2026年数据跨境安全评估专员培训考核题库附解析

2026年数据跨境安全评估专员培训考核题库附解析一、单项选择题（每题2分，共30分）1.根据《数据出境安全评估办法》，数据处理者向境外提供数据，应当在下列哪种情形下申报数据出境安全评估？A.向境外提供重要数据B.关键信息基础设施运营者向境外提供个人信息C.处理100万人以上个人信息的数据处理者向境外提供个人信息D.累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息2.数据出境安全评估结果的有效期为多长时间？A.1年B.2年C.3年D.5年3.数据处理者与境外接收方订立的法律文件中，不必包含的内容是？A.数据出境的目的、方式和数据范围B.境外接收方所在国家或地区的数据保护政策法规情况C.境外接收方年度营业收入预测D.数据安全保护义务及违约责任4.省级网信部门收到申报材料后，应当在几个工作日内完成完备性查验并报送国家网信部门？A.3个工作日B.5个工作日C.7个工作日D.10个工作日5.下列哪项不属于数据出境活动？A.将数据传输至境外服务器B.境内机构将数据存储于境外云平台C.境外机构、组织或个人可以查询、调取、下载、导出境内存储的数据D.境内不同部门之间通过内部系统共享数据6.2024年施行的《促进和规范数据跨境流动规定》将无需申报安全评估的个人信息出境数量门槛调整为：自当年1月1日起累计向境外提供不满多少人个人信息（不含敏感个人信息）？A.1万人B.10万人C.50万人D.100万人7.数据出境安全评估通过后，发生下列哪种情形无需重新申报评估？A.向境外提供数据的目的发生变化B.数据处理者与境外接收方处理数据的方式发生重大变化C.境外接收方更换了办公地点的物业服务商D.数据安全保护义务发生变化且影响数据安全8.个人信息出境标准合同的签订主体是？A.个人信息处理者与境外接收方B.个人信息处理者与省级网信部门C.个人与境外接收方D.个人信息处理者与认证机构9.申报数据出境安全评估时，风险自评估报告的有效期要求是？A.应当为申报前3个月内B.应当为申报前6个月内C.应当为申报前12个月内D.无时间限制10.下列关于重要数据的说法，正确的是？A.未被相关部门、地区告知或公开发布为重要数据的，一律自行认定B.数据处理者应将识别出的重要数据目录及时报送C.重要数据仅包括国家秘密D.重要数据不涉及个人信息11.数据出境安全评估的重点评估事项不包括？A.数据出境的目的、范围、方式的合法性、正当性、必要性B.境外接收方所在国家或地区的数据安全保护政策法规和网络安全环境C.数据处理者的注册资本规模D.出境数据的规模、范围、种类、敏感程度及遭篡改、泄露的风险12.通过订立标准合同方式出境个人信息后，还应当履行的主要义务是？A.每年向国家网信部门报送数据清单B.取得个人信息保护认证C.在合同生效后规定期限内向省级网信部门备案D.删除全部原始数据13.个人信息保护影响评估报告和处理情况记录应当至少保存多少年？A.1年B.2年C.3年D.5年14.下列关于数据出境安全评估程序的说法，正确的是？A.国家网信部门应当自收到申报材料之日起45个工作日内完成评估B.评估结果出具后不得复核C.数据处理者对评估结果有异议的，可向境外仲裁机构申请仲裁D.评估期间可暂停提交补充材料15.未经数据出境安全评估擅自向境外提供重要数据，尚不构成犯罪的，网信部门可对数据处理者作出的处罚不包括？A.责令改正、给予警告B.暂停或终止数据出境活动C.没收违法所得并处罚款D.直接吊销营业执照二、多项选择题（每题3分，共15分）1.数据处理者在申报数据出境安全评估前应当开展的工作包括？A.开展数据出境风险自评估B.与境外接收方订立具有法律效力的文件C.梳理出境数据的目的、方式、范围及类型D.直接将数据加密后先行出境，待评估通过后补办手续2.数据出境风险自评估报告应包括的主要内容有？A.数据出境及境外接收方处理数据的目的、方式、范围的合法性、正当性、必要性B.出境数据的规模、范围、种类、敏感程度及安全风险C.境外接收方承诺承担的责任义务及履约管理能力D.数据泄露后对境外接收方股价的影响3.下列情形中，应当申报数据出境安全评估的有？A.关键信息基础设施运营者向境外提供员工考勤信息B.