2025年网信综合执法岗《数据出境合规监管》题库附答案

2025年网信综合执法岗《数据出境合规监管》题库附答案一、单项选择题（每题1分，共20分）1.根据《数据出境安全评估办法》，数据处理者向境外提供数据，下列哪类情形应当申报数据出境安全评估？A.数据处理者向境外提供重要数据B.数据处理者向境外提供个人信息C.数据处理者向境外提供一般商业数据D.数据处理者向境外提供公开数据答案A解析《数据出境安全评估办法》第四条规定，数据处理者向境外提供重要数据，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。2.依据《个人信息保护法》，因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备的条件不包括下列哪一项？A.通过国家网信部门组织的安全评估B.按照国务院标准化行政主管部门会同国家网信部门制定的标准合同与境外接收方订立合同C.经个人信息主体口头同意即可D.按照国家网信部门的规定经专业机构进行个人信息保护认证答案C解析《个人信息保护法》第三十八条规定了向境外提供个人信息的法定途径，包括安全评估、标准合同、保护认证等，个人同意须在充分告知前提下单独取得，且不构成独立的合规路径。3.《数据出境安全评估办法》规定的安全评估中，国家网信部门自收到申报材料之日起，在多少个工作日内完成评估？A.30个工作日B.45个工作日C.60个工作日D.90个工作日答案B解析国家网信部门应当自收到申报材料之日起7个工作日内确定是否受理；自受理之日起45个工作日内完成评估。4.根据《数据出境安全评估办法》，安全评估结果有效期为多长？A.1年B.2年C.3年D.5年答案C解析《数据出境安全评估办法》第九条规定，安全评估结果有效期3年，有效期届满需要继续向境外提供数据的，应当在有效期届满前60个工作日内重新申报评估。5.依据《数据安全法》，国家建立数据分类分级保护制度，对下列哪类数据实行更加严格的管理制度？A.一般数据B.重要数据C.核心数据D.业务数据答案C解析《数据安全法》第二十一条规定，关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于核心数据，实行更加严格的管理制度。6.《数据出境安全评估办法》所称"数据出境"活动，不包括下列哪一情形？A.数据处理者将在境内运营中收集和产生的数据传输、存储至境外B.数据处理者收集和产生的数据存储在境内，但境外的机构、组织或者个人可以访问或者调用C.数据处理者向境外主体提供含有境内个人信息的数据D.外国公民在境内因个人事务产生的数据由其本人带回境外答案D解析数据出境强调"境内运营中收集和产生的数据"向境外提供。个人在境内因私人事由产生的数据由其自行携带出境，不属于《数据出境安全评估办法》规范的数据出境行为。7.依据《个人信息出境标准合同办法》，个人信息处理者通过订立标准合同的方式向境外提供个人信息的，应当向所在地省级网信部门备案，备案时间为标准合同生效之日起多少日内？A.5个工作日B.10个工作日C.15个工作日D.30个工作日答案B解析《个人信息出境标准合同办法》第七条规定，个人信息处理者应当在标准合同生效之日起10个工作日内向所在地省级网信部门备案。8.根据《促进和规范数据跨境流动规定》，下列哪类数据跨境活动需要申报数据出境安全评估？A.跨境贸易、运输等必要情境下向境外提供个人信息B.为订立、履行个人作为一方当事人的合同所必需而向境外提供个人信息C.关键信息基础设施运营者向境外提供个人信息D.按照依法制定的劳动规章制度实施跨境人力资源管理所必需向境外提供员工个人信息答案C解析关键信息基础设施运营者向境外提供个人信息属于法定申报安全评估的情形，其余选项属于《促进和规范数据跨境流动规定》中免予申报的情形。9.依据《个人信息保护法》，不满多少周岁的未成年人的个人信息属于敏感个人信息？A.14周岁B.16周岁C.18周岁D.10周岁答案A解析《个人信息保护法》第二十八条规定，不满十四周岁未成年人的个人信息属于敏感个人信息，处理此类信息需取得监护人单独同意并制定专门的处理规则。10.数据出境安全评估中，申报数据出境安全评估的主体是？A.境外数据接收方B.境内数据处理者C.数据出境中介服务机构D.行业主管部门答案B解析申报安全评估的主体是向境外提供数据的境内数据处理者。境外接收方配合提供相关材料，但不承担申报义务。11.《数据安全法》规定，违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处以多少罚款？A.10万元以上100万元以下B.50万元以上200万元以下C.100万元以上500万元以下D.200万元以上1000万元以下答案D解析《数据安全法》第四十五条规定，违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处200万元以上1000万元以下罚款。12.