2025年全媒體運(yùn)營(yíng)師用戶畫(huà)像數(shù)據(jù)合規(guī)性與隱私保護(hù)基礎(chǔ)專題試卷及答案一、單項(xiàng)選擇題（每題2分，共30分）1.根據(jù)《個(gè)人信息保護(hù)法》第十三條，處理個(gè)人信息應(yīng)當(dāng)取得個(gè)人同意，下列哪項(xiàng)情形屬于“取得個(gè)人同意”的例外？A.為履行合同所必需B.為進(jìn)行市場(chǎng)營(yíng)銷C.為提升用戶體驗(yàn)D.為優(yōu)化推薦算法答案：A2.在全媒體運(yùn)營(yíng)中，使用第三方SDK收集用戶設(shè)備MAC地址，下列做法最符合最小必要原則的是：A.默認(rèn)開(kāi)啟，用戶可手動(dòng)關(guān)閉B.首次啟動(dòng)彈窗告知并征得同意C.后臺(tái)靜默收集，后續(xù)脫敏使用D.僅在用戶觸發(fā)支付時(shí)讀取一次答案：D3.某短視頻平臺(tái)計(jì)劃將用戶“點(diǎn)贊記錄”用于訓(xùn)練推薦模型，其合法性基礎(chǔ)選擇“合法利益”時(shí)，必須完成的評(píng)估文件是：A.個(gè)人信息安全影響評(píng)估報(bào)告B.網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告C.數(shù)據(jù)出境安全評(píng)估申報(bào)表D.算法備案表答案：A4.用戶畫(huà)像標(biāo)簽“母嬰人群”被認(rèn)定為敏感個(gè)人信息，其存儲(chǔ)期限應(yīng)當(dāng)：A.與賬號(hào)生命周期一致B.以實(shí)現(xiàn)處理目的所必需的最短時(shí)間為限C.永久保存用于歷史回溯D.保存五年后匿名化答案：B5.依據(jù)《數(shù)據(jù)安全法》，發(fā)生個(gè)人信息泄露事件后，平臺(tái)向省級(jí)以上網(wǎng)信部門(mén)報(bào)告的時(shí)限為：A.24小時(shí)內(nèi)B.48小時(shí)內(nèi)C.72小時(shí)內(nèi)D.五個(gè)工作日內(nèi)答案：A6.下列關(guān)于“匿名化”與“去標(biāo)識(shí)化”的描述，正確的是：A.匿名化數(shù)據(jù)可逆，去標(biāo)識(shí)化不可逆B.匿名化數(shù)據(jù)仍屬于個(gè)人信息C.去標(biāo)識(shí)化數(shù)據(jù)在任何情況下都無(wú)法識(shí)別特定自然人D.匿名化數(shù)據(jù)不再屬于個(gè)人信息答案：D7.某新聞App使用人臉識(shí)別驗(yàn)證用戶身份，其收集的人臉特征數(shù)據(jù)應(yīng)當(dāng)：A.存儲(chǔ)于云端對(duì)象存儲(chǔ)并開(kāi)啟公共讀權(quán)限B.僅存儲(chǔ)于用戶設(shè)備本地安全區(qū)C.加密后存儲(chǔ)于服務(wù)端，密鑰托管在第三方郵箱D.明文存儲(chǔ)于日志系統(tǒng)便于排障答案：B8.平臺(tái)在隱私政策中告知“我們可能向關(guān)聯(lián)公司共享您的信息”，但未列明關(guān)聯(lián)公司名稱，該做法違反的原則是：A.目的明確B.最小必要C.公開(kāi)透明D.數(shù)據(jù)準(zhǔn)確答案：C9.用戶行使刪除權(quán)時(shí)，平臺(tái)下列回應(yīng)符合法律規(guī)定的是：A.“您的數(shù)據(jù)已用于模型訓(xùn)練，無(wú)法刪除”B.“刪除將影響您后續(xù)觀看體驗(yàn)，建議保留”C.“我們將在15個(gè)工作日內(nèi)完成刪除，并郵件告知結(jié)果”D.