数据处理者向境外提供自动驾驶路况采集数据，被行业主管部门告知属于重要数据C.某电商企业自当年1月1日起累计向境外提供120万人购物记录（非敏感个人信息）D.某企业累计向境外提供8万条一般个人信息4.根据《个人信息保护法》，个人信息处理者向境外提供个人信息前，可选择履行的合规路径包括？A.通过国家网信部门组织的安全评估B.经专业机构个人信息保护认证C.与境外接收方订立国家网信部门制定的标准合同D.法律、行政法规或国家网信部门规定的其他条件5.数据出境安全评估通过后，数据处理者应当履行的持续义务包括？A.不得超出评估确定的目的、方式和范围提供数据B.出现需重新申报情形时停止数据出境并重新申报C.每年向境外接收方所在地监管机构主动备案D.加强出境数据安全风险监测，发现问题及时补救并报告三、判断题（每题1分，共10分）1.数据出境安全评估结果有效期内，数据处理者可随时扩大出境数据范围而无需重新申报。2.数据处理者在申报安全评估时提供虚假材料的，国家网信部门不予受理，已通过评估的应当终止评估结果。3.通过认证方式出境个人信息的，无需再与境外接收方订立标准合同。4.境外接收方仅接收经过匿名化处理、无法识别特定个人且不能复原的数据，该数据不属于个人信息。5.数据出境安全评估申报材料可以由境外接收方单独提交。6.自贸试验区可按国家规定制定数据出境负面清单，清单外的数据可自由出境。7.数据出境安全评估过程中，国家网信部门认为需补充材料的，数据处理者应当及时补充；拒不补充的，予以退回。8.涉及个人信息出境的合同，可以约定适用境外法律并排除我国法律的适用。9.数据处理者因业务需要向境外提供车载数据的，属于重要数据范畴，一律需要申报安全评估。10.数据出境安全评估的申报可以通过所在地省级网信部门提交，也可以由国家网信部门线上平台直接提交。四、简答题（每题10分，共20分）1.简述数据出境安全风险评估中自评估报告应重点覆盖的内容。2.简述数据出境安全评估通过后，数据处理者发现“需要重新申报评估”情形时的处理流程。五、案例分析题（每题10分，共10分）1.某跨国汽车制造企业（非关键信息基础设施运营者）在华子公司计划将中国境内用户车辆驾驶行为数据、车辆位置数据及部分用户姓名、电话号码传输至德国总部进行产品改进分析。据统计，该公司自2026年1月1日起累计拟向境外提供涉及30万名用户的个人信息，其中位置轨迹属敏感个人信息，涉及1.5万人。该公司认为数据已加密传输且总部在欧盟受GDPR约束，拟直接订立标准合同后出境。问题：（1）该公司的合规判断是否正确？应采取哪种出境路径？（2）若评估通过后两年，公司向境外出境数据范围扩大至80万人，应如何处理？参考答案与解析一、单项选择题1.答案：A解析：依据《数据出境安全评估办法》第四条，申报安全评估的情形包括：数据处理者向境外提供重要数据；关键信息基础设施运营者和处理100万人以上个人信息的数据处理者向境外提供个人信息；自上年1月1日起累计向境外提供10万人个人信息或者1万人敏感个人信息的数据处理者向境外提供个人信息。注意D项缺少“自上年1月1日起累计”的时间要件，为易混干扰项。2.答案：C解析：《数据出境安全评估办法》规定评估结果有效期为3年，自评估结果出具之日起计算。有效期内出现需重新申报情形的，有效期终止。3.答案：C解析：法律文件应聚焦数据出境的目的、方式、范围，双方数据安全责任，境外数据保护环境及救济途径等，营业收入预测与数据安全无直接关系。4.答案：B解析：省级网信部门应在5个工作日内完成完备性查验；国家网信部门受理后45个工作日内完成评估，情况复杂可延长。5.答案：D解析：数据出境包括跨境传输和境外可查询调取两种情形（“物理出境”与“逻辑出境”），境内共享不构成数据出境。6.答案：B解析：《促进和规范数据跨境流动规定》放宽了门槛：累计不满10万人可豁免；10万人以上不满100万人需订立标准合同或认证；100万人以上或涉及1万人以上敏感个人信息的须申报安全评估。7.答案：C解析：重新申报的触发条件是目的、方式、范围、类型、数据安全保护能力等实质性变化，办公物业变更不影响数据安全。8.答案：A解析：标准合同由个人信息处理者与境外接收方共同签订，并在生效后10个工作日内向省级网信部门备案。