客户个人信息保护专项行动宣导试题测试卷附答案

客户个人信息保护专项行动宣导试题测试卷附答案姓名：[填空题]*_________________________________机构/部门：[填空题]*示例：颍州支公司_________________________________1、根据公司《数据安全管理办法》，数据安全管理遵循的基本原则是（）[单选题]*A.谁采集、谁负责B.谁管业务、谁管业务数据、谁管数据安全(正确答案)C.信息技术部门全权负责D.安全管理部门统一负责2、根据《个人信息保护法》及公司数据安全管理要求，关于敏感个人信息的处理，下列说法正确的是（）。[单选题]*A.敏感个人信息可以随时公开，无需获得个人授权同意B.处理敏感个人信息应当取得个人的单独同意，法律行政法规另有规定的除外(正确答案)C.可以通过员工个人微信群随意传输包含客户身份证号的表格D.敏感个人信息在终端设备中可以长期明文存储，无需建立台账3、在客户个人信息安全事件应急处置流程中，发生客户个人信息安全事件时，分公司应当在（）内向本级监管机构报告，并在（）内提交正式书面报告。（）[单选题]*A.1小时；12小时B.2小时；24小时(正确答案)C.4小时；48小时D.24小时；3天4、根据《个人信息保护法》及公司制度要求，处理不满十四周岁未成年人个人信息，应当取得（）的同意。[单选题]*A.未成年人本人B.学校老师C.未成年人的父母或其他监护人(正确答案)D.业务部门负责人5、个人信息保护影响评估应当不包括下列哪项内容（）[单选题]*A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人兴趣爱好的影响(正确答案)C.对个人权益的影响及安全风险D.所采取的保护措施是否合法、有效并与风险程度相适应6、个人信息存储期限应当为：（）[单选题]*A.无限期B.只要业务需要C.不超过实现处理目的所必要的最短时间(正确答案)D.越长越好7、因订立保险合同收集到的客户个人信息，使用期限的确定标准是：（）[单选题]*A.永久使用B.按档案法，保险合同到期后可以使用10年以上C.按保险法，保险合同到期后可以使用5年以上D.保单未到期（或终止），或存在未决赔案、存在未终审的诉讼事项(正确答案)8、理赔人员为客户办理理赔服务，收集涉及人伤和治疗的客户个人信息时，（）[单选题]*A.无需告知伤者，直接联系医院即可获取B.无需告知伤者，直接从第三方调查机构获取C.可以收集伤者的家庭财产状况、收入情况D.需要告知并获得伤者（或其家属）的同意(正确答案)9、某员工因工作需要处理客户敏感个人信息，以下哪些做法符合公司要求（）*A.使用隔离互联网的办公终端，按照最小必要原则在授权范围内接触和处理数据(正确答案)B.为方便加班，将敏感数据拷贝到个人U盘中带回家处理C.为方便传输，将敏感数据通过个人微信发送给同事，但要求对方阅后即焚D.工作完成后，及时销毁敏感数据并留存记录台账(正确答案)10、公司计划与某第三方公司合作开展新业务，涉及客户数据交互。根据《数据安全法》《网络安全法》及公司制度，以下哪些做法是正确的（）*A.在签署合作协议前，对第三方开展网络及数据安全防护情况调查，完成数据安全与个人信息保护影响评估(正确答案)B.在合同中明确双方数据安全保护责任与义务(正确答案)C.通过公司集中管理的外部数据合作平台等进行数据交互(正确答案)D.合作结束后要求合作方对公司数据进行清除或脱敏处理(正确答案)11、根据2026年个人信息保护系列专项行动要求，公司运营的APP在收集用户信息时，以下哪些行为属于违法违规（）*A.未公开个人信息收集使用规则(正确答案)B.以“安全风控”名义收集非必要的通讯录、短信等个人信息(正确答案)C.未经用户同意收集个人信息，或强制用户同意收集非必要信息(正确答案)D.超出最低必要频率调用个人信息权限(正确答案)12、关于客户个人信息公开，以下说法正确的是：（）*A.应取得客户单独同意（履行法定义务、职责除外）(正确答案)B.在公开客户个人信息前，应开展客户个人信息保护影响评估(正确答案)C.应将公开个人信息事项单独告知客户(正确答案)D.如未能与客户取得联系，经客户亲属同意，也可公开客户个人信息13、收集客户个人信息坚持的“三性”原则包括：（）*A.获利性B.合法性(正确答案)C.正当性(正确答案)D.必要性(正确答案)14、与保险中介机构合作开展保险销售业务，公司需要开展的个人信息保护举措包括：（）*A.在签署合作协议前开展个人信息保护影响评估(正确答案)B.订立包含个人信息保护条款的合作协议(正确答案)C.销售业务中收集客户个人信息时开展告知并获取授权(正确答案)D.监督保险中介机构落实客户个人信息保护义务与责任(正确答案)15、为方便日常工作，员工可以将敏感客户数据存储在个人笔记本电脑或移动U盘中，只要不外传即可。[判断题]*对错(正确答案)16、委托处理个人信息，个人信息处理者应当事前进行个人信息保护影响评估。[判断题]*对(正确答案)错17、个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。[判断题]*对(正确答案)错18、个人信息处理者向其他个人信息处理者提供其处理的个人信息的,接收方变更原先的处理目的、处理方式时，无需依照本法规定重新取得个人同意。[判断题]*对错(正确答案)19、个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，不需要重新取得个人同意