2026年数据出境安全评估业务试题及答案

2026年数据出境安全评估业务试题及答案一、单项选择题（每题1.5分，共30分）1.根据《数据出境安全评估办法》，数据处理者向境外提供数据，有下列哪种情形的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估？A.向境外提供不满10万人的个人信息B.向境外提供累计50万人的个人信息C.向境外提供重要数据D.向境外提供已公开的个人信息答案C解析根据《数据出境安全评估办法》第四条，向境外提供重要数据，或者关键信息基础设施运营者向境外提供个人信息，或者处理100万人以上个人信息的数据处理者向境外提供个人信息，或者自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息，应当申报数据出境安全评估。2.数据出境安全评估的申报主体是？A.境外数据接收方B.数据处理者C.省级网信部门D.第三方评估机构答案B3.数据处理者申报数据出境安全评估，应当向哪个部门提交申报材料？A.国家互联网信息办公室B.数据处理者所在地的市级网信部门C.通过所在地省级网信部门向国家网信部门提交D.数据处理者所在地的公安机关答案C4.国家网信部门应当自收到申报材料之日起多少个工作日内，确定是否受理？A.5个工作日B.7个工作日C.10个工作日D.15个工作日答案B5.数据出境安全评估结论的有效期为？A.1年B.2年C.3年D.5年答案C解析根据《数据出境安全评估办法》第十四条，评估结果有效期3年。6.数据出境安全评估重点评估的内容不包括下列哪一项？A.数据出境的目的、范围、方式的合法性、正当性、必要性B.境外接收方所在地的数据安全保护政策法规对出境数据安全的影响C.数据处理者与境外接收方签订合同中的资金结算方式D.出境数据的规模、范围、种类、敏感程度答案C解析安全评估重点评估数据出境活动对国家安全、公共利益、个人信息权益带来的风险，合同中的资金结算方式不属于安全评估内容。7.在数据出境安全评估有效期内，数据处理者向境外提供数据的目的、方式、范围、种类发生变更的，应当？A.重新申报评估B.向国家网信部门备案即可C.无需任何手续D.仅向省级网信部门书面说明答案A8.关键信息基础设施运营者向境外提供个人信息，达到什么条件时应当申报数据出境安全评估？A.提供1人以上个人信息即须申报B.提供10万人以上个人信息C.提供100万人以上个人信息D.仅提供重要数据时才须申报答案A解析关键信息基础设施运营者向境外提供个人信息，不设数量门槛，即应当申报数据出境安全评估。9.数据处理者与境外接收方签订的法律文件，至少应当明确约定的事项包括下列哪一项？A.双方利润分成比例B.数据出境的目的和范围C.境外接收方所在国的税率D.数据出境后的广告投放策略答案B10.国家网信部门受理申报后，应当在多少个工作日内完成数据出境安全评估？A.30个工作日B.45个工作日C.60个工作日D.90个工作日答案B解析根据《数据出境安全评估办法》第十二条，国家网信部门自受理之日起45个工作日内完成评估；情况复杂或者需要补充、更正材料的，可以适当延长。11.数据出境安全评估中，对尚未制定数据出境相关标准的领域，可以通过何种方式开展评估？A.直接豁免评估B.参照国际条约执行C.组织相关专业机构进行技术论证D.由数据处理者自行认定答案C12.下列哪种数据出境情形，不属于《促进和规范数据跨境流动规定》中可以免予申报安全评估的情形？A.为订立、履行个人作为一方当事人的合同所必需，向境外提供个人信息B.按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，向境外提供员工个人信息C.向境外提供重要数据D.紧急情况下为保护自然人的生命健康和财产安全所必需，向境外提供个人信息答案C解析重要数据出境仍需申报安全评估，不属于免予申报情形。13.数据处理者向境外提供个人信息，自当年1月1日起累计向境外提供多少人的敏感个人信息，应当申报数据出境安全评估？A.1万人B.5万人C.10万人D.100万人答案A14.数据出境安全评估申报材料中，应当包含数据处理者与境外接收方订立的何种文件？A.股权转让协议B.数据出境相关合同或者其他具有法律效力的文件C.独家合作协议D.保密声明答案B15.未按规定申报数据出境安全评估，擅自向境外提供数据的，可能面临的法律责任不包括？A.责令改正B.警告C.罚款D.追究数据处理者法定代表人的渎职罪答案D16.数据出境安全评估过程中，数据处理者提交虚假材料骗取评估通过的，国家网信部门应当？A.撤销评估结果B.仅给予口头警告C.降低评估结果等次D.