“數(shù)據(jù)已脫敏，故無(wú)需刪除”答案：C10.對(duì)未成年人用戶畫(huà)像進(jìn)行自動(dòng)化決策時(shí)，必須：A.取得監(jiān)護(hù)人單獨(dú)同意B.默認(rèn)開(kāi)啟“青少年模式”C.使用聯(lián)邦學(xué)習(xí)技術(shù)D.將數(shù)據(jù)留存至未成年人年滿18周歲答案：A11.下列關(guān)于Cookie墻（CookieWall）的做法，符合GDPR與中國(guó)法融合要求的是：A.拒絕同意則無(wú)法使用核心功能B.提供“付費(fèi)替代同意”選項(xiàng)C.同意按鈕與拒絕按鈕同等顯著D.預(yù)先勾選“同意”框答案：C12.平臺(tái)擬將用戶瀏覽數(shù)據(jù)用于跨平臺(tái)廣告投放，其合法性基礎(chǔ)選擇“同意”，則下列做法正確的是：A.一攬子同意“提升服務(wù)體驗(yàn)”B.將同意按鈕設(shè)為紅色大字號(hào)C.提供“拒絕”或“僅在本應(yīng)用內(nèi)”選項(xiàng)D.用戶拒絕后再次彈窗直至同意答案：C13.數(shù)據(jù)跨境傳輸場(chǎng)景下，企業(yè)未通過(guò)國(guó)家網(wǎng)信部門(mén)組織的安全評(píng)估，卻與境外接收方簽訂標(biāo)準(zhǔn)合同，該行為：A.合法，因已簽署合同B.違法，可能被處以最高五千萬(wàn)元罰款C.合法，因?qū)僮杂少Q(mào)易試驗(yàn)區(qū)D.僅需向市級(jí)工信部門(mén)備案答案：B14.用戶畫(huà)像標(biāo)簽“疑似懷孕”被用于推送嬰兒奶粉廣告，其合規(guī)風(fēng)險(xiǎn)等級(jí)為：A.低B.中C.高D.可忽略答案：C15.下列關(guān)于“數(shù)據(jù)可攜帶權(quán)”的描述，錯(cuò)誤的是：A.用戶可要求獲得結(jié)構(gòu)化、通用、可機(jī)讀的個(gè)人數(shù)據(jù)B.平臺(tái)可直接以Excel形式提供C.數(shù)據(jù)范圍僅限用戶主動(dòng)提供的信息D.平臺(tái)應(yīng)在驗(yàn)證身份后及時(shí)響應(yīng)答案：C二、多項(xiàng)選擇題（每題3分，共30分）16.以下哪些信息屬于敏感個(gè)人信息？A.用戶精確位置軌跡（連續(xù)30天）B.用戶支付記錄C.用戶宗教信仰D.用戶瀏覽新聞?lì)l道偏好答案：A、C17.平臺(tái)在收集用戶畫(huà)像數(shù)據(jù)時(shí)，為落實(shí)“最小必要”原則，可采取的技術(shù)措施包括：A.端側(cè)預(yù)處理，僅上傳聚合結(jié)果B.采用差分隱私添加噪聲C.默認(rèn)開(kāi)啟“精確定位”D.使用安全多方計(jì)算答案：A、B、D18.依據(jù)《個(gè)人信息保護(hù)法》，個(gè)人有權(quán)：A.撤回同意B.限制處理C.拒絕自動(dòng)化決策D.要求數(shù)據(jù)可攜帶答案：A、B、C、D19.下列哪些情形需要開(kāi)展個(gè)人信息保護(hù)認(rèn)證？A.處理超過(guò)100萬(wàn)人個(gè)人信息B.向境外提供個(gè)人信息C.上市前合規(guī)審計(jì)D.使用生物識(shí)別技術(shù)答案：A、B、D20.關(guān)于“用戶畫(huà)像”與“自動(dòng)化決策”的關(guān)系，正確的是：A.用戶畫(huà)像是自動(dòng)化決策的前置環(huán)節(jié)B.自動(dòng)化決策必須完全依賴用戶畫(huà)像C.對(duì)用戶權(quán)益有重大影響的自動(dòng)化決策應(yīng)提供人工復(fù)核D.