2026年数据制度体系评估试题及答案

2026年数据制度体系评估试题及答案一、单项选择题（共15题，每题2分，共30分）1.2026年实施的《公共数据产权管理实施细则》明确，公共数据资源持有权的行使主体是？A.产生公共数据的公共管理和服务机构B.属地国有资产监督管理部门C.县级以上人民政府授权的本级数据主管部门D.属地公共数据授权运营平台答案：C。解析：2025年修订的《数据基础制度建设总体方案配套细则》明确，公共数据属于全民所有，资源持有权由县级以上人民政府授权本级数据主管部门统一行使，公共管理和服务机构仅享有数据归集、初步加工的义务，不享有持有权。2.根据2025年发布的《企业数据资源会计处理补充规定》，企业通过公共数据授权运营获得的可交易数据产品，摊销年限最长不得超过多少年？A.3年B.5年C.10年D.永久答案：B。解析：考虑到公共数据的时效性、授权运营期限最长为5年的约束，新规明确此类数据产品的摊销年限不得超过授权运营期限，且最长不超过5年。3.2026年全国统一的《数据要素流通负面清单（2026版）》中，下列不属于禁止流通范畴的是？A.包含未脱敏敏感个人信息的数据产品B.危害国家关键信息基础设施安全的工业数据C.未获得持有权授权的公共数据原始数据集D.获得授权运营的公共数据加工衍生产品答案：D。解析：负面清单仅禁止原始公共数据的直接交易，经过合规加工、脱敏脱密的公共数据衍生产品可在履行合规审查后正常流通。4.2026年修订的《个人信息出境标准合同办法》规定，单次出境一般个人信息数量超过多少条时，不得适用标准合同路径，必须申请数据出境安全评估？A.10万条B.50万条C.100万条D.200万条答案：B。解析：2026年新规将原有的100万条阈值下调至50万条，敏感个人信息的阈值保持1万条不变，进一步强化个人信息出境的安全管控。5.根据《公共数据授权运营收益分配管理办法（2026版）》，公共数据授权运营产生的净收益，上缴同级财政的比例不得低于多少？A.30%B.40%C.50%D.60%答案：C。解析：新规明确公共数据收益的公共属性，净收益扣除运营机构的合理研发投入后，上缴财政比例不得低于50%，专项用于公共服务数字化升级。6.下列关于2026年我国数据知识产权登记效力的说法，错误的是？A.是登记主体享有数据财产权益的初步证明B.可作为数据资产质押融资的合规凭证C.登记效力可对抗任意第三人D.登记信息同步纳入全国信用信息共享平台答案：C。解析：数据知识产权登记仅为初步证明，不得对抗善意第三人，若有其他主体提交相反证据证明其享有在先权益，可申请撤销登记。7.根据《数据分类分级管理实施细则（2025版）》，重要数据的识别评估周期至少为？A.半年B.1年C.2年D.3年答案：B。解析：重要数据每年至少开展一次识别评估，核心数据每半年开展一次识别评估，一般数据可根据业务变化动态调整。8.2026年全国数据制度体系建设考核要求，各级公共管理和服务机构的有条件开放公共数据占总可开放数据的比例不得低于？A.30%B.40%C.50%D.60%答案：C。解析：“十四五”数字经济发展规划明确2025年该指标不低于40%，2026年的年度考核目标提升至50%，进一步扩大公共数据供给。9.2026年实施的《数据交易场所备案管理办法》要求，全国性数据交易场所的注册资本最低为？A.5000万元B.1亿元C.2亿元D.5亿元答案：B。解析：新规明确全国性数据交易场所注册资本不低于1亿元，区域性数据交易场所注册资本不低于5000万元，均需实缴到位。10.企业自行加工形成的可交易数据产品，下列哪项支出不得计入数据资产的入账成本？A.数据采集、清洗的外包服务费B.数据存储、运算的硬件成本C.研发阶段人员的差旅、招待费D.数据知识产权登记的服务费答案：C。解析：研发阶段的非直接投入费用计入当期损益，不得计入数据资产成本，只有直接用于数据采集、加工、确权的费用可计入资产成本。11.2026年我国新增的跨境数据流动白名单国家/地区不包括？A.新加坡B.中国香港C.中国澳门D.