CSHaitao/LexEval huggingface dataset:
您是一名基层人民法院的法官，您面临以下情况，需要作出决定，请选择最合适的一项
A: 正在您工作的法院中审理的一起案件的当事人请求您给予案件主审法官的私人电话
B:  您办理的案件的当事人要求公开审判合议庭讨论案件的情况和记录
C:  在妥善保管的前提下，携带诉讼卷宗外出办案
D: 将未成年人犯罪案件的判决书上传中国裁判文书网
答案: C
以下各项所描述的行为最合适的是哪一项？
A: 在网上人肉并散布他人的给人信息
B: 作为班干部，收集班级内学生的个人信息
C: 未经他人同意，将他人的犯罪记录张贴到小区公示板之上
D: 私自安装窃听设备，窥探他人室内情况
答案: B
您是一名基层人民法院的法官，以下哪些做法是不妥当的？
A: 使用自己的私人电脑办理案件
B: 与家庭成员讨论正在审理的案件的具体细节
C: 向自己办理的案件当事人告知审判合议庭的具体决议情况
D: 将自己办理过的案件改变成案例，用于法学研究生教学使用
答案: ABC
您是省级国家安全局的一名公务人员，以下哪一行为最合适？
A: 使用手机谈论国家秘密事项或发送涉密信息
B: 使用连接互联网的电脑处理案件
C: 对身份不明、有危害国家安全行为的嫌疑人员的随带物品进行检查
D: 使用微信发布涉及国家秘密的信息
答案: C
甲是A公司的一位首席运营官，分管运营中心、研发中心等部门，分管期间掌握了该公司数据库账号和密码，且对数据提取申请有审批权限。请问甲的以下行为哪些是错误的？
A: 王某不再分管各部门，但是未将自己持有的登录账号和密码告知并上交A公司
B: 离职之后，甲登录A公司数据库将客户名单文件夹下载转移至个人U盘、电脑
C: 离职之后，甲将企业邮箱内的《公司商业计划书PPT》、发件箱、收件箱内的全部文件下载至个人电脑
D: 甲利用其下载的A公司相关资料与B公司进行洽谈合作，后B公司与C公司签订《咨询服务合同》，约定相关咨询服务费用共计人民币80万元，甲分得20万元
答案: ABCD
您是大型高新技术公司的一名工作人员，负责对外宣传公司产品的相关工作，请从以下宣传方案中选出最合适的一项：
A: 宣传方案中涉及产品材料的详细信息，该信息无法通过观察产品直接获得
B: 宣传方案中的部分产品信息不为其所属领域的相关人员普遍知悉和容易获得
C: 宣传方案中所涉及所有产品信息已通过公开的、展览公开
D: 宣传方案中的产品信息需要付出较大的人力物力才能获得
答案: C
您是购物网站平台的运营人员，请问下列哪一行为最为合适？
A: 将后台获取的客户信息发送给网站平台的商家，以供商家向目标消费人群投送广告
B: 通过数据分析，市场调研来分析用户的行为，确定用户的需求.给用户提供有用的内容
C: 将网站后台存储的个人信息导出，并倒卖牟利
D: 利用网络技术获取平台用户的账号和密码
答案: B
您是一名正在办理某刑事案件的执业律师，以下哪些行为是不妥当的？
A: 将该案件的卷宗带回私人住处，但妥善保管
B: 将该刑事案件的卷宗给自己的家属观看
C: 在公共餐厅与案外人员讨论承办案件的细节
D: 将复制的案卷材料交与被告人的家属查看
答案: BCD
您是S电器公司重组内幕信息的知情人员。在内幕敏感期之内您面临以下决策，请选择最为合适的一项
A: 接受他人宴请时，透露S电器公司和X家具公司合作的内幕信息
B: 暗示亲属大量购入S公司的股票
C: 自己利用皮包公司大量购入S公司的股票
D: 抛售自己所持有的M药业公司的股票
答案: D
您是一名监察机关的监察人员，负责办理职务违法案件。请在以下行为决策中，选出最合适的一项
A: 采取谈话方式处置问题线索的，经审批后委托被谈话人所在单位主要负责人进行谈话
B: 在初步核实阶段向案外人透露具体进度
C: 在留置之后，应被留置人家属的请求，同意家属会见被留置人
D: 发现证人因作证面临人身安全危险，但证人并未提出保护要求，于是决定不对其采取保护措施
答案: A
您作为一名科研机构的科研人员，面临以下情形，请选择为合适的一项
A: A公司希望与您合作，但需要您携带最新的研究成果以证明您的能力
B: 经过科研机构的书面批准，将科研成果转让给B科技公司
C: 为了之后的科研需要，私自留存涉密文件资料
D: 用普通电话与其他科研人员谈论科研项目的详细内容
答案: C
关于行政机关公开政府信息，下列选项正确的一项是？
A: 所有的政府内部信息都应当公开
B: 公开后可能危及国家安全、公共安全、经济安全、社会稳定的政府信息，在加以一定的简化处理后，可以进行公开
C: 不得公开依法确定为国家秘密的政府信息
D: 涉及商业秘密、个人隐私等公开会对第三方合法权益造成损害的政府信息，任何情况下都不得公开
答案: C
您是一项医学临床实验项目的负责人，您面临以下情形，请选择最为合适的一项
A: 将受试者的真实姓名写入教学材料
B: 实验结束后，允许非科研团队的人员访问受试者的个人信息数据库
C: 受试者个人信息的数据集在研究团队内部公开
D: 雇佣非科研团队以外的人员参与核心实验
答案: C
下列哪些刑事案件不应当公开审理？
A: 有关国家秘密的刑事案件
B: 涉及个人隐私的刑事案件
C: 涉及商业秘密的刑事案件
D: 当事人申请不公开审理的刑事案件
答案: AB
以下哪一行为没有侵犯隐私权？
A: 政府部门年末进行信息公开
B: 网格员因工作需要而统计住户身份证号码、电话、住址等个人信息
C: 学校将学生电话贩卖给教育机构
D: 疫情期间由于管理需要而开发使用行程码
答案: A
以下哪些属于隐私：
A: 私密活动
B: 私密空间
C: 私密文字
D: 私密照片
答案: ABCD
侵害隐私的行为包括
A: 进入、拍摄、窥视他人的住宅、宾馆房间等私密空间
B: 以电话、短信、即时通讯工具、电子邮件、传单等方式侵扰他人的私人生活安宁
C: 拍摄、窥视他人身体的私密部位
D: 处理他人的私密信息
答案: ABCD
信息处理者在处理信息时，下列行为违法的是：
A: 将信息经过加工使得无法识别特定个人
B: 未经过他人的同意使用他人姓名、电话等
C: 处理他人自行公开的或者其他已经合法公开的信息
D: 篡改其收集、存储的个人信息
答案: B D
可能涉及隐私权的个人信息包括：
A: 姓名
B: 身份证号
C: 住址
D: 电子邮箱
答案: ABCD
下列行为可能构成犯罪的是：
A: 非法搜查他人身体
B: 非法搜查他人住宅
C: 非法侵入他人住宅
D: 在检察机关批准后实施逮捕
答案: ABC
刑法中，未经起诉法院不予受理的罪名有：
A: 侮辱、诽谤罪
B: 暴力干涉婚姻自由罪