用戶有權(quán)拒絕僅通過(guò)自動(dòng)化決策作出的決定答案：A、C、D21.平臺(tái)在隱私政策中披露“共享”信息時(shí)，應(yīng)列明：A.接收方名稱與聯(lián)系方式B.共享目的C.共享方式D.接收方數(shù)據(jù)安全能力答案：A、B、C、D22.以下哪些做法可降低用戶畫(huà)像數(shù)據(jù)泄露風(fēng)險(xiǎn)？A.對(duì)標(biāo)簽進(jìn)行分級(jí)分類B.采用AES256加密存儲(chǔ)C.將密鑰與密文存放于同一數(shù)據(jù)庫(kù)D.實(shí)施基于角色的訪問(wèn)控制答案：A、B、D23.當(dāng)用戶注銷賬號(hào)后，平臺(tái)應(yīng)當(dāng)：A.停止收集個(gè)人信息B.刪除或匿名化個(gè)人信息C.保留已脫敏的聚合統(tǒng)計(jì)數(shù)據(jù)D.繼續(xù)向用戶發(fā)送營(yíng)銷短信答案：A、B、C24.關(guān)于“聯(lián)邦學(xué)習(xí)”在用戶畫(huà)像中的應(yīng)用，正確的是：A.原始數(shù)據(jù)不出域B.需評(píng)估梯度泄露風(fēng)險(xiǎn)C.無(wú)需用戶同意D.可結(jié)合差分隱私增強(qiáng)安全答案：A、B、D25.平臺(tái)使用AI生成合成主播視頻，涉及用戶人臉數(shù)據(jù)訓(xùn)練，合規(guī)要點(diǎn)包括：A.取得肖像權(quán)授權(quán)B.告知用戶合成事實(shí)C.對(duì)訓(xùn)練數(shù)據(jù)去標(biāo)識(shí)化D.在視頻畫(huà)面顯著標(biāo)識(shí)“AI合成”答案：A、B、D26.以下哪些行為可能構(gòu)成“大數(shù)據(jù)殺熟”？A.對(duì)老用戶顯示更高價(jià)格B.根據(jù)消費(fèi)頻率動(dòng)態(tài)定價(jià)C.向新用戶發(fā)放優(yōu)惠券D.依據(jù)設(shè)備型號(hào)差異化定價(jià)答案：A、B、D27.關(guān)于“數(shù)據(jù)安全網(wǎng)關(guān)”在畫(huà)像系統(tǒng)中的作用，正確的是：A.統(tǒng)一脫敏策略B.實(shí)時(shí)審計(jì)SQLC.阻斷未授權(quán)標(biāo)簽導(dǎo)出D.允許研發(fā)人員明文導(dǎo)出全量日志答案：A、B、C28.平臺(tái)向境外提供用戶畫(huà)像數(shù)據(jù)時(shí)，可采取的安全措施包括：A.數(shù)據(jù)出境前評(píng)估B.境外接收方承諾同等保護(hù)水平C.采用端到端加密通道D.將數(shù)據(jù)拆分到不同司法轄區(qū)答案：A、B、C29.以下哪些屬于“明示同意”的有效形式？A.彈窗勾選B.語(yǔ)音朗讀并錄音C.沉默勾選D.手勢(shì)驗(yàn)證并錄像答案：A、B、D30.用戶畫(huà)像系統(tǒng)上線前，合規(guī)團(tuán)隊(duì)?wèi)?yīng)完成的文檔包括：A.個(gè)人信息保護(hù)影響評(píng)估報(bào)告B.數(shù)據(jù)分類分級(jí)清單C.標(biāo)簽字典與敏感度映射表D.源代碼掃描報(bào)告答案：A、B、C三、判斷題（每題1分，共10分）31.用戶畫(huà)像標(biāo)簽一旦生成，平臺(tái)即可永久保存用于任何新業(yè)務(wù)。答案：錯(cuò)32.去標(biāo)識(shí)化數(shù)據(jù)在任何條件下都無(wú)法識(shí)別特定自然人。答案：錯(cuò)33.平臺(tái)可以在用戶拒絕個(gè)性化推薦后，繼續(xù)收集設(shè)備信息用于安全防護(hù)。答案：對(duì)34.