入表前，企业应对数据资产的合规性进行评估，确保数据来源合法、权属清晰。答案正确四、简答题（每题5分，共20分）1.简述数据分类分级的基本步骤。答案（1）梳理数据资产清单，明确数据范围；（2）制定数据分类分级标准和规则；（3）依据标准对数据进行分类分级标识；（4）对不同类别和级别数据实施差异化安全保护；（5）建立动态更新和审核机制，定期复核调整。2.简述个人信息处理者的主要合规义务（至少列出5项）。答案（1）遵循合法、正当、必要和诚信原则；（2）履行告知义务并取得同意；（3）采取安全技术措施保障个人信息安全；（4）定期开展合规审计；（5）按规定开展个人信息保护影响评估；（6）发生泄露时及时采取补救措施并履行通知报告义务。3.简述数据交易合规审查的核心要点。答案（1）审查数据来源合法性，确认获取方式合法、权利主体明确；（2）审查数据可交易性，涉密数据、重要数据和未依法合规的数据不得交易；（3）审查数据安全保护措施，交易平台和交易双方应具备相应安全防护能力；（4）审查交易合同，明确数据内容、范围、用途、期限、违约责任等；（5）审查数据交付与销毁流程，确保交易后数据使用可控、可追溯。4.简述大数据局在公共数据开放中的主要职责。答案（1）制定公共数据开放目录和开放计划；（2）组织公共数据采集、汇聚和质量治理；（3）建设运营公共数据开放平台；（4）审核数据开放申请，确保涉密和敏感数据不开放；（5）对开放数据的使用情况进行监督评估，保障数据安全和合规。五、案例分析题（每题10分，共20分）1.某科技公司开发了一款健康管理APP，在用户注册时默认勾选“同意《用户协议》和《隐私政策》”，并在隐私政策中模糊表述“您的信息可能用于改善服务”。该公司将用户健康数据（包括心率、睡眠记录等）未进行匿名化处理直接出售给一家保险公司用于核保。此外，该公司在发生数据泄露后未向任何监管部门报告。请分析该公司的违规行为，并提出整改建议。答案：违规行为：（1）违反“告知同意”规则：默认勾选不属于明示同意，隐私政策内容模糊，未充分告知处理目的、方式和范围；（2）未取得单独同意：健康数据属于敏感个人信息，向第三方提供应当取得个人单独同意；（3）违规出售个人信息：未经个人同意将个人信息出售给保险公司，违反合法、正当、必要原则；（4）未履行安全保护义务：未对数据进行匿名化处理，未采取必要的安全措施；（5）未按规定报告数据泄露事件：发生泄露后应当立即采取补救措施，并通知个人和向有关主管部门报告。整改建议：（1）修改隐私政策，显著、清晰、完整地告知个人信息处理规则；（2）以单独弹窗等方式取得用户对处理敏感个人信息的单独同意；（3）停止非法出售行为，对已提供的数据采取删除或补救措施；（4）落实数据安全制度，对健康数据实施去标识化或匿名化处理，加强访问控制、加密等安全措施；（5）建立数据安全事件应急响应机制，发生泄露时及时处置和报告；（6）定期开展个人信息保护合规审计。解析：本题重点考察个人信息处理规则、敏感个人信息保护、数据安全事件报告义务。答出违规行为任意5点、整改建议任意5点即可得满分。2.某市大数据局依法向社会开放了“全市公共交通出行数据”数据集，包含公交线路、站点、实时到站信息等。某数据服务企业A下载该开放数据后，与从商业渠道购买的手机信令数据结合，生成了“商圈客流分析报告”并向B企业出售。该报告可用于商业选址和广告投放，但未涉及个人身份信息。A企业认为其行为合法合规。请分析A企业的行为是否存在合规风险，并说明理由。答案：存在合规风险。理由：（1）公共数据开放有使用限制：开放数据通常要求使用者遵循用户协议和授权范围，A企业应遵守开放平台的约定，不得将数据用于约定之外的用途；（2）数据来源合法性风险：商业购买的手机信令数据如未经匿名化处理，可能包含个人信息，使用和再加工需符合《个人信息保护法》；（3）数据融合可能产生新的敏感信息：将开放数据与信令数据结合，可能通过分析推断出特定区域的人群活动特征，若可间接识别个人，则构成个人信息处理行为；（4）对外出售报告可能涉及数据交易合规要求：数据产品交易应确保数据来源合法、权属清晰，如涉及原始数据未脱敏或超范围使用，则违规；（5）若开放数据属于公共数据授权运营范畴，A企业未经授权对原始数据进行商业化利用，可能违反公共数据授权运营管理规定。建议：（1）核查开放数据的使用协议，确认是否允许商业使用及二次加工；（2）对手机信令数据进行合规审查，确保已匿名化或取得相应授权；（3）对生成的数据产品进行合规评估，避免可识别个人；（4）如涉及重要数据或大规模个人信息，需履行相应的安全评估或备案义务。解析：本题考察公共数据再利用、数据