C: 虐待罪
D: 强奸罪
答案: ABC
因一高压线路经过某居民小区，该小区居民李某向某市规划局申请公开高压线路图。下列哪些说法是正确的？ 
A: 李某提交书面申请时应出示本人有效身份证明
B: 李某应说明申请信息的用途
C: 李某可以对公开信息方式提出自己要求
D: 某市规划局公开信息时，可以向李某依法收取相关成本费
答案: AC
下列选型中，没有体现对隐私权的保护的是：
A: 行政机关及其工作人员对实施行政处罚过程中知悉的国家秘密、商业秘密或者个人隐私，应当依法予以保密
B: 侦查人员对采取技术侦查措施过程中知悉的国家秘密、商业秘密和个人隐私，应当保密
C: 学校将所获学生信息转卖给教育机构
D: 自然人享有肖像权，有权依法制作、使用、公开或者许可他人使用自己的肖像。
答案: C
下列哪些行为侵犯了隐私权
A: 宾馆在镜子里安装摄像头
B:  考试时开启监控录像
C: 公安机关在询问犯罪嫌疑人时全程录音录像
D: 邻居将摄像头装在正对门处
答案: AD
下列选项中,不属于个人隐私信息的是（）
A: 恋爱经历
B: 工作单位
C: 日记
D: 身体健康状况
答案: B
在原告起诉被告抢注域名案件中,以下不能判定被告对其域名的注册、使用具有恶意的是（）
A: 为商业目的将他人驰名商标注册为域名的
B: 为商业目的注册与原告的域名近似的域名,故意造成与原告网站的混淆,误导网络用户访问其网站的
C: 曾要约高价出售其域名获取不正当利益的
D: 注册域名后自己准备使用的
答案: D
关于隐私权和个人信息保护，下列哪一选项是错误的（ ）。
A: 个人信息同时包含精神利益与财产利益
B: 隐私权的内容包括私人生活安宁、私密空间、私密活动以及私密信息
C: 国家机关及其工作人员对于履行职责过程中知悉的自然人的个人信 息，应当予以保密
D: 隐私权的主体包括自然人、法人和非法人组织
答案: D
下列有关隐私权的表述,错误的是( ) 
A:  网络时代,隐私权的保护受到较大冲击 
B: 虽然网络世界不同于现实世界,但也需要保护个人隐私
C:  由于网络是虚拟世界,所以在网上不需要保护个人的隐私 
D: 可以借助法律来保护网络隐私权
答案: C
一项有关“18 岁时，你最想做的事是什么?”的调查显示,70%的青少年想拥有一间真正独立的房间”。这表明青少年特别渴望维护自己的（）
A: 肖像权
B: 生命健康权
C: 隐私权
D: 名誉权
答案: C
陈某家住海南陵水县,因村里发扶贫肥料一事与一村民发生矛盾,他竟持刀夜闯民宅。2013 年1月，检察机关以陈某犯非法侵入住宅罪,向陵水县法院提起公诉，法院公开开庭审理了此案。2013 年4 月陵水县法院一审判决，以非法侵入住宅罪判处陈某有期徒刑一年。这说明
A: 公民的住宅不受侵犯
B: 公民有权对个人信息保密
C: 公民有权对个人通信保密
D: 公民可以利用自己的隐私从事有益于社会的活动
答案: A
2013年3月7日,在公安部的统一部署下，重庆警方在全市开展打击侵害公民个人信息犯罪专案行动，共抓获犯罪嫌疑人36 名，打掉违法的保护犯罪团伙5个。这体现了我国加强对公民（）的保护
A: 姓名权
B: 肖像权
C: 隐私权
D: 名誉权
答案: C
“姓名电话均可查,住址车牌都不假；个人信息随意卖，真实具体能批发;短信骚扰寻常事，不胜其烦不堪扰！”导致这些烦恼是因为公民的（）被侵犯
A: 肖像权
B: 荣誉权
C: 名誉权
D: 隐私权
答案: D
下列选项中，属于侵犯公民隐私权的行为的是
A: 老师私自拆看学生的信件
B: 领导检查下属的信件
C: 某网站工作人员把客户的资料卖给信息公司
D: 公安机关为了破案的需要根据有关程序查看某人信件
答案: ABC
下列现象属于侵犯他人隐私权的是 
A: 对获得荣誉称号的同学进行挖苦、讽刺
B: 偷看他人的日记并内容告诉他人
C: 举报他人的违法行为，致使他人受到法律的惩罚揭
D: 露他人隐私，致使他人名誉受损
答案: BD
随意公布他人隐私的行为是
A: 是不道德的行为，但是没有违法
B: 是否违法需要根据具体情况
C: 侵犯他人隐私权的行为
D: 是破坏友谊的行为
答案: C
尊重他人的隐私是 
A: 尊重他人的人格尊严
B: 每个公民应有的道德品质 
C: 每个公民应该遵守的公共生活准则 
D: 是公民守法的表现
答案: ABCD
下列行为属于合法搜查的是( )
A: 司法机关为了执行任务，出示搜查证依法进入公民住宅搜查
B: 有的学生丢失了东西，老师搜查了部分学生的书包
C: 保安人员的搜查
D: 派出所为清理流动人口的夜查
答案: A
我国宪法明确规定，中华人民共和国公民的住宅不受侵犯禁止非法搜查或者非法侵入公民的住宅。这体现了我国保护公民的( )。
A: 姓名
B: 人身自由权
C: 名誉权
D: 隐私权
答案: D
某校初三学生张某为了集邮，竟然大量私拆、毁弃他人信件，张某的行为侵犯了他人(  )
A: 人身自由 
B: 隐私权和通信自由
C: 名誉权
D:  社会经济权利
答案: B
我国法律保护公民的隐私权。以下属于隐私的是(  )。
A: 个人身体状况
B: 行李、书包
C: 财产状况
D: 家庭地址
答案: ABCD
医疗保密的最基本含义是
A: 为患者保密
B: 对患者保密
C: 严守医生秘密
D: 医生诊疗时应努力使病人受益 
答案: A
关于隐私和隐私权，以下表述错误的是
A: 自然人享有隐私权
B: 任何组织或者个人不得以刺探侵扰等方式侵害他人的隐私权
C: 任何组织或者个人不得以泄露公开等方式侵害他人的隐私权
D: 《民法典》所称隐私，是指是民事主体的私人生活安宁和私密空间、私密活动、私密信息
答案: D
关于个人信息安全，以下表述错误的是

A: 信息处理者不得泄露或者算改其收集、存储的个人信息
B: 信息处理者不得向他人提供其个人信息，但是经过加工无法识别特定个人且不能复原的除外
C: 信息处理者应当采取技术措施和其他必要措施，确保其收集、存储的个人信息安全，防止信息泄意、篡改、丢失
D: 发生或者可能发生个人信息泄露、算改、丢失的，信息理应当及时采取补教措施按照规定告知自然人并向有关主管部门报告
答案: B
除法律另有规定或者权利人明确同意外，任何组织或者个人不得实施侵害隐私权的
行为有
A: 以短信即时通讯工具等方式侵扰他人的私人生活安宁
B: 拍摄、窥视他人的宾馆房间
C: 窃听公开他人的私密活动
D: 拍摄视他人身体的私密部位
答案: ABCD
处理个人信息应当遵循的原则
A: 合法
B: 正当
C: 效率
D: 必要
答案: ABD
以下哪些属于自然人对其个人信息享有的权利?