欧盟答案：D。解析：2026年我国已与新加坡、中国香港、中国澳门实现跨境数据流动白名单互认，与欧盟的规则互认谈判仍在推进中，尚未纳入白名单。12.下列主体中，不属于数据要素市场第三方服务商范畴的是？A.数据清洗、标注企业B.数据资产评估机构C.数据经纪服务机构D.公共数据授权运营平台答案：D。解析：公共数据授权运营平台是受政府委托行使公共数据加工运营权利的特殊主体，不属于市场化第三方服务商。13.2026年实施的《平台企业数据伦理审查管理办法》要求，市值超过多少的头部平台企业必须设立独立的数据伦理委员会？A.100亿元B.500亿元C.1000亿元D.2000亿元答案：C。解析：市值1000亿元以上的平台企业必须设立独立的数据伦理委员会，委员会成员中外部专家占比不得低于50%，直接向董事会负责。14.核心数据销毁过程必须有监销人在场，下列属于合规监销人的是？A.企业数据安全负责人B.本单位纪检监察部门人员C.属地数据主管部门指派人员D.以上均是答案：D。解析：核心数据销毁需至少2名监销人在场，可选主体包括企业内部的安全、纪检人员，必要时需属地数据主管部门派人监销，销毁记录需留存不少于10年。15.2026年最高法发布的《数据产权纠纷案件审理指导意见》明确，数据产权纠纷案件中的举证责任分配原则为？A.谁主张谁举证B.举证责任倒置C.数据持有方承担主要举证责任D.原被告双方均等承担举证责任答案：C。解析：考虑到数据持有方的信息优势，指导意见明确数据持有方需对数据来源的合法性、权益归属的有效性承担主要举证责任。二、多项选择题（共10题，每题3分，共30分，多选、少选、错选均不得分）1.2026年我国已经建成的数据基础制度“四梁八柱”包括下列哪些制度？A.数据产权制度B.流通交易制度C.收益分配制度D.安全治理制度E.数据资产入表制度答案：ABCD。解析：数据基础制度的核心框架为产权、流通、分配、安全四大制度，数据资产入表属于配套落地细则，不属于核心四梁八柱范畴。2.下列公共数据中，可纳入公共数据授权运营范围的有？A.可脱敏的居民医疗健康数据B.城市交通出行的轨迹数据C.市场监管部门的企业信用非涉密数据D.政务服务过程中采集的涉密数据E.公立学校的教育资源非涉密数据答案：ABCE。解析：涉密数据、涉及国家秘密的公共数据不得纳入授权运营范围，其余非涉密、可脱敏的公共数据均可按规定纳入运营范围。3.根据2026年实施的《个人信息可携带权实施细则》，个人有权请求平台转移的个人信息包括？A.个人身份基本信息B.个人平台浏览、搜索记录C.个人平台消费、支付记录D.平台的用户画像算法模型参数E.个人在医疗机构的电子健康档案答案：ABCE。解析：平台的算法模型参数属于平台的商业秘密，不属于个人信息可携带权的范畴，其余个人直接产生的信息均可请求转移。4.数据安全管理的“三同步”原则包括？A.同步规划B.同步建设C.同步使用D.同步运维E.同步评估答案：ABC。解析：三同步原则指数据安全防护措施要与信息系统同步规划、同步建设、同步使用，运维和评估属于后续运营环节的要求。5.2026年我国要求必须执行数据资产入表规定的主体包括？A.所有A股上市公司B.新三板挂牌企业C.规模以上工业企业D.各级行政事业单位E.小型微型企业答案：ABC。解析：2026年数据资产入表的强制适用范围为上市公司、挂牌企业、规模以上工业企业，行政事业单位适用政府会计制度的separate规定，小微企业暂不做强制要求。6.下列属于数据交易市场禁止性行为的有？A.交易来源不合法的数据产品B.交易未脱敏的个人敏感信息C.交易公共数据原始数据集D.在数据交易场所外开展数据衍生品交易E.串通哄抬数据产品的交易价格答案：ABCE。解析：我国未禁止数据的场外交易，只要交易产品合规、履行纳税义务即可正常开展，其余选项均属于明确禁止的交易行为。7.我国当前合规的跨境数据流动路径包括？A.国家网信部门组织的安全评估B.个人信息出境标准合同备案C.个人信息保护认证D.白名单地区的跨境豁免E.应急场景下的临时出境豁免答案：ABCDE。