要求补充材料答案A17.数据出境安全评估中，评估人员对评估过程中知悉的信息应当承担什么义务？A.保密义务B.公示义务C.随意披露义务D.向媒体披露义务答案A18.国家网信部门作出数据出境安全评估结论前，发现申报事项涉及国家安全、公共利益重大风险的，可以？A.直接不予通过B.征求国务院有关部门意见C.将材料退回省级网信部门D.转交公安机关处理答案B19.数据处理者对数据出境安全评估结论有异议的，可以？A.向国家网信部门申请复议B.直接向法院提起诉讼C.向省级网信部门申请复议D.向行业协会申诉答案A解析《数据出境安全评估办法》第十六条：数据处理者对评估结论有异议的，可以向国家网信部门申请复议一次。20.重要数据的识别，应当依据什么确定？A.数据处理者自行判断B.法律、行政法规和国家有关规定确定C.境外接收方要求D.行业惯例答案B二、多项选择题（每题2分，共30分）1.下列哪些情形下，数据处理者应当申报数据出境安全评估？A.向境外提供重要数据B.关键信息基础设施运营者向境外提供个人信息C.处理100万人以上个人信息的数据处理者向境外提供个人信息D.自上年1月1日起累计向境外提供5万人个人信息的非关键信息基础设施运营者答案A、B、C、D解析D项中累计提供5万人个人信息，未达到安全评估申报门槛中“累计10万人个人信息”或“1万人敏感个人信息”的标准，但题干若以《促进和规范数据跨境流动规定》中一般数据出境需订立标准合同或通过认证的情形判断，该类累计未达门槛者可不申报安全评估，因此D项不宜作为申报门槛情形。按《数据出境安全评估办法》第四条原文，申报情形为：重要数据、关键信息基础设施运营者个人信息、处理100万人以上个人信息者向境外提供个人信息、自上年1月1日起累计向境外提供10万人个人信息或1万人敏感个人信息者向境外提供个人信息。D项“5万人”不满足该门槛，故不应选。更正答案：A、B、C。2.数据出境安全评估申报书应当包括哪些内容？A.数据出境的目的、方式和数据范围B.境外接收方的名称、联系方式C.出境数据的规模、种类、敏感程度D.数据处理者最近三年财务审计报告答案A、B、C3.关于数据出境安全评估中的“法律文件”，下列说法正确的有？A.应当明确数据安全保护责任义务B.可以约定不适用中国法律C.应当充分约定数据处理者和境外接收方在数据安全保护方面的权利义务D.境外接收方应承诺按照约定的安全保护措施处理数据答案A、C、D4.数据出境安全评估重点关注境外接收方哪些方面？A.是否具备保障数据安全的能力B.所在国家或地区的数据安全保护政策法规是否充分C.是否与中国有引渡条约D.是否遵守与中国数据处理者签订的法律文件答案A、B、D5.下列哪些属于数据出境安全评估中应当评估的“出境数据的风险”？A.数据被境外政府机构获取的风险B.数据被非法使用、泄露、篡改、毁损的风险C.数据出境对国家安全、公共利益带来的风险D.数据出境对数据处理者商业利润影响的风险答案A、B、C6.根据《数据出境安全评估办法》，数据出境安全评估的适用对象包括？A.数据处理者向境外提供其收集和产生的重要数据B.数据处理者向境外提供其存储于境内的个人信息C.仅向境外接收方提供数据备份，不涉及传输的D.在境内处理数据后，允许境外机构远程访问该数据答案A、B、D解析以远程访问等方式向境外提供数据的，视为数据出境。7.数据出境安全评估申报材料受理前，数据处理者需要完成的事项有？A.开展数据出境风险自评估B.与境外接收方签订具有法律效力的数据出境文件C.获得境外接收方所在国政府批准D.准备申报书及自评估报告答案A、B、D8.下列哪些组织或者个人不承担数据出境安全评估的申报义务？A.仅提供数据存储服务的境内云服务商B.境外接收方C.负责审核申报材料的省级网信部门工作人员D.处理重要数据并向境外提供的数据处理者答案A、B、C9.数据出境安全评估结论作出“不得出境”或要求数据处理者整改后，数据处理单位不得有哪些行为？A.继续开展数据出境活动B.按照评估结论终止出境C.变相通过境外关联公司传输数据出境D.要求境外接收方返还已经出境的数据答案A、C10.国家网信部门可以撤销数据出境安全评估结果的情形包括？A.数据处理者提交虚假申报材料B.数据处理者隐瞒重要事实C.数据处理者在评估有效期内发生重大数据安全事件D.数据处理者变更法定代表人答案A、B、C11.数据出境安全评估中，重要数据的识别依据通常是？A.法律法规明确规定B.行业主管部门的相关规定C.国家网信部门的相关目录D.企业自主商业判断答案A、B、C12.关于数据出境安全评估与个人信息保护认证、个人信息出境标准合同的关系，下列说法正确的有？A.符合安全评估申报条件的，应当申报安全评估B.