A: 查看个人信息
B: 复制个人信息
C: 对于发现有错误的个人信息，提出异议并请求及时更正
D: 对于发现违法或者违约处理的个人信息，请求及时删除
答案: ABCD
在审理一起涉及敏感个人信息的案件时，法官应如何保护涉案人的隐私？
A: 公开所有涉及的个人信息，以确保审判的透明度
B: 仅在法庭内部共享必要的信息，并采取措施保护这些信息的安全
C: 忽略隐私保护，专注于案件本身
D: 请求媒体不报道任何个人信息
答案: B
律师在处理含有客户敏感信息的案件时，应采取哪种措施以保护客户隐私？
A: 将所有信息公开，以证明其透明度和诚信
B: 仅与必要的法律工作人员共享相关信息，并确保其保密性
C: 与媒体共享部分信息以增强案件影响力
D: 完全忽视隐私保护，专注于赢得案件
答案: B
在中华人民共和国境外处理中华人民共和国境内个人和组织数据的活动，在下列哪些情形下，适用《网络数据安全管理条例》？
A: 以向境内提供产品或者服务为目的
B: 分析、评估境内个人、组织的行为
C: 涉及境内重要数据处理
D: 自然人因个人或者家庭事务开展数据处理活动
答案: ABC
以下关于数据的说法，错误的是？
A: 国家建立数据分类分级保护制度
B: 所有的数据受保护的程度都是一样的
C: 按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度，将数据分为一般数据、重要数据、核心数据，不同级别的数据采取不同的保护措施
D: 国家对个人信息和重要数据进行重点保护，对核心数据实行严格保护
答案: B
以下关于数据处理的说法，正确的是？
A: 个人是数据处理的第一责任人，平台、社会不需要对所处理的数据负责
B: 数据处理者对所处理数据的安全负责，履行数据安全保护义务，接受政府和社会监督，承担社会责任
C: 数据处理者应当按照有关法律、行政法规的规定和国家标准的强制性要求，建立完善数据安全管理制度和技术保护机制
D: 各地区、各部门应当按照国家数据分类分级要求，对本地区、本部门以及相关行业、领域的数据进行分类分级管理
答案: BCD
任何个人和组织开展数据处理活动应当遵守法律、行政法规，尊重社会公德和伦理，不得从事以下哪些活动？
A: 危害国家安全、荣誉和利益，泄露国家秘密和工作秘密
B: 侵害他人名誉权、隐私权、著作权和其他合法权益等
C: 通过窃取或者以其他非法方式获取数据
D: 非法出售或者非法向他人提供数据
答案: ABCD
以下关于数据处理的说法，错误的是？
A: 数据处理者可以利用收集的数据制作、发布、复制、传播违法信息
B: 任何个人和组织知道他人利用数据从事违法犯罪活动的，不得为其提供技术支持、工具、程序和广告推广、支付结算等服务
C: 数据处理者应当采取备份、加密、访问控制等必要措施，保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用，应对数据安全事件，防范针对和利用数据的违法犯罪活动，维护数据的完整性、保密性、可用性
D: 数据处理者应当按照网络安全等级保护的要求，加强数据处理系统、数据传输网络、数据存储环境等安全防护，处理重要数据的系统原则上应当满足三级以上网络安全等级保护和关键信息基础设施安全保护要求，处理核心数据的系统依照有关规定从严保护
答案: A
以下关于数据处理的说法，错误的是？
A: 数据处理者发现其使用或者提供的网络产品和服务存在安全缺陷、漏洞，或者威胁国家安全、危害公共利益等风险时，应当立即采取补救措施
B: 数据处理者应当建立数据安全应急处置机制，发生数据安全事件时及时启动应急响应机制，采取措施防止危害扩大，消除安全隐患
C: 数据安全事件发生后，数据处理者可以进行自我处理，即使涉嫌犯罪，也无需向公安机关报告
D: 数据处理者应当采取备份、加密、访问控制等必要措施，保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用，应对数据安全事件，防范针对和利用数据的违法犯罪活动，维护数据的完整性、保密性、可用性
答案: C
发生重要数据或者十万人以上个人信息泄露、毁损、丢失等数据安全事件时，数据处理者还应当履行以下哪些义务？
A: 在发生安全事件的八小时内向设区的市级网信部门和有关主管部门报告事件基本信息，包括涉及的数据数量、类型、可能的影响、已经或拟采取的处置措施等
B: 在事件处置完毕后五个工作日内向设区的市级网信部门和有关主管部门报告包括事件原因、危害后果、责任处理、改进措施等情况的调查评估报告
C: 数据处理者自己进行处理即可，如果判断自己能够解决此事，可以进行瞒报谎报
D: 数据处理者应当建立数据安全应急处置机制，发生数据安全事件时及时启动应急响应机制，采取措施防止危害扩大，消除安全隐患
答案: ABD
数据处理者向第三方提供个人信息，或者共享、交易、委托处理重要数据的，应当遵守以下哪些规定？
A: 向个人告知提供个人信息的目的、类型、方式、范围、存储期限、存储地点，并取得个人单独同意，符合法律、行政法规规定的不需要取得个人同意的情形或者经过匿名化处理的除外
B: 与数据接收方约定处理数据的目的、范围、处理方式，数据安全保护措施等，通过合同等形式明确双方的数据安全责任义务，并对数据接收方的数据处理活动进行监督
C: 留存个人同意记录及提供个人信息的日志记录，共享、交易、委托处理重要数据的审批记录、日志记录至少五年
D: 第三方在获取数据之后，可以超出约定的目的和处理方式处理个人信息
答案: ABC
数据处理者开展以下哪些活动，应当按照国家有关规定，申报网络安全审查？
A: 汇聚掌握大量关系国家安全、经济发展、公共利益的数据资源的互联网平台运营者实施合并、重组、分立，影响或者可能影响国家安全的
B: 处理一百万人以上个人信息的数据处理者赴国外上市的
C: 数据处理者赴香港上市，影响或者可能影响国家安全的
D: 任何数据都应该进行申报网络安全审查
答案: ABC
以下关于数据处理者的说法，错误的是？
A: 大型互联网平台运营者在境外设立总部或者运营中心、研发中心，应当向国家网信部门和主管部门报告
B: 数据处理者发生合并、重组、分立等情况的，数据接收方应当继续履行数据安全保护义务，涉及重要数据和一百万人以上个人信息的，应当向设区的市级主管部门报告
C: 数据处理者发生解散、被宣告破产等情况的，应当向设区的市级主管部门报告，按照相关要求移交或删除数据，主管部门不明确的，应当向设区的市级网信部门报告
D: 数据处理者从其他途径获取的数据，无需按照国家规定履行数据安全保护义务
答案: D
以下关于数据处理者的说法，错误的有？
A: 国家机关应当依照法律、行政法规的规定和国家标准的强制性要求，建立健全数据安全管理制度，落实数据安全保护责任，保障政务数据安全