国家网信部门受理数据出境安全评估申报后，组织行业主管部门等进行的评估中，重点评估数据出境活动对下列哪项的影响？A.数据接收方经营状况B.出境数据的经济价值C.国家安全、公共利益和个人合法权益D.数据接收方所在国的市场环境答案C解析安全评估重点评估数据出境活动可能对国家安全、公共利益、个人或者组织合法权益带来的风险，这是数据出境安全评估的核心目标。13.依据《个人信息保护法》，违反规定向境外提供个人信息的，由国家机关履行个人信息保护职责的部门责令改正，情节严重的，处以多少罚款？A.100万元以下B.100万元以上1000万元以下C.1000万元以上5000万元以下D.5000万元以上答案C解析《个人信息保护法》第六十六条规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处5000万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿。14.根据《促进和规范数据跨境流动规定》，未被相关部门、地区告知或者公开发布为重要数据的，数据处理者是否需要作为重要数据申报数据出境安全评估？A.需要，一律作为重要数据申报B.不需要，不作为重要数据申报C.视数据量大小决定D.由数据处理者自行决定答案B解析《促进和规范数据跨境流动规定》明确，未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。15.个人信息处理者向境外提供个人信息前，应当开展的工作是？A.个人信息保护影响评估B.数据加密处理C.数据本地化存储D.向行业主管部门报告答案A解析《个人信息保护法》第五十五条和《个人信息出境标准合同办法》均规定，向境外提供个人信息前应当开展个人信息保护影响评估。16.《个人信息保护法》规定，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估。此规定通常称为？A.数据本地化存储要求B.数据跨境自由流动原则C.数据来源合法原则D.数据最小化原则答案A解析该规定是典型的数据本地化存储要求，即特定主体在境内收集的个人信息必须在境内存储，确需出境须通过安全评估。17.下列哪项不属于《数据出境安全评估办法》规定的安全评估重点评估内容？A.数据出境的目的、范围、方式等的合法、正当、必要性B.出境数据遭到篡改、破坏、泄露等的风险C.数据接收方所在国家或者地区的数据安全保护政策法规和网络安全环境D.数据处理者与数据接收方之间的商业利益分配答案D解析安全评估关注的是数据安全风险，商业利益分配不属于安全评估的内容。18.依据《促进和规范数据跨境流动规定》，通过数据出境安全评估的结果有效期内，数据处理者向境外提供数据的，应当履行下列哪项义务？A.每半年向网信部门报告数据出境情况B.接受国家网信部门对其数据出境活动的监督检查C.每次出境前重新申报安全评估D.向行业主管部门报送出境数据副本答案B解析安全评估有效期内，数据处理者应当接受国家网信部门、省级网信部门等监管机构的监督检查，确保数据出境活动符合申报时承诺的条件。19.《网络安全法》规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行？A.安全评估B.备案登记C.合同管理D.加密传输答案A解析《网络安全法》第三十七条规定了关键信息基础设施运营者的数据本地化存储义务及出境安全评估要求。20.在数据出境安全评估中，省级网信部门应当自收到申报材料之日起多少个工作日内完成完备性核查？A.3个工作日B.5个工作日C.7个工作日D.15个工作日答案B解析省级网信部门自收到申报材料之日起5个工作日内完成完备性核查，材料齐全的报送国家网信部门。二、多项选择题（每题2分，共20分）1.根据《数据出境安全评估办法》，数据处理者向境外提供数据，有下列哪些情形之一的，应当申报数据出境安全评估？A.向境外提供重要数据B.关键信息基础设施运营者向境外提供个人信息C.自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）D.自当年1月1日起累计向境外提供1万人以上敏感个人信息答案ABCD解析《数据出境安全评估办法》第四条列举了应当申报安全评估的情形，AB选项为绝对情形，CD选项为数量触发情形，均属于应当申报的范围。2.下列哪些属于《个人信息保护法》规定的向境外提供个人信息的合法途径？A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务D.法律、行政法规或者国家网信部门规定的其他条件答案ABCD3.关于数据出境安全评估的重新申报，下列哪些情形下数据处理者应当重新申报评估？A.向境外提供数据的目的、方式、范围、种类发生变化B.境外接收方处理数据的用途、方式发生变化C.延长个人信息和重要数据出境期限D.数据接收方所在国家或者地区的法律环境发生重大变化答案ABCD解析《数据出境安全评估办法》第十二条规定，向境外提供数据的目的、方式、范围、种类发生变化，或者境外接收方处理数据的用途、方式发生变化，或者延长个人信息和重要数据出境期限的，应当重新申报评估。