未成年人個(gè)人信息可以在監(jiān)護(hù)人未同意情況下用于學(xué)術(shù)研究。答案：錯(cuò)35.數(shù)據(jù)可攜帶權(quán)要求平臺(tái)提供可編輯的Word格式文件。答案：錯(cuò)36.差分隱私技術(shù)能夠在數(shù)據(jù)發(fā)布時(shí)加入噪聲，降低重識(shí)別風(fēng)險(xiǎn)。答案：對(duì)37.只要數(shù)據(jù)已加密，平臺(tái)即可自由向境外傳輸。答案：錯(cuò)38.用戶注銷后，平臺(tái)可在后臺(tái)保留原始日志30天用于審計(jì)。答案：對(duì)39.聯(lián)邦學(xué)習(xí)模式下，參與方無(wú)需再單獨(dú)進(jìn)行數(shù)據(jù)出境評(píng)估。答案：錯(cuò)40.平臺(tái)使用公開(kāi)數(shù)據(jù)訓(xùn)練畫(huà)像模型，無(wú)需遵守《個(gè)人信息保護(hù)法》。答案：錯(cuò)四、填空題（每空2分，共20分）41.我國(guó)《個(gè)人信息保護(hù)法》自________年________月________日起施行。答案：2021年11月1日42.處理個(gè)人信息應(yīng)當(dāng)具有明確、合理的目的，并遵循________原則。答案：最小必要43.個(gè)人信息處理者應(yīng)當(dāng)定期對(duì)其處理個(gè)人信息遵守法律、行政法規(guī)的情況進(jìn)行________。答案：合規(guī)審計(jì)44.數(shù)據(jù)出境安全評(píng)估的牽頭部門(mén)是________。答案：國(guó)家互聯(lián)網(wǎng)信息辦公室45.用戶畫(huà)像標(biāo)簽分為一般標(biāo)簽、________標(biāo)簽與特殊標(biāo)簽。答案：敏感46.對(duì)個(gè)人信息實(shí)行分類分級(jí)保護(hù)時(shí)，通常采用________級(jí)分類法。答案：五47.平臺(tái)應(yīng)在________個(gè)工作日內(nèi)響應(yīng)用戶行使權(quán)利的請(qǐng)求。答案：十五48.依據(jù)國(guó)標(biāo)GB/T35273，個(gè)人信息控制者應(yīng)當(dāng)建立________制度，記錄數(shù)據(jù)處理活動(dòng)。答案：日志留存49.對(duì)敏感個(gè)人信息進(jìn)行自動(dòng)化決策時(shí)，應(yīng)當(dāng)提供________或人工復(fù)核的替代方案。答案：拒絕50.跨境傳輸個(gè)人信息的標(biāo)準(zhǔn)合同應(yīng)當(dāng)自合同生效之日起________個(gè)工作日內(nèi)向省級(jí)以上網(wǎng)信部門(mén)備案。答案：十五、簡(jiǎn)答題（每題10分，共30分）51.簡(jiǎn)述“告知—同意”規(guī)則在全媒體運(yùn)營(yíng)用戶畫(huà)像場(chǎng)景下的落地要點(diǎn)。答案：（1）告知內(nèi)容需完整，包括處理目的、方式、范圍、存儲(chǔ)期限、用戶權(quán)利等；（2）告知時(shí)機(jī)應(yīng)提前至收集前，采用彈窗、浮層等顯著形式；（3）同意需明示，禁止默認(rèn)勾選、沉默同意；（4）區(qū)分核心功能與附加功能，對(duì)附加功能需單獨(dú)同意；（5）提供便捷的撤回同意途徑，撤回后不影響核心功能；（6）對(duì)敏感個(gè)人信息須取得單獨(dú)同意或書(shū)面同意；（7）保存同意日志，包括時(shí)間、內(nèi)容、用戶標(biāo)識(shí)，保存期限不少于三年；（8）多語(yǔ)言版本同步更新，確保外籍用戶理解一致；（9）若處理目的、范圍變更，需重新告知并征得同意；（10）定期對(duì)告知同意流程進(jìn)行合規(guī)審計(jì)與可用性測(cè)試。