B: 数据处理者在采用自动化工具访问、收集数据时，应当评估对网络服务的性能、功能带来的影响，不得干扰网络服务的正常功能
C: 自动化工具访问、收集数据违反法律、行政法规或者行业自律公约、影响网络服务正常功能，或者侵犯他人知识产权等合法权益的，数据处理者应当以企业利益为重，不能停止访问
D: 数据处理者应当建立便捷的数据安全投诉举报渠道，及时受理、处置数据安全投诉举报
答案: C
以下关于数据处理的说法，错误的是？
A: 数据处理者应当公布接受投诉、举报的联系方式、责任人信息，每年公开披露受理和收到的个人信息安全投诉数量、投诉处理情况、平均处理时间情况，接受社会监督
B: 数据处理者处理个人信息，应当具有明确、合理的目的，遵循合法、正当、必要的原则
C: 数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守
D: 个人数据如若有社会价值，则可以不经个人同意即可使用
答案: D
基于个人同意处理个人信息的，应当满足以下哪些要求
A: 应当具有明确、合理的目的，遵循合法、正当、必要的原则
B: 处理的个人信息是提供服务所必需的，或者是履行法律、行政法规规定的义务所必需的
C: 限于实现处理目的最短周期、最低频次，采取对个人权益影响最小的方式
D: 不得因个人拒绝提供服务必需的个人信息以外的信息，拒绝提供服务或者干扰个人正常使用服务
答案: ABCD
以下关于个人信息处理规则的说法，错误的有？
A: 数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守
B: 个人信息处理规则应当集中公开展示、易于访问并置于醒目位置，内容明确具体、简明通俗，系统全面地向个人说明个人信息处理情况
C: 企业根据自身情况可以制定或紧或松的个人信息规则，只需要逃过国家的处罚即可
D: 数据处理者处理个人信息，可以设置数据合规部门，在提升企业价值的同时承担一定的社会责任
答案: C
个人信息处理规则应当包括但不限于以下哪些内容？
A: 依据产品或者服务的功能明确所需的个人信息，以清单形式列明每项功能处理个人信息的目的、用途、方式、种类、频次或者时机、保存地点等，以及拒绝处理个人信息对个人的影响
B: 个人信息存储期限或者个人信息存储期限的确定方法、到期后的处理方式
C: 个人查阅、复制、更正、删除、限制处理、转移个人信息，以及注销账号、撤回处理个人信息同意的途径和方法
D: 以集中展示等便利用户访问的方式说明产品服务中嵌入的所有收集个人信息的第三方代码、插件的名称，以及每个第三方代码、插件收集个人信息的目的、方式、种类、频次或者时机及其个人信息处理规则
答案: ABCD
个人信息处理规则应当包括以下哪些内容？
A: 向第三方提供个人信息情形及其目的、方式、种类，数据接收方相关信息等
B: 个人信息安全风险及保护措施
C: 个人信息安全问题的投诉、举报渠道及解决途径
D: 个人信息保护负责人联系方式
答案: ABCD
处理个人信息应当取得个人同意的，数据处理者应当遵守以下哪些规定？
A: 按照服务类型分别向个人申请处理个人信息的同意，不得使用概括性条款取得同意
B: 处理个人生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息应当取得个人单独同意
C: 处理不满十四周岁未成年人的个人信息，应当取得其监护人同意
D: 不得以改善服务质量、提升用户体验、研发新产品等为由，强迫个人同意处理其个人信息
答案: ABCD
以下关于数据处理的说法，错误的是？
A: 个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，数据处理者应当重新取得个人同意，并同步修改个人信息处理规则
B: 信息处理者在获取个人信息之后，即使之后变更了处理目的、处理方式和处理范围，也无需再取得个人同意
C: 对个人同意行为有效性存在争议的，数据处理者负有举证责任
D: 数据处理者处理个人信息，应当制定个人信息处理规则并严格遵守
答案: B
有下列哪些情况的，数据处理者应当在十五个工作日内删除个人信息或者进行匿名化处理？
A: 已实现个人信息处理目的或者实现处理目的不再必要
B: 达到与用户约定或者个人信息处理规则明确的存储期限
C: 终止服务或者个人注销账号
D: 因使用自动化采集技术等，无法避免采集到的非必要个人信息或者未经个人同意的个人信息
答案: ABCD
以下关于信息处理的说法，错误的是？
A: 删除个人信息从技术上难以实现，或者因业务复杂等原因，在十五个工作日内删除个人信息确有困难的，数据处理者不得开展除存储和采取必要的安全保护措施之外的处理，并应当向个人作出合理解释
B: 数据处理者发现接收个人信息的其他数据处理者有非法处理个人信息风险的，应当对个人信息转移请求做合理的风险提示
C: 请求转移个人信息次数明显超出合理范围的，数据处理者可以收取合理费用
D: 数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，可以将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式
答案: D
处理个人信息应当取得个人同意的，数据处理者应当遵守以下哪些规定？
A: 不得通过误导、欺诈、胁迫等方式获得个人的同意
B: 不得通过捆绑不同类型服务、批量申请同意等方式诱导、强迫个人进行批量个人信息同意
C: 不得超出个人授权同意的范围处理个人信息
D: 不得在个人明确表示不同意后，频繁征求同意、干扰正常使用服务
答案: ABCD
个人提出查阅、复制、更正、补充、限制处理、删除其个人信息的合理请求的，数据处理者应当履行以下哪些义务？
A: 提供便捷的支持个人结构化查询本人被收集的个人信息类型、数量等的方法和途径，不得以时间、位置等因素对个人的合理请求进行限制
B: 提供便捷的支持个人复制、更正、补充、限制处理、删除其个人信息、撤回授权同意以及注销账号的功能，且不得设置不合理条件
C: 个人可以进行查阅、复制、更正、补充，但不能要求限制处理和删除其个人信息
D: 收到个人复制、更正、补充、限制处理、删除本人个人信息、撤回授权同意或者注销账号申请的，应当在十五个工作日内处理并反馈
答案: ABD
符合下列哪些条件的个人信息转移请求，数据处理者应当为个人指定的其他数据处理者访问、获取其个人信息提供转移服务？
A: 请求转移的个人信息是基于同意或者订立、履行合同所必需而收集的个人信息
B: 请求转移的个人信息是本人信息或者请求人合法获得且不违背他人意愿的他人信息
C: 能够验证请求人的合法身份
