2025房地产经纪人专题试卷：客户信息安全事件应急处理（含答案解析）

2025房地产经纪人专题试卷：客户信息安全事件应急处理（含答案解析）适用科目：房地产经纪人（房地产交易制度政策）。依据：《个人信息保护法》《网络安全法》《数据安全法》、住建部门房产经纪管理规定、经纪机构客户信息泄露应急预案。题型：判断20题、单选20题、多选5题、案例分析2题；满分100分。一、判断题（每题2分，共40分，对√错×）房地产经纪业务收集的客户姓名、手机号、身份证号、房屋信息、看房记录，都属于个人信息，受《个人信息保护法》保护。答案：√

解析：能够识别特定自然人的各种信息均属于个人信息；房产经纪业务中客户资料多为敏感个人信息。客户信息安全事件，仅指大量客户信息被黑客盗取，员工私下转发、拍照留存客户资料不属于信息安全事件。答案：×

解析：内部员工违规导出、拍照、转发、倒卖客户信息，属于高发的个人信息安全事件，同样需要启动应急处置。房地产经纪机构应当制定客户信息安全应急预案，定期组织应急演练。答案：√

解析：法律及行业监管要求，处理个人信息的企业应制定应急预案，定期演练。发生客户信息泄露事件后，经纪人可以先私下联系涉事客户赔钱和解，不用上报公司。答案：×

解析：发现信息安全事件第一时间上报机构应急负责人，严禁私自私下处置、隐瞒事件。敏感个人信息（身份证、银行卡、人脸识别信息）处理，必须取得客户单独同意，不能捆绑在服务协议里默认勾选。答案：√

解析：《个人信息保护法》规定，敏感个人信息需要单独同意。客户明确要求删除本人信息，经纪机构应当在合理期限内删除，留存业务档案有法定留存要求的除外。答案：√应急处置首要原则：先止损、控制扩散，再排查原因、通知客户、上报监管。答案：√经纪人把客户手机号发给同行用于房源合作推广，只要不收钱，就不属于违法违规。答案：×

解析：未经客户同意向第三方提供个人信息，无论是否获利都属于违规；情节严重涉嫌违法。应急预案只需要公司负责人知晓，一线房地产经纪人不需要学习。答案：×

解析：全体从业人员均应熟悉上报流程、初步处置要求，经纪人是第一发现人。信息泄露事件如果影响范围很小，机构可以选择不通知受影响客户。答案：×

解析：一旦事件可能侵害客户权益，依法应当及时告知受影响个人。房地产经纪机构存储客户信息的电脑，设置开机密码即可，不需要日志留存、操作留痕。答案：×

解析：信息系统应当留存访问、导出、查询日志，便于溯源排查泄露源头。客户信息安全事件应急处置完成后，要形成复盘报告，优化制度、权限、技术防护。答案：√离职经纪人可以带走自己跟进的客户资料，属于自己开发的客户，机构无权限制。答案：×

解析：客户信息属于机构依法管控的个人信息资产，员工离职不得拷贝、带走、转发客户信息。发生信息安全事件，机构按规定向网信、住建、公安等部门上报。答案：√微信随意转发包含客户身份证照片、房屋合同照片，只要不对外售卖就没有风险。答案：×

解析：微信转发存在转发失控、泄露风险，属于违规传输敏感个人信息。应急处置时，第一时间切断风险源（停用账号、关闭共享权限、隔离中毒设备），防止继续外泄。答案：√《个人信息保护法》规定，处理个人信息应当遵循合法、正当、必要原则，不得过度收集客户信息。答案：√为了方便工作，经纪人可以把客户信息表格上传到无安全管控的公共云盘。答案：×

解析：公共云盘无权限管控容易泄露，禁止上传客户敏感信息。客户信息安全事件应急档案，处置记录、沟通记录、上报回执不需要留存。答案：×

解析：应急全过程资料需要归档留存，以备监管核查。因机构未落实安全保护义务导致客户信息泄露，机构要承担民事赔偿、行政处罚，责任人也可能承担法律责任。答案：√二、单选题（每题2分，共40分）下列哪一项不属于敏感个人信息（）。答案：C（客户意向购房价格）