52.說(shuō)明數(shù)據(jù)跨境傳輸場(chǎng)景下，平臺(tái)如何同步滿足中國(guó)《個(gè)人信息保護(hù)法》與歐盟GDPR的要求。答案：（1）先進(jìn)行數(shù)據(jù)分類分級(jí)，識(shí)別出境數(shù)據(jù)是否含敏感個(gè)人信息；（2）若為中國(guó)法下的“關(guān)鍵個(gè)人信息”，應(yīng)通過(guò)國(guó)家網(wǎng)信部門(mén)安全評(píng)估；（3）對(duì)歐盟居民數(shù)據(jù)，需確認(rèn)是否存在“充分性決定”，若無(wú)，采用標(biāo)準(zhǔn)合同條款（SCC）或綁定企業(yè)規(guī)則（BCR）；（4）簽署中歐雙標(biāo)準(zhǔn)合同，將中國(guó)標(biāo)準(zhǔn)合同與歐盟SCC并行，確保條款無(wú)沖突；（5）實(shí)施補(bǔ)充技術(shù)措施：端到端加密、密鑰境內(nèi)托管、接收方限定用途；（6）建立數(shù)據(jù)主體權(quán)利響應(yīng)通道，支持跨境訪問(wèn)、更正、刪除請(qǐng)求；（7）設(shè)置數(shù)據(jù)泄露雙重通知機(jī)制：72小時(shí)內(nèi)向歐盟監(jiān)管機(jī)構(gòu)報(bào)告，24小時(shí)內(nèi)向中國(guó)省級(jí)以上網(wǎng)信部門(mén)報(bào)告；（8）記錄數(shù)據(jù)處理活動(dòng)（RoPA），同時(shí)滿足GDPRArticle30與中國(guó)《個(gè)人信息保護(hù)法》第三十八條；（9）定期進(jìn)行跨境影響評(píng)估（DPIA），更新風(fēng)險(xiǎn)評(píng)估報(bào)告；（10）指定中歐雙區(qū)域數(shù)據(jù)保護(hù)官（DPO/PIPO），建立聯(lián)合合規(guī)委員會(huì)，年度審查接收方保護(hù)水平。53.結(jié)合實(shí)例說(shuō)明如何對(duì)“用戶流失預(yù)測(cè)模型”進(jìn)行個(gè)人信息保護(hù)影響評(píng)估（PIA）。答案：（1）項(xiàng)目背景：某短視頻平臺(tái)擬基于用戶30天行為數(shù)據(jù)訓(xùn)練XGBoost模型，預(yù)測(cè)流失概率，用于推送挽留優(yōu)惠券；（2）數(shù)據(jù)映射：收集設(shè)備ID、瀏覽時(shí)長(zhǎng)、點(diǎn)贊列表、支付記錄、精確位置，其中支付記錄與位置為敏感個(gè)人信息；（3）風(fēng)險(xiǎn)識(shí)別：a.數(shù)據(jù)泄露風(fēng)險(xiǎn)——訓(xùn)練集含明文手機(jī)號(hào)；b.歧視風(fēng)險(xiǎn)——模型對(duì)低收入群體召回率低，導(dǎo)致優(yōu)惠分配不公；c.自動(dòng)化決策風(fēng)險(xiǎn)——高概率流失用戶被降低內(nèi)容權(quán)重，影響信息獲取權(quán)；（4）措施設(shè)計(jì)：a.對(duì)手機(jī)號(hào)進(jìn)行哈希加鹽，密鑰托管于HSM；b.采用差分隱私，對(duì)梯度添加ε=1的噪聲；c.引入公平性約束，使用均衡化召回率指標(biāo)，確保AUC差異<0.05；d.提供“退出流失預(yù)測(cè)”開(kāi)關(guān)，用戶拒絕后采用隨機(jī)策略；（5）利益衡量：平臺(tái)提升留存率2.3%，用戶獲得更相關(guān)優(yōu)惠，社會(huì)整體福利增加；（6）合規(guī)性檢查：a.