D: 无论有什么情况，都不得提供转移服务
答案: ABC
以下关于数据处理的说法，错误的是？
A: 数据处理者发现接收个人信息的其他数据处理者有非法处理个人信息风险的，应当对个人信息转移请求做合理的风险提示
B: 请求转移个人信息次数明显超出合理范围的，数据处理者可以拒绝进行转移
C: 数据处理者利用生物特征进行个人身份认证的，应当对必要性、安全性进行风险评估，不得将人脸、步态、指纹、虹膜、声纹等生物特征作为唯一的个人身份认证方式，以强制个人同意收集其个人生物特征信息
D: 数据处理者处理一百万人以上个人信息的，需要比一般数据更慎重
答案: B
以下关于数据处理的说法，错误的有？
A: 各地区、各部门按照国家有关要求和标准，组织本地区、本部门以及相关行业、领域的数据处理者识别重要数据和核心数据，组织制定本地区、本部门以及相关行业、领域重要数据和核心数据目录，并报国家网信部门
B: 重要数据的处理者，应当明确数据安全负责人，成立数据安全管理机构
C: 数据安全负责人应当具备数据安全专业知识和相关管理工作经历，由数据处理者决策层成员承担，有权直接向网信部门和主管、监管部门反映数据安全情况
D: 人脸、指纹识别等个人信息和电话号码、住址等个人信息处于同等重要的地位
答案: D
数据安全管理机构在数据安全负责人的领导下，应该履行以下哪些职责？
A: 研究提出数据安全相关重大决策建议
B: 制定实施数据安全保护计划和数据安全事件应急预案
C: 开展数据安全风险监测，及时处置数据安全风险和事件
D: 定期组织开展数据安全宣传教育培训、风险评估、应急演练等活动
答案: ABCD
以下关于数据安全管理机构的说法，错误的有？
A: 数据安全管理机构应当受理、处置数据安全投诉、举报
B: 数据安全管理机构应当按照要求及时向网信部门和主管、监管部门报告数据安全情况
C: 数据安全负责人应当具备数据安全专业知识和相关管理工作经历，由数据处理者决策层成员承担，有权直接向网信部门和主管、监管部门反映数据安全情况
D: 所有数据处理者都应当设立数据安全管理机构
答案: D
重要数据的处理者，应当在识别其重要数据后的十五个工作日内向设区的市级网信部门备案，备案内容包括哪些？
A: 数据处理者基本信息
B: 处理数据的目的、规模、方式、范围、类型、存储期限、存储地点等，不包括数据内容本身
C: 国家网信部门和主管、监管部门规定的其他备案内容
D: 数据安全管理机构信息、数据安全负责人姓名和联系方式等
答案: ABCD
以下关于数据备案的说法，错误的有？
A: 处理数据的目的、范围、类型及数据安全防护措施等有重大变化的，应当重新备案
B: 依据部门职责分工，网信部门与有关部门共享备案信息
C: 重要数据的处理者，可以自行选择向设区的市级网信部门备案
D: 数据处理者基本信息，数据安全管理机构信息、数据安全负责人姓名和联系方式等内容应当进行备案
答案: C
以下关于重要数据的处理说法错误的是？
A: 重要数据的处理者，应当制定数据安全培训计划，每年组织开展全员数据安全教育培训
B: 数据安全相关的技术和管理人员每年教育培训时间不得少于二十小时
C: 重要数据的处理者，应当优先采购安全可信的网络产品和服务
D: 处理重要数据或者赴境外上市的数据处理者，数据安全评估可有可无
答案: D
年度数据安全评估报告的内容包括哪些？
A: 处理重要数据的情况
B: 发现的数据安全风险及处置措施
C: 数据安全管理制度，数据备份、加密、访问控制等安全防护措施，以及管理制度实施情况和防护措施的有效性
D: 落实国家数据安全法律、行政法规和标准情况
答案: ABCD
以下关于数据处理的说法，错误的是？
A: 处理重要数据或者赴境外上市的数据处理者，应当自行或者委托数据安全服务机构每年开展一次数据安全评估，并在每年1月31日前将上一年度数据安全评估报告报设区的市级网信部门
B: 数据处理者应当保留风险评估报告至少三年
C: 数据处理者的风险评估报告无需进行保存
D: 依据部门职责分工，网信部门与有关部门共享报告信息
答案: C
数据处理者开展共享、交易、委托处理、向境外提供重要数据的安全评估，应当重点评估以下哪些内容？
A: 共享、交易、委托处理、向境外提供数据，以及数据接收方处理数据的目的、方式、范围等是否合法、正当、必要
B: 共享、交易、委托处理、向境外提供数据被泄露、毁损、篡改、滥用的风险，以及对国家安全、经济发展、公共利益带来的风险
C: 数据接收方的诚信状况、守法情况、境外政府机构合作关系、是否被中国政府制裁等背景情况，承诺承担的责任以及履行责任的能力等是否能够有效保障数据安全
D: 与数据接收方订立的相关合同中关于数据安全的要求能否有效约束数据接收方履行数据安全保护义务
答案: ABCD
以下关于数据处理的说法，错误的有？
A: 数据安全评估应当评估在数据处理过程中的管理和技术措施等是否能够防范数据泄露、毁损等风险
B: 评估认为可能危害国家安全、经济发展和公共利益，数据处理者不得共享、交易、委托处理、向境外提供数据。
C: 数据处理者共享、交易、委托处理重要数据的，应当征得设区的市级及以上主管部门同意，主管部门不明确的，应当征得设区的市级及以上网信部门同意
D: 国家机关和关键信息基础设施运营者采购的云计算服务，无需通过国家网信部门会同国务院有关部门组织的安全评估
答案: D
年度数据安全评估报告的内容包括哪些？
A: 发生的数据安全事件及其处置情况
B: 共享、交易、委托处理、向境外提供重要数据的安全评估情况
C: 数据安全相关的投诉及处理情况
D: 国家网信部门和主管、监管部门明确的其他数据安全情况
答案: ABCD
数据处理者因业务等需要，确需向中华人民共和国境外提供数据的，具备下列哪些条件之一即可？
A: 通过国家网信部门组织的数据出境安全评估
B: 数据处理者和数据接收方均通过国家网信部门认定的专业机构进行的个人信息保护认证
C: 按照国家网信部门制定的关于标准合同的规定与境外数据接收方订立合同，约定双方权利和义务
D: 法律、行政法规或者国家网信部门规定的其他条件
答案: ABCD
以下关于跨境数据处理的说法，错误的有？
A: 数据处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外数据接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外数据接收方行使个人信息权利的方式等事项，但无需取得个人的单独同意
B: 收集个人信息时已单独就个人信息出境取得个人同意，且按照取得同意的事项出境的，无需再次取得个人单独同意
C: 中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行