解析：购房意向价格属于交易信息；身份证、人脸、银行卡属于敏感个人信息。房地产经纪人发现客户信息泄露苗头，第一步应当（）。答案：A（截图保存证据，立刻上报公司应急负责人）《个人信息保护法》实施年份是（）。答案：A（2021年）客户信息安全事件应急处置首要目标是（）。答案：A（控制风险扩散，防止更多信息泄露）经纪机构收集客户信息，下列做法合规的是（）。答案：A（只收集业务必需信息，不额外索要无关信息）员工账号异常批量导出客户资料，属于哪一类安全事件（）。答案：A（内部人员违规泄露事件）发生较大规模客户信息泄露，不需要上报的部门是（）。答案：D（培训机构/发证机构）经纪人办公电脑存放客户资料，下面合规的是（）。答案：A（设置独立账号权限，禁止随意拷贝、U盘导出）客户提出查询、更正自己留存的个人信息，机构应当（）。答案：A（提供便捷渠道，依法配合）应急预案中，不属于应急小组分工的是（）。答案：D（广告投放组）未经客户同意，经纪机构把客户联系方式推给装修、贷款渠道，侵犯客户（）。答案：A（个人信息权益）客户信息泄露后，告知客户内容一般不包含（）。答案：D（公司内部员工工资明细）下面哪一种属于技术防护措施（）。答案：A（账号操作日志审计、权限分级）房地产经纪机构客户信息保存，符合"必要期限"要求，业务办结后（）。答案：A（按法律、档案规定留存，到期后安全销毁）经纪人离职，机构正确做法是（）。答案：A（立刻注销其业务系统账号，回收权限，核查有无导出信息）下列哪一项属于信息安全事件（）。答案：A（客户信息表格被病毒加密、外泄）个人信息处理者发生个人信息泄露事件，应当记录处置情况，记录保存期限不少于（）。答案：A（3年）针对泄露后客户容易遭遇电信诈骗，应急沟通中最重要的提醒是（）。答案：A（不轻信陌生来电、不转账、不透露验证码）机构应急预案应当定期演练，建议演练周期是（）。答案：A（至少每年一次）下列说法正确的是（）。答案：A（客户信息只能用于房产经纪业务约定用途，不得超范围使用）三、多选题（每题2分，共10分）房地产经纪客户信息安全事件常见类型包括（）。答案：ABCD

A.内部员工违规导出、拍照、倒卖客户信息

B.系统被黑客入侵、木马病毒盗取数据

C.云盘、共享文档设置公开权限造成泄露

D.微信、QQ随意转发客户身份证、合同资料客户信息安全事件应急处置流程包含（）。答案：ABCD

A.发现上报，初步固定证据

B.隔离风险源，停止外泄（止损）

C.溯源排查，确定泄露范围、信息种类

D.通知受影响客户、按规定上报监管部门，安抚、留存记录经纪机构日常客户信息安全管理措施正确的有（）。答案：ABCD

A.分级权限管理，普通经纪人不能批量导出全部客户库

B.操作留痕，日志审计

C.定期安全培训，签订信息安全承诺书

D.涉密文件使用后粉碎、电子文件安全删除发生信息泄露，对客户的风险提示内容包括（）。答案：ABCD

A.警惕冒充中介、公检法的电信诈骗

B.不向陌生人提供短信验证码

C.谨慎点击陌生链接

D.发现被骗及时报警房地产经纪人禁止的行为有（）。答案：ABC

A.私自拍摄、留存客户身份证、银行卡照片私存在手机

B.未经同意把客户信息转发给装修、贷款、其他中介

C.用个人微信、私人网盘存放大量客户资料

D.发现泄露第一时间上报负责人（此为正确做法）四、案例分析题（每题5分，共10分）案例1背景：某门店经纪人王某，为了拓展渠道，私自把系统内近200条客户姓名、电话、意向房源信息截图，发到外部同行微信群；群内人员继续转发扩散，部分客户接到大量推销电话，客户投诉到住建部门。门店另一名经纪人李某看到截图后，选择视而不见，没有上报。问题：1.王某存在哪些违规违法问题？2.李某正确做法是什么？3.机构应急处置要点？参考答案要点：王某：未经客户同意非法对外提供个人信息，违反《个人信息保护法》；属于客户信息安全事件；如果牟利还可能涉嫌刑事犯罪；违反经纪机构信息安全管理制度。李某：属于事件发现人，不能漠视，应第一时间固定截图证据，上报门店负责人/机构应急专员，不得继续转发。机构应急处置：①立即要求群内撤回、制止继续转发；②排查泄露名单，逐一通知客户风险提醒；③固定证据，内部调查；④按要求上报主管部门；⑤对员工追责、开展全员信息安全警示教育，优化系统导出权限。案例2背景：经纪公司存储客户资料的服务器遭到病毒攻击，部分客户身份证、房屋交易资料外泄。公司负责人担心影响品牌声誉，决定隐瞒事件，不通知客户，也不上报监管部门。问题：该做法是否合法？说明理由及正确应急流程。参考答案要点：不合法。依据《个人信息保护法》，发生个人信息泄露事件，可能危害客户权益的，应当及时告知受影响自然人，同时按规定向网信、住建、公安等主管部门报告；隐瞒不报会面临高额行政处罚，负责人承担相应责任。正确流程：隔离服务器阻断泄露→溯源核查泄露范围→固定证据→通知涉事客户并做反诈提醒→向监管部门上报→排查漏洞加固系统→复盘整改、完善应急预