数据接收方所在国家或地区法律环境变化影响数据安全的，同样需要重新申报。4.依据《促进和规范数据跨境流动规定》，下列哪些情形不需要申报数据出境安全评估？A.为订立、履行个人作为一方当事人的合同所必需而向境外提供个人信息B.按照依法制定的劳动规章制度和依法签订的集体合同实施跨境人力资源管理，确需向境外提供员工个人信息C.紧急情况下为保护自然人的生命健康和财产安全所必需而向境外提供个人信息D.关键信息基础设施运营者向境外提供个人信息答案ABC解析《促进和规范数据跨境流动规定》第五条明确了不需要申报安全评估的情形，ABC均属之。关键信息基础设施运营者向境外提供个人信息仍须申报安全评估。5.数据出境安全评估申报时，数据处理者应当提交的材料包括下列哪些？A.申报书B.数据出境风险自评估报告C.数据处理者与境外接收方拟订立的法律文件D.安全评估工作机构要求提供的其他材料答案ABCD解析《数据出境安全评估办法》第六条规定了申报材料的组成，包括申报书、风险自评估报告、数据处理者与境外接收方拟订立的法律文件和安全评估工作机构要求的其他材料。6.关于个人信息保护影响评估，下列哪些属于评估内容？A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.境外接收方所在国家或者地区的个人信息保护政策法规对标准合同履行的影响答案ABCD解析上述四项均为《个人信息出境标准合同办法》第八条规定的个人信息保护影响评估内容。7.依据《数据安全法》，国家促进数据跨境安全、自由流动。下列表述正确的有？A.任何国家或者地区在数据和与数据开发利用的技术等投资、贸易方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区采取相应的措施B.国家积极开展数据领域国际交流与合作，参与数据安全相关国际规则和标准的制定C.国家支持数据安全检测评估、认证等专业服务机构依法开展服务活动D.数据处理者应当依法配合数据安全监管部门的监督管理答案ABCD8.关于数据出境风险自评估，下列表述正确的有？A.数据处理者在申报数据出境安全评估前，应当开展数据出境风险自评估B.数据处理者通过标准合同方式出境个人信息的，不需要进行任何评估C.风险自评估报告是申报安全评估的必备材料D.风险自评估的重点之一是数据出境活动对国家安全、公共利益、个人或者组织合法权益可能带来的风险答案ACD解析通过标准合同方式出境个人信息的，同样需要进行个人信息保护影响评估，B选项错误。9.依据《个人信息出境标准合同办法》，个人信息处理者不得采取哪些方式规避标准合同条款？A.通过数量拆分等手段规避备案义务B.通过拆分合同等方式规避标准合同适用C.通过技术手段规避监管检查D.以上均不是答案ABC解析《个人信息出境标准合同办法》规定，个人信息处理者不得通过数量拆分等手段规避备案义务，不得通过拆分合同等方式规避标准合同适用。10.关于数据出境监管中的法律责任，下列表述正确的有？A.违反《数据安全法》规定向境外提供重要数据的，由有关主管部门责令改正，给予警告，可以并处10万元以上100万元以下罚款B.违反《个人信息保护法》规定向境外提供个人信息的，情节严重的，处5000万元以下或者上一年度营业额百分之五以下罚款C.违反数据出境相关规定，对直接负责的主管人员和其他直接责任人员可以处以罚款D.违反数据出境规定构成犯罪的，依法追究刑事责任答案ABCD三、判断题（每题1分，共20分）1.数据出境安全评估坚持事前评估和持续监督相结合、风险自评估与安全评估相结合的原则。答案正确2.数据处理者在申报数据出境安全评估前，无需开展数据出境风险自评估。答案错误解析风险自评估是申报安全评估的前置程序，自评估报告是申报材料的组成部分。3.通过订立标准合同的方式向境外提供个人信息的，标准合同仅需数据处理者与境外接收方双方签署即可，无需备案。答案错误解析标准合同应当在生效之日起10个工作日内向所在地省级网信部门备案。4.《个人信息保护法》规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的单独同意。答案正确5.数据出境安全评估结果有效期届满需要继续向境外提供数据的，数据处理者应当在有效期届满前60个工作日内重新申报评估。答案正确6.未被相关部门、地区告知或者公开发布为重要数据的，数据处理者应当自行将其作为重要数据申报安全评估。答案错误解析《促进和规范数据跨境流动规定》明确，未被识别为重要数据的，不需要作为重要数据申报安全评估。7.我国法律允许数据完全自由跨境流动，不对任何数据出境活动设置限制。答案错误解析我国对数据出境实行分类分级监管，重要数据、核心数据、特定情形下的个人信息出境均须依法履行相应程序。8.关键信息基础设施运营者向境外提供个人信息，无论数量多少，均应当申报数据出境安全评估。答案正确9.