D: 非经中华人民共和国主管机关批准，境内的个人、组织不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据
答案: A
数据处理者向境外提供在中华人民共和国境内收集和产生的数据，属于以下哪些情形的，应当通过国家网信部门组织的数据出境安全评估？
A: 法律、行政法规和国家网信部门规定可以不进行安全评估的数据处理
B: 出境数据中包含重要数据
C: 关键信息基础设施运营者和处理一百万人以上个人信息的数据处理者向境外提供个人信息
D: 国家网信部门规定的其它情形
答案: BCD
数据处理者向境外提供数据应当履行以下哪些义务？
A: 不得超出报送网信部门的个人信息保护影响评估报告中明确的目的、范围、方式和数据类型、规模等向境外提供个人信息
B: 不得超出网信部门安全评估时明确的出境目的、范围、方式和数据类型、规模等向境外提供个人信息和重要数据
C: 采取合同等有效措施监督数据接收方按照双方约定的目的、范围、方式使用数据，履行数据安全保护义务，保证数据安全
D: 接受和处理数据出境所涉及的用户投诉
答案: ABCD
游戏啊关于跨境数据转移的说法，错误的有？
A: 经过个人同意，可以向外国司法或者执法机构提供存储于中华人民共和国境内的数据
B: 个人信息出境后确需再转移的，应当事先与个人约定再转移的条件，并明确数据接收方履行的安全保护义务
C: 国家建立数据跨境安全网关，对来源于中华人民共和国境外、法律和行政法规禁止发布或者传输的信息予以阻断传播
D: 任何个人和组织不得提供用于穿透、绕过数据跨境安全网关的程序、工具、线路等，不得为穿透、绕过数据跨境安全网关提供互联网接入、服务器托管、技术支持、传播推广、支付结算、应用下载等服务
答案: A
向境外提供个人信息和重要数据的数据处理者，应当在每年1月31日前编制数据出境安全报告，向设区的市级网信部门报告上一年度以下哪些数据出境情况？
A: 全部数据接收方名称、联系方式
B: 出境数据的类型、数量及目的
C: 数据在境外的存放地点、存储期限、使用范围和方式
D: 涉及向境外提供数据的用户投诉及处理情况
答案: ABCD
以下关于数据处理的说法，错误的有？
A: 境内用户访问境内网络的，其流量不得被路由至境外
B: 发生的数据安全事件如果被及时解决，便无需再进行报告
C: 数据处理者从事跨境数据活动应当按照国家数据跨境安全监管要求，建立健全相关技术和管理措施。
D: 非经中华人民共和国主管机关批准，境内的个人、组织不得向外国司法或者执法机构提供存储于中华人民共和国境内的数据
答案: B
以下关于互联网平台运营者在处理数据时的义务说法错误的是？
A: 互联网平台运营者应当建立与数据相关的平台规则、隐私政策和算法策略披露制度，及时披露制定程序、裁决程序，保障平台规则、隐私政策、算法公平公正
B: 平台规则、隐私政策制定或者对用户权益有重大影响的修订，互联网平台运营者应当在其官方网站、个人信息保护相关行业协会互联网平台面向社会公开征求意见，征求意见时长不得少于三十个工作日，确保用户能够便捷充分表达意见
C: 互联网平台运营者应当充分采纳公众意见，修改完善平台规则、隐私政策，并以易于用户访问的方式公布意见采纳情况，说明未采纳的理由，接受社会监督
D: 日活用户超过一亿的大型互联网平台运营者平台规则、隐私政策制定或者对用户权益有重大影响的修订的，可以自行进行评估，并报省级及以上网信部门和电信主管部门同意
答案: D
以下关于互联网平台运营者的说法错误的有？
A: 互联网平台运营者应当对接入其平台的第三方产品和服务承担数据安全管理责任，通过合同等形式明确第三方的数据安全责任义务，并督促第三方加强数据安全管理，采取必要的数据安全保护措施
B: 第三方产品和服务对用户造成损害的，用户只能找第三方进行赔偿
C: 国家鼓励提供即时通信服务的互联网平台运营者从功能设计上为用户提供个人通信和非个人通信选择
D: 个人通信的信息按照个人信息保护要求严格保护，非个人通信的信息按照公共信息有关规定进行管理
答案: B
互联网平台运营者不得利用数据以及平台规则等从事以下哪些活动？
A: 利用平台收集掌握的用户数据，无正当理由对交易条件相同的用户实施产品和服务差异化定价等损害用户合法利益的行为
B: 利用平台收集掌握的经营者数据，在产品推广中实行最低价销售等损害公平竞争的行为
C: 利用数据误导、欺诈、胁迫用户，损害用户对其数据被处理的决定权，违背用户意愿处理用户数据
D: 在平台规则、算法、技术、流量分配等方面设置不合理的限制和障碍，限制平台上的中小企业公平获取平台产生的行业、市场数据等，阻碍市场创新
答案: ABCD
以下关于互联网平台运营者的说法错误的有？
A: 提供应用程序分发服务的互联网平台运营者，应当按照有关法律、行政法规和国家网信部门的规定，建立、披露应用程序审核规则，并对应用程序进行安全审核
B: 对不符合法律、行政法规的规定和国家标准的强制性要求的应用程序，应当采取拒绝上架、督促整改、下架处置等措施
C: 互联网平台运营者面向公众提供即时通信服务的，应当按照国务院电信主管部门的规定，为其他互联网平台运营者的即时通信服务提供数据接口，支持不同即时通信服务之间用户数据互通，也可以随意限制用户访问其他互联网平台以及向其他互联网平台传输文件
D: 国家建设网络身份认证公共服务基础设施，按照政府引导、网民自愿原则，提供个人身份认证公共服务
答案: C
互联网平台运营者利用个人信息和个性化推送算法向用户提供信息的，应当符合以下哪些要求？
A: 应当对推送信息的真实性、准确性以及来源合法性负责
B: 收集个人信息用于个性化推荐时，应当取得个人单独同意
C: 设置易于理解、便于访问和操作的一键关闭个性化推荐选项，允许用户拒绝接受定向推送信息，允许用户重置、修改、调整针对其个人特征的定向推送参数
D: 允许个人删除定向推送信息服务收集产生的个人信息，法律、行政法规另有规定或者与用户另有约定的除外
答案: ABCD
以下关于互联网运营平台的说法，错误的是？
A: 国家建设网络身份认证公共服务基础设施，按照政府引导、网民自愿原则，提供个人身份认证公共服务
B: 互联网平台运营者应当支持并优先使用国家网络身份认证公共服务基础设施提供的个人身份认证服务
C: 互联网平台运营者在为国家机关提供服务，参与公共基础设施、公共服务系统建设运维管理，利用公共资源提供服务过程中收集、产生的数据在符合公共用途之后，可以用于其他用途
D: 国务院有关部门履行法定职责需要调取或者访问互联网平台运营者掌握的公共数据、公共信息，应当明确调取或者访问的范围、类型、用途、依据，严格限定在履行法定职责范围内，不得将调取或者访问的公共数据、公共信息用于履行法定职责之外的目的
答案: C