9.答案：A解析：自评估报告应在申报前3个月内完成，以保证评估结论对当前数据处理活动的有效性。10.答案：B解析：重要数据以目录制管理为主，但数据处理者仍有主动识别、评估和目录报送义务；重要数据不等同于国家秘密，也可能涉及大规模个人信息聚合。11.答案：C解析：评估聚焦数据安全风险与保障能力，注册资本并非评估事项。12.答案：C解析：标准合同路径的核心程序性义务是备案，备案材料包括标准合同和个人信息保护影响评估报告（PIA）。13.答案：C解析：《个人信息保护法》第五十五、五十六条规定，影响评估报告和处理情况记录应至少保存3年。14.答案：A解析：法定时限为45个工作日，情况复杂或需补充材料可适当延长；对结果有异议可向国家网信部门申请复核。15.答案：D解析：依据《数据安全法》第四十六条，可责令改正、警告、罚款、暂停业务、吊销相关业务许可或营业执照——注意是“吊销相关业务许可证或营业执照”，而非“直接吊销营业执照”，D表述绝对化。二、多项选择题1.答案：ABC解析：安全评估是事前义务，未通过评估前不得开展数据出境活动，D项“先出后补”严重违法。2.答案：ABC解析：自评估围绕合法性、境外数据保护环境、风险程度与补救措施展开；股价影响不属于数据安全评估范畴。3.答案：ABC解析：A属关键信息基础设施运营者出境个人信息；B属重要数据出境；C达到100万人门槛；D不足10万人可豁免。4.答案：ABCD解析：《个人信息保护法》第三十八条确立了“评估、认证、标准合同+兜底条款”三条主路径和一项兜底安排。5.答案：ABD解析：持续合规围绕“按评估范围出境、动态监测、触发重报”展开；无每年向境外监管机构备案的法定义务。三、判断题1.答案：错误解析：扩大出境数据范围属于实质性变化，应当重新申报评估。2.答案：正确3.答案：正确解析：认证与标准合同为并列可选路径，通过认证即满足第三十八条的合规要求。4.答案：正确解析：匿名化是《个人信息保护法》认可的不可逆处理，匿名化后的信息不属于个人信息；但假名化数据仍属个人信息。5.答案：错误解析：申报主体是数据处理者，境外接收方无独立申报权。6.答案：正确解析：《促进和规范数据跨境流动规定》授权自贸区制定负面清单，负面清单外数据出境可豁免相应手续。7.答案：正确8.答案：错误解析：标准合同模板明确受中华人民共和国法律管辖，不得约定排除。9.答案：错误解析：车载数据是否属重要数据应依重要数据目录识别，并非“一律”；未涉及重要数据且未达个人信息数量门槛的可走其他合规路径。10.答案：正确四、简答题1.答案：（1）数据出境及境外接收方处理数据的目的、方式、范围的合法性、正当性、必要性；（2）出境数据的规模、范围、种类、敏感程度，数据出境可能对国家安全、公共利益、个人或组织合法权益带来的风险；（3）境外接收方所在国家或地区的数据安全保护政策法规、网络安全环境对出境数据的影响；（4）境外接收方承诺承担的责任义务，以及其数据安全保护能力和管理水平是否能够保障数据安全；（5）数据遭篡改、破坏、泄露、丢失、转移或被非法获取、非法利用的风险及应对措施；（6）其他需要评估的事项，包括应急预案与救济渠道的完备性。2.答案：（1）立即停止相关数据出境活动；（2）在15个工作日内向所在地省级网信部门重新申报数据出境安全评估；（3）配合网信部门对变更事项的核实与评估，按需补充材料；（4）重新评估通过前，不得继续向境外提供数据；（5）完善内部数据出境管理机制，更新法律文件与风险自评估报告，防止再次违规。解析：此流程体现“中止—重报—通过后恢复”三步逻辑，考察对《数据出境安全评估办法》第十四条动态监管要求的掌握。五、案例分析题答案：（1）不正确。依据《数据出境安全评估办法》和《促进和规范数据跨境流动规定》，该公司自当年1月1日起累计向境外提供100万人以下但10万人以上个人信息，且涉及1万人以上敏感个人信息（位置轨迹1.5万人），触发申报安全评估的法定情形，不得仅以标准合同方式出境。车辆位置数据还可能属于重要数据（若被主管部门、地区告知或公开列入目录），更应申报安全评估。境外加密措施和GDPR合规情况只能作为风险评估的考量因素，不能替代我国法定评估程序。正确做法：开展数据出境风险自评估，与境外接收方订立法律文件，通过省级网信部