解析：以上五种均为当前合法的跨境数据流动路径，应急场景下的出境可事后10个工作日内补办备案手续。8.数据要素收益分配的合法参与主体包括？A.数据资源持有方B.数据加工运营方C.数据产品使用方D.数据安全监管部门E.个人信息主体答案：ABCE。解析：数据安全监管部门承担监管职责，不得参与数据收益分配，其余主体均可按规则参与收益分配。9.下列主体中，可申请数据知识产权登记的有？A.持有合法数据的自然人B.从事数据运营的法人企业C.从事数据加工的非法人组织D.国家数据局E.地方数据交易场所答案：ABC。解析：数据知识产权登记面向市场主体开放，国家数据局、数据交易场所属于管理服务机构，不得申请数据知识产权登记。10.2026年全国数据制度体系评估的核心考核指标包括？A.数据要素市场化配置效率B.数据安全保障能力达标率C.个人信息权益保护满意度D.数字经济核心产业增加值占GDP比重E.公共数据共享开放率答案：ABCDE。解析：以上五个指标均为2026年数据制度体系评估的核心维度，权重占比分别为25%、25%、20%、15%、15%。三、判断题（共10题，每题1分，共10分）1.2026年我国已经实现了所有公共数据的全量向社会开放。（×）解析：涉密数据、涉及个人敏感信息且无法脱敏的公共数据不得开放，目前仅实现非涉密可开放公共数据的100%目录公开。2.经过完全匿名化处理的个人信息不属于个人信息范畴，可自由流通。（√）解析：匿名化处理后无法识别到特定个人且无法复原的信息，不再受个人信息保护法约束，可按普通数据产品流通。3.数据资产价值评估只能由政府指定的第三方机构开展。（×）解析：只要具备数据资产评估资质的市场化机构均可开展评估，政府未指定专属评估机构，评估报告的有效性由市场认可。4.重要数据出境必须经过国家网信部门的安全评估。（√）解析：重要数据、核心数据的出境均需通过安全评估，不得适用标准合同、认证等路径。5.公共数据授权运营的最长期限为10年，到期后可自动续期。（×）解析：公共数据授权运营的最长期限为5年，到期后需重新提交运营方案参与竞标，不得自动续期。6.个人有权随时要求平台删除其所有个人信息，平台不得拒绝。（×）解析：若个人信息处于法定留存期限内、或与未完成的交易相关，平台可拒绝删除请求，待留存期满后再执行删除。7.数据交易场所可开展数据资产质押融资的登记服务。（√）解析：2026年新规明确数据交易场所的质押登记效力，与知识产权局的登记效力等同，可作为质押权生效的依据。8.数据产权三权分置制度适用于所有类型的数据。（×）解析：三权分置制度主要适用于公共数据，非公共数据可参照执行，不做强制要求。9.2026年我国已经将数据要素正式纳入国民经济核算体系。（√）解析：2025年国家统计局已发布数据要素纳入国民经济核算的细则，2026年正式开展年度核算。10.企业的数据安全负责人必须由法定代表人担任。（×）解析：数据安全负责人可由企业高级管理人员担任，无需法定代表人亲自担任，只需向监管部门备案即可。四、案例分析题（共2题，每题10分，共20分）1.案例背景：某东部省份2025年启动公共数据授权运营试点，授权当地国有独资的A数据平台作为唯一运营主体，整合全省医疗健康、交通出行、市场监管三类公共数据，加工形成“中小微企业信用画像”“居民消费趋势分析”两类数据产品，在省数据交易所挂牌交易，2026年上半年累计实现营收1.2亿元，A平台扣除运营成本2000万元后，将3000万元上缴省财政，剩余7000万元全部计入企业利润。此外，A平台为获取额外收益，将未完全脱敏的120万条居民慢性病诊疗数据提供给当地某上市药企用于新药研发，获利2000万元，未告知相关居民也未获得同意。问题1：指出该试点运营中的不合规之处，并说明依据。答案：①收益分配不合规：公共数据授权运营净收益为1亿元，上缴财政比例仅为30%，低于《公共数据授权运营收益分配管理办法（2026版）》要求的不低于50%的最低比例。②数据处理不合规：向药企提供未完全脱敏的居民慢性病诊疗数据属于敏感个人信息，未获得个人单独同意，违反《个人信息保护法》《公共数据运营安全管理细则》的要求，涉嫌侵犯个人信息权益。