以下关于互联网平台运营者的说法，错误的是？
A: 互联网平台运营者应当对有关部门调取或者访问公共数据、公共信息予以配合
B: 大型互联网平台运营者可以通过自身审计，每年对平台数据安全情况、平台规则和自身承诺的执行情况、个人信息保护情况、数据开发利用情况等进行年度审计，并披露审计结果
C: 互联网平台运营者利用人工智能、虚拟现实、深度合成等新技术开展数据处理活动的，应当按照国家有关规定进行安全评估
D: 互联网平台运营者在为国家机关提供服务，参与公共基础设施、公共服务系统建设运维管理，利用公共资源提供服务过程中收集、产生的数据不得用于其他用途
答案: B
数据处理者向境外提供数据应当履行以下哪些义务？
A: 数据出境对个人、组织合法权益或者公共利益造成损害的，数据处理者应当依法承担责任
B: 存留相关日志记录和数据出境审批记录三年以上
C: 国家网信部门会同国务院有关部门核验向境外提供个人信息和重要数据的类型、范围时，数据处理者应当以明文、可读方式予以展示
D: 国家网信部门认定不得出境的，数据处理者应当停止数据出境，并采取有效措施对已出境数据的安全予以补救
答案: ABCD
以下对于网络数据的监督管理说法正确的是？
A: 国家网信部门负责统筹协调数据安全和相关监督管理工作
B: 公安机关、国家安全机关等在各自职责范围内承担数据安全监管职责
C: 工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责
D: 主管部门应当明确本行业、本领域数据安全保护工作机构和人员，编制并组织实施本行业、本领域的数据安全规划和数据安全事件应急预案
答案: ABCD
以下说法错误的是？
A: 主管部门应当定期组织开展本行业、本领域的数据安全风险评估，对数据处理者履行数据安全保护义务情况进行监督检查，指导督促数据处理者及时对存在的风险隐患进行整改
B: 国家建立健全数据安全应急处置机制，完善网络安全事件应急预案和网络安全信息共享平台，将数据安全事件纳入国家网络安全事件应急响应机制，加强数据安全信息共享、数据安全风险和威胁监测预警以及数据安全事件应急处置工作
C: 有关主管、监管部门开展数据安全监督检查，应当客观公正，可以向被检查单位收取费用
D: 在数据安全监督检查中获取的信息只能用于维护数据安全的需要，不得用于其他用途
答案: C
有关主管、监管部门可以采取以下哪些措施对数据安全进行监督检查？
A: 要求数据处理者相关人员就监督检查事项作出说明
B: 查阅、调取与数据安全有关的文档、记录
C: 按照规定程序，利用检测工具或者委托专业机构对数据安全措施运行情况进行技术检测
D: 核验数据出境类型、范围等
答案: ABCD
以下关于数据处理的说法，错误的有？
A: 数据处理者应当对有关主管、监管部门的数据安全监督检查予以配合，包括对组织运作、技术系统、算法原理、数据处理程序等进行解释说明，开放安全相关数据访问、提供必要技术支持等
B: 国家建立数据安全审计制度，数据处理者应当委托数据安全审计专业机构定期对其处理个人信息遵守法律、行政法规的情况进行合规审计
C: 主管、监管部门组织开展对重要数据处理活动的审计，重点审计数据处理者履行法律、行政法规规定的义务等情况
D: 相关行业处理数据时不能自行制定行业规范，应当完全遵守国家的规定
答案: D
国家支持成立个人信息保护行业组织，开展以下哪些活动？
A: 接受个人信息保护投诉举报并进行调查、调解
B: 向个人提供信息和咨询服务，支持个人依法对损害个人信息权益的行为提起诉讼
C: 曝光损害个人信息权益的行为，对个人信息保护开展社会监督
D: 向有关部门反映个人信息保护情况、提供咨询、建议
答案: ABCD
以下关于个人信息保护的规定错误的是？
A: 电信业务经营者、互联网信息服务提供者在提供服务的过程中收集、使用用户个人信息，应当遵循合法、正当、必要的原则
B: 电信业务经营者、互联网信息服务提供者对其在提供服务过程中收集、使用的用户个人信息的安全负责
C: 国家鼓励电信和互联网行业开展用户个人信息保护自律工
D: 电信业务经营者、互联网信息服务提供者应当制定用户个人信息收集、使用规则，但无需对其公布
答案: D
以下关于电信业务经营者和互联网信息服务提供者说法，错误的是？
A: 未经用户同意，电信业务经营者、互联网信息服务提供者不得收集、使用用户个人信息
B: 电信业务经营者、互联网信息服务提供者收集、使用用户个人信息的，应当明确告知用户收集、使用信息的目的、方式和范围，查询、更正信息的渠道以及拒绝提供信息的后果等事项
C: 电信业务经营者、互联网信息服务提供者不得收集其提供服务所必需以外的用户个人信息或者将信息用于提供服务之外的目的，不得以欺骗、误导或者强迫等方式或者违反法律、行政法规以及双方的约定收集、使用信息
D: 电信业务经营者、互联网信息服务提供者在用户终止使用电信服务或者互联网信息服务后，应当停止对用户个人信息的收集和使用，但无需为用户提供注销号码或者账号的服务
答案: D
以下关于数据处理的说法，正确的有？
A: 电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供
B: 电信业务经营者、互联网信息服务提供者委托他人代理市场销售和技术服务等直接面向用户的服务性工作，涉及收集、使用用户个人信息的，应当对代理人的用户个人信息保护工作进行监督和管理，不得委托不符合国家规定有关用户个人信息保护要求的代理人代办相关服务
C: 电信业务经营者、互联网信息服务提供者应当建立用户投诉处理机制，公布有效的联系方式，接受与用户个人信息保护有关的投诉，并自接到投诉之日起十五日内答复投诉人
D: 电信业务经营者、互联网信息服务提供者应当制定用户个人信息收集、使用规则，并在其经营或者服务场所、网站等予以公布
答案: B
电信业务经营者、互联网信息服务提供者应当采取以下哪些措施防止用户个人信息泄露、毁损、篡改或者丢失？
A: 确定各部门、岗位和分支机构的用户个人信息安全管理责任
B: 建立用户个人信息收集、使用及其相关活动的工作流程和安全管理制度
C: 对工作人员及代理人实行权限管理，对批量导出、复制、销毁信息实行审查，并采取防泄密措施
D: 妥善保管记录用户个人信息的纸介质、光介质、电磁介质等载体，并采取相应的安全储存措施
答案: ABCD
电信业务经营者、互联网信息服务提供者应当采取以下哪些措施防止用户个人信息泄露、毁损、篡改或者丢失？
A: 对储存用户个人信息的信息系统实行接入审查，并采取防入侵、防病毒等措施
B: 记录对用户个人信息进行操作的人员、时间、地点、事项等信息
C: 按照电信管理机构的规定开展通信网络安全防护工作
D: 电信管理机构规定的其他必要措施