合法性基礎(chǔ)為“同意”，已重新彈窗并取得14.2%活躍用戶單獨(dú)同意；b.數(shù)據(jù)保留期限90天，到期自動(dòng)刪除；（7）殘余風(fēng)險(xiǎn)：差分隱私噪聲可能降低模型準(zhǔn)確率1.1%，但仍在可接受范圍；（8）評(píng)估結(jié)論：風(fēng)險(xiǎn)等級(jí)由“高”降至“中”，建議每季度復(fù)評(píng)，并在模型上線前通過(guò)內(nèi)部倫理委員會(huì)審查；（9）文檔輸出：形成《PIA報(bào)告》v1.3，附件含數(shù)據(jù)流圖、威脅建模、測(cè)試報(bào)告、用戶反饋記錄，保存三年備查。六、案例分析題（每題20分，共40分）54.案例背景：A電商直播平臺(tái)推出“智能選品助手”，通過(guò)抓取用戶在第三方小程序的瀏覽記錄、支付金額、社交群聊關(guān)鍵詞，生成“潛在購(gòu)買(mǎi)力”評(píng)分，并實(shí)時(shí)推送給品牌商。上線一周后，大量用戶投訴稱收到與自己消費(fèi)能力不符的高價(jià)商品推薦，且無(wú)法關(guān)閉。監(jiān)管部門(mén)介入調(diào)查，發(fā)現(xiàn)平臺(tái)未在隱私政策中披露“跨小程序抓取”行為，也未提供拒絕自動(dòng)化決策的選項(xiàng)。問(wèn)題：（1）指出該平臺(tái)違反的法律條款與對(duì)應(yīng)責(zé)任；（8分）（2）提出整改措施，要求技術(shù)與管理并重；（8分）（3）說(shuō)明如何向用戶有效告知并重新取得同意。（4分）答案：（1）違反條款：a.《個(gè)人信息保護(hù)法》第十三條——缺乏明確合法性基礎(chǔ)；b.第十七條——未真實(shí)、準(zhǔn)確、完整告知處理目的、范圍；c.第二十四條——未提供拒絕自動(dòng)化決策選項(xiàng)；d.第六條——違反最小必要原則，過(guò)度收集群聊關(guān)鍵詞；e.第六十六條——可能被處以五千萬(wàn)元以下或上一年度營(yíng)業(yè)額5%以下罰款；（2）整改措施：技術(shù)：a.下架跨小程序SDK，刪除已收集的群聊關(guān)鍵詞；b.引入端側(cè)聯(lián)邦學(xué)習(xí)，僅上傳加密的聚合向量；c.上線“關(guān)閉個(gè)性化選品”按鈕，后端采用隨機(jī)推薦兜底；管理：a.修訂隱私政策，單列“跨應(yīng)用數(shù)據(jù)融合”章節(jié)；b.建立數(shù)據(jù)分級(jí)審批，敏感標(biāo)簽需法務(wù)VP簽字；c.設(shè)立算法倫理委員會(huì)，每季度審查模型公平性；（3）重新告知：a.采用彈窗+短視頻解釋“跨應(yīng)用數(shù)據(jù)”用途；b.提供“一鍵拒絕”與“分場(chǎng)景同意”雙選項(xiàng)；c.用戶拒絕后，贈(zèng)送無(wú)門(mén)檻券補(bǔ)償，降低流失；d.保存同意日志，同步至審計(jì)平臺(tái)備查。55.案例背景：B國(guó)際傳媒集團(tuán)擬將其歐洲子公司收集的5000萬(wàn)用戶畫(huà)像數(shù)據(jù)遷移至新加坡數(shù)據(jù)中心，用于訓(xùn)練全球內(nèi)容推薦模型。數(shù)據(jù)含用戶瀏覽歷史、設(shè)備指紋、政治傾向標(biāo)簽。歐洲子公司認(rèn)為已與中國(guó)總部簽署歐盟委員會(huì)2021版SCC，即可直接傳輸。中國(guó)總部計(jì)劃再將其中2000萬(wàn)中國(guó)用戶數(shù)據(jù)回傳至北京，用于本地化推薦。問(wèn)題：（1）