③运营主体垄断不合规：指定唯一国有平台作为运营主体，未引入市场化竞争，违反“公平准入、多元参与”的公共数据授权运营原则，容易导致运营效率低下、数据产品定价过高。④合规审查缺失：两类数据产品未经过来源合规审查、安全评估、伦理审查就挂牌交易，违反数据交易的准入管理规定。问题2：提出优化该省公共数据授权运营机制的具体建议。答案：①优化收益分配机制：重新核算净收益，按不低于50%的比例补缴财政，补缴部分专项用于公共卫生、交通等领域的数字化服务升级，剩余收益的70%需用于公共数据的加工研发，不得直接作为企业利润分配。②规范数据处理流程：建立全流程数据脱敏管控机制，敏感个人信息对外提供必须经过匿名化处理、个人单独同意、安全评估三道关口，对本次违规提供数据的行为处以违法所得5倍以上10倍以下罚款，追究相关责任人责任。③引入多元运营主体：开放医疗、交通等细分领域的授权运营资质，允许符合条件的民营企业参与竞标，形成差异化竞争格局，提升运营效率。④完善合规审查机制：所有挂牌交易的数据产品必须通过“来源-安全-伦理”三道审查，获得合规标识后方可交易，审查记录留存不少于10年。2.案例背景：某主营电商业务的上市企业B，2026年将其平台积累的3亿条用户消费、浏览数据加工形成《2026年消费趋势报告》系列数据产品，自行估值2亿元计入无形资产科目，按10年期限摊销。2026年8月，该企业将该系列报告出售给境外某咨询机构，获得对价5000万元，未履行任何跨境数据流动的合规手续，经监管部门核查，该报告包含可识别到特定个人的信息共计72万条。问题1：指出该企业的不合规之处，说明依据。答案：①数据资产核算不合规：自行估值2亿元无第三方评估依据，摊销年限10年违反《企业数据资源会计处理补充规定》中涉及个人信息的数据产品摊销最长不超过5年的要求，涉嫌财务造假。②跨境数据流动不合规：单次出境涉及72万条个人信息，超过50万条的安全评估阈值，未向网信部门申请安全评估，违反《数据出境安全评估办法》的规定。③数据处理不合规：数据产品未完全脱敏，可识别到特定个人，未履行个人信息保护的告知义务，违反《个人信息保护法》的要求。问题2：若该企业要合规对外出售该数据产品，需履行哪些程序？答案：①合规整改数据产品：对数据产品进行深度匿名化处理，删除所有可识别到特定个人的标识信息，经第三方机构验证无法复原到个人后，重新核算数据资产价值，调整摊销年限至5年以内。②开展出境自评估：梳理出境数据的类型、范围、接收方的安全保障能力，评估数据出境对国家安全、公共利益、个人权益的影响，出具自评估报告。③申请安全评估：向属地省级网信部门提交安全评估申请，提交自评估报告、与境外接收方的安全保护协议、数据产品合规证明等材料，通过安全评估后方可对外提供。④履行个人信息保护义务：若数据产品无法完全匿名化，需逐一告知个人信息主体出境的用途、接收方等信息，获得单独同意后方可出境。⑤留存全流程记录：对数据加工、审查、出境的全流程记录留存不少于3年，接受监管部门的事后核查。五、论述题（共1题，10分）结合2026年我国数据制度体系建设的进展，论述当前落地过程中存在的突出短板，并提出针对性完善路径。答案：2026年我国数据基础制度的“四梁八柱”已基本建立，公共数据授权运营在全国31个省份实现全覆盖，数据交易场所累计交易规模突破2200亿元，数据资产入表在上市公司全面落地，数据安全治理体系的覆盖率达到85%，但落地过程中仍存在四方面突出短板：一是产权界定规则仍不细化。当前三权分置规则仅对公共数据的权益边界做了原则性规定，非公共数据领域的权益划分仍缺乏明确指引，2026年上半年全国法院受理的数据产权纠纷案件同比增长127%，其中62%的案件因权益边界模糊难以判决，中小企业在与平台企业的数据权益纠纷中处于明显弱势地位。二是流通交易堵点仍未打通。不同地区、不同行业的数据壁垒依然存在，全国公共数据的跨部门共享率仅为63%，有条件开放的公共数据中可机读占比仅为37%，大部分