数据处理者向境外提供数据前，应当与境外接收方订立具有法律约束力的法律文件，明确双方的数据安全保护义务。答案正确10.数据出境安全评估由国家网信部门单独组织实施，无需征求其他行业主管部门意见。答案错误解析国家网信部门组织安全评估时，应当征求国务院有关主管部门的意见。11.在数据出境安全评估期间，数据处理者可以先行向境外提供数据，待评估通过后补办手续。答案错误解析未经安全评估或者未通过安全评估的，不得向境外提供数据。12.个人信息处理者向境外提供个人信息，应当向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及向境外接收方转移个人信息的法律依据。答案正确13.数据出境安全评估中的"重要数据"是指一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、经济运行、社会稳定、公共健康和安全的数据。答案正确14.通过数据出境安全评估后，数据处理者向境外提供数据的实际情况应当与申报时保持一致，不得随意变更。答案正确15.从事数据出境合规服务的中介机构在提供中介服务时弄虚作假的，由有关主管部门责令改正，依法追究相应责任。答案正确16.外国司法或者执法机构要求调取存储在中华人民共和国境内的数据的，有关组织和个人应当直接向其提供。答案错误解析《数据安全法》第三十六条规定，非经中华人民共和国主管机关批准，境内的组织、个人不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据。17.数据出境安全评估中，省级网信部门收到申报材料经完备性核查后，对于材料齐全的应当及时报送国家网信部门。答案正确18.向境外提供个人敏感信息，只要取得个人单独同意，即可不申报安全评估。答案错误解析是否申报安全评估取决于主体类型、数据类型和数量等法定条件，个人同意不能替代法定的安全评估程序。19.数据出境合规中，"数据出境"仅指数据从境内传输至境外服务器的行为，不包括境外主体访问境内数据。答案错误解析境外的机构、组织或者个人可以访问或者调用境内存储的数据，同样属于数据出境情形。20.网信部门在履行数据出境监管职责时，发现数据出境活动存在较大风险或者发生安全事件的，可以约谈数据处理者并要求其整改。答案正确四、简答题（每题5分，共20分）1.简述《数据出境安全评估办法》规定的应当申报数据出境安全评估的具体情形。答案(1)数据处理者向境外提供重要数据；(2)关键信息基础设施运营者向境外提供个人信息；(3)自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息的数据处理者向境外提供个人信息；(4)国家网信部门规定的其他需要申报数据出境安全评估的情形。2.简要说明数据出境风险自评估应当重点评估哪些内容。答案(1)数据出境活动是否合法、正当、必要；(2)数据出境活动对国家安全、公共利益、个人或者组织合法权益可能带来的风险；(3)境外接收方所在国家或者地区的数据安全保护政策法规和网络安全环境对出境数据安全的影响；(4)境外接收方的数据保护水平是否达到中华人民共和国法律、行政法规规定和强制性国家标准的要求；(5)出境数据遭到篡改、破坏、泄露、丢失、转移或者被非法获取、非法利用等的风险，个人信息出境后泄露、篡改、丢失等的风险；(6)数据处理者与境外接收方拟订立的法律文件中约定的数据安全保护责任义务是否完备。3.简述通过标准合同方式向境外提供个人信息的主要合规步骤。答案(1)开展个人信息保护影响评估；(2)与境外接收方严格按照国家网信部门制定的标准合同文本订立合同，不得随意修改核心条款；(3)在标准合同生效之日起10个工作日内，向所在地省级网信部门备案；(4)备案后按照合同约定履行数据出境及安全保护义务，并持续关注出境活动是否符合监管要求。4.依据《数据安全法》，国家对于外国歧视性限制措施可以采取何种反制手段？答案任何国家或者地区在数据和与数据开发利用的技术等投资、贸易方面对中华人民共和国采取歧视性的禁止、限制或者其他类似措施的，中华人民共和国可以根据实际情况对该国家或者地区采取相应的措施。五、案例分析题（每题10分，共20分）1.某大型互联网平台企业（非关键信息基础设施运营者）在日常运营中收集了大量用户个人信息，其中包括120万人以上的个人信息（不含敏感个人信息）和5万人以上的敏感个人信息。2025年，该企业拟将上述部分个人信息传输至其位于境外的数据中心进行数据分析。该企业已获得相关个人的同意，并与境外接收方签订了数据保护协议。问题：(1)该企业向境外提供个人信息是否应当申报数据出境安全评估？为什么？(2)除申报安全评估外，该企业在数据出境前还应当履行哪些法定义务？答案：(1)应当申报数据出境安全评估。根据《数据出境安全评估办法》第四条，自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感个人信息）或者1万人以上敏感个人信息的数据处理者向境外提供个人信息，应当申报数据出境安全评估。该企业