安全评估与标准合同可以同时选择适用，择一即可C.无需申报安全评估的个人信息出境活动，可以通过标准合同或认证方式出境D.重要数据出境只能通过安全评估方式答案A、C、D解析安全评估、标准合同、认证是三种并列的合规路径，应当根据具体情形适用相应监管要求，不能任意“择一即可”。13.数据出境安全评估中，省级网信部门在申报环节的职责包括？A.接收申报材料B.对申报材料进行形式审查C.组织第三方机构技术论证D.向国家网信部门报送完整申报材料答案A、B、D14.根据《促进和规范数据跨境流动规定》，自由贸易试验区可以制定数据出境负面清单，负面清单以外的数据出境活动，数据处理者可以？A.免予所有合规义务直接出境B.按照负面清单制度执行，免予安全评估、标准合同或认证C.仍然可以选择申报安全评估D.自行决定治理规则答案B解析本题为多选但实际符合规范表述的仅B项。自贸区负面清单外数据出境可免予安全评估、标准合同或认证，C项“仍然可以选择申报安全评估”在规范上并非强制性要求，且负面清单制度的旨意是便利化，因此该题按多选形式设置不够严谨。更正答案：B。15.数据出境安全评估中，第三方技术机构参与评估时应当遵循的原则包括？A.客观B.公正C.保密D.营利优先答案A、B、C三、判断题（每题1分，共10分）1.数据出境安全评估的目的之一是防范数据出境安全风险，保障国家安全和社会公共利益。答案正确2.数据处理者可以在未启动安全评估申报前，先与境外接收方开展小规模数据出境测试。答案错误解析应当先完成安全评估后方可开展数据出境活动，不得在未通过评估前擅自出境。3.数据出境安全评估的申报材料可以使用英文填写，无需提供中文文本。答案错误4.数据出境安全评估结果是国家网信部门作出的最终结论，数据处理者不得申请复议。答案错误5.个人信息包括以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。答案正确6.重要数据的范围仅由企业根据自身业务确定，无需遵循法律法规。答案错误7.数据出境安全评估有效期内，数据处理者所在国家或地区的法律环境发生重大变化，数据处理者不需要重新申报评估。答案错误解析境外接收方所在地数据安全保护政策法规发生重大变化未达到预期保护水平的，数据处理者应当重新申报评估。8.国家网信部门受理数据出境安全评估申报后，可以根据需要在组织技术论证后作出评估结论。答案正确9.个体工商户不属于《数据出境安全评估办法》所称的“数据处理者”。答案错误解析个体工商户在从事数据处理活动时，可以构成数据处理者。10.数据出境安全评估中对“向境外提供数据”的判断，包括境内用户直接访问境外服务器而由数据处理者将该用户数据推送至境外服务器的情形。答案正确解析向境外服务器传输、提供数据，或者允许境外机构、组织、个人访问境内数据，均属于数据出境。四、简答题（每题5分，共15分）1.简述数据出境安全评估的启动情形。答案存在下列情形之一的，应当申报数据出境安全评估：（1）向境外提供重要数据；（2）关键信息基础设施运营者向境外提供个人信息；（3）处理100万人以上个人信息的数据处理者向境外提供个人信息；（4）自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息；（5）国家网信部门规定的其他需要申报安全评估的情形。2.简述数据出境安全评估申报材料中自评估报告应当包括的主要内容。答案自评估报告应当包括：（1）数据出境活动合法性、正当性、必要性的评估；（2）出境数据的规模、范围、种类、敏感程度；（3）出境活动可能对国家安全、公共利益、个人信息权益带来的风险；（4）数据处理者自身的数据安全保障能力；（5）境外接收方的数据安全保障能力和所在国家或地区的数据安全保护情况；（6）约定的数据安全保护责任义务以及其他相关事项。3.简述数据出境安全评估有效期届满后，数据处理者需要继续开展数据出境活动的处理方式。答案数据出境安全评估结果有效期届满前60个工作日内，数据处理者应当重新申报评估。未重新申报或者未通过重新评估的，不得继续开展数据出境活动。五、案例分析题（每题5分，共15分）1.某境内公司A拟向境外母公司B提供其在境内收集的用户个人信息，总量约12万人，其中包含约8000人的个人金融信息。A公司不属于关键信息基础设施运营者，但处理个人信息总量超过100万人。请判断A公司是否应当申报数据出境安全评估，并说明理由。答案：应当申报。理由：A公司虽然不是关键信息基础设施运营者，但其处理个人信息总量超过100万人，属于《数据出境安全评估办法》第四条规定的申报情形之一，即“处理100万人以上个人信息的数据处理者向境外提供个人信息”应当