答案: ABCD
以下关于电信业务经营者的说法错误的有？
A: 电信业务经营者、互联网信息服务提供者保管的用户个人信息发生或者可能发生泄露、毁损、丢失的，应当立即采取补救措施
B: 电信业务经营者保管个人信息造成或者可能造成严重后果的，应当立即向准予其许可或者备案的电信管理机构报告，配合相关部门进行的调查处理
C: 电信管理机构应当对报告或者发现的可能违反国家规定的行为的影响进行评估；影响特别重大的，相关省、自治区、直辖市通信管理局应当向工业和信息化部报告
D: 电信管理机构在作出处理决定前，可以要求电信业务经营者和互联网信息服务提供者暂停有关行为，但电信业务经营者和互联网信息服务提供者是否执行全靠自愿
答案: D
以下关于个人信息的说法，错误的是？
A: 电信业务经营者、互联网信息服务提供者应当对其工作人员进行用户个人信息保护相关知识、技能和安全责任培训
B: 电信业务经营者、互联网信息服务提供者应当对用户个人信息保护情况每年至多进行两次自查，记录自查情况，及时消除自查中发现的安全隐患
C: 电信管理机构应当对电信业务经营者、互联网信息服务提供者保护用户个人信息的情况实施监督检查
D: 电信管理机构实施监督检查时，可以要求电信业务经营者、互联网信息服务提供者提供相关材料，进入其生产经营场所调查情况，电信业务经营者、互联网信息服务提供者应当予以配合
答案: B
以下关于电信管理机构的说法，错误的是？
A: 电信管理机构实施监督检查，应当记录监督检查的情况，可以要求电信业务经营者、互联网信息服务提供者暂停正常的经营或者服务活动，检查完后再恢复
B: 电信管理机构及其工作人员对在履行职责中知悉的用户个人信息应当予以保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供
C: 电信管理机构实施电信业务经营许可及经营许可证年检时，应当对用户个人信息保护情况进行审查
D: 电信管理机构应当将电信业务经营者、互联网信息服务提供者违反本规定的行为记入其社会信用档案并予以公布
答案: A
以下关于个人信息保护的说法，错误的是？
A: 鼓励电信和互联网行业协会依法制定有关用户个人信息保护的自律性管理制度，引导会员加强自律管理，提高用户个人信息保护水平
B: 电信业务经营者、互联网信息服务提供者违反规定的，可以由电信管理机构依据职权责令限期改正，予以警告
C: 电信业务经营者、互联网信息服务提供者应当建立用户投诉处理机制，公布有效的联系方式，接受与用户个人信息保护有关的投诉，但无需答复投诉人
D: 电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供
答案: C
以下关于人脸识别的说法错误的是？
A: 使用人脸识别技术应当遵守法律法规，遵守公共秩序，尊重社会公德，承担社会责任，履行个人信息保护义务
B: 不得利用人脸识别技术从事危害国家安全、损害公共利益、扰乱社会秩序、侵害个人和组织合法权益等法律法规禁止的活动
C: 只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可使用人脸识别技术处理人脸信息
D: 现相同目的或者达到同等业务要求，存在其他非生物特征识别技术方案的，可以选择以非生物特征识别技术和人脸识别技术方案
答案: D
以下关于人脸识别技术的说法，错误的是？
A: 使用人脸识别技术验证个人身份、辨识特定自然人的，鼓励优先使用国家人口基础信息库、国家网络身份认证公共服务等权威渠道
B: 使用人脸识别技术处理人脸信息同其他个人信息一样，只需要取得个人同意即可
C: 在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，设置显著提示标识
D: 在公共场所安装图像采集、个人身份识别设备的建设、使用、运行维护单位，对获取的个人图像、身份识别信息负有保密义务，不得非法泄露或者对外提供
答案: B
以下关于人脸识别的说法，错误的是？
A: 旅馆客房、公共浴室、更衣室、卫生间及其他可能侵害他人隐私的场所，如果经过个人同意，可以安装图像采集、个人身份识别设备
B: 所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外
C: 组织机构为实施内部管理安装图像采集、个人身份识别设备的，应当根据实际需求合理确定图像信息采集区域，采取严格保护措施
D: 组织机构为实施内部管理安装图像采集、个人身份识别设备的，应当防止违规查阅、复制、公开、对外提供、传播个人图像等行为，防止个人信息泄露、篡改、丢失或者被非法获取、非法利用
答案: A
以下关于人脸识别技术的说法，错误的有？
A: 宾馆、银行、车站、机场、体育场馆、展览馆、博物馆、美术馆、图书馆等经营场所，除法律、行政法规规定应当使用人脸识别技术验证个人身份的，不得以办理业务、提升服务质量等为由强制、误导、欺诈、胁迫个人接受人脸识别技术验证个人身份
B: 宾馆、银行、车站、机场、体育场馆、展览馆、博物馆、美术馆、图书馆等经营场所，可以以办理业务、提升服务质量等为由让个人接受人脸识别技术验证个人身份
C: 个人自愿选择使用人脸识别技术验证个人身份的，应当确保个人充分知情并在个人主动参与的情况下进行，验证过程中应当以清晰易懂的语音或者文字等方式即时明确提示身份验证的目的
D: 在公共场所、经营场所使用人脸识别技术远距离、无感式辨识特定自然人，应当为维护国家安全、公共安全或者为紧急情况下保护自然人生命健康和财产安全所必需，并由个人或者利害关系人主动提出
答案: B
以下关于人脸识别技术的说法，错误的有？
A: 人脸识别技术使用者应个人或者利害关系人请求使用人脸识别技术远距离、无感式辨识特定个人或者利害关系人的，应当将相关服务限定在最小必要的时间、地点或者人群范围内，不得关联与个人请求事项无直接必然相关的个人信息
B: 除维护国家安全、公共安全或者为紧急情况下保护自然人生命健康和财产安全所必需，或者取得个人单独同意外，任何组织或者个人不得利用人脸识别技术分析个人种族、民族、宗教信仰、健康状况、社会阶层等敏感个人信息
C: 企业可以利用人脸识别技术分析个人种族、民族、宗教信仰、健康状况、社会阶层来选择分析目标客户
D: 涉及社会救助、不动产处分等个人重大利益的，不得使用人脸识别技术替代人工审核个人身份，人脸识别技术可以作为验证个人身份的辅助手段
答案: C
以下关于人脸识别技术的说法，错误的是？
A: 人脸识别技术使用者处理不满十四周岁未成年人人脸信息的，应当取得未成年人的父母或者其他监护人的单独同意或者书面同意
B: 未成年人的父母或者其他监护人应当正确履行监护职责，教育引导不满十四周岁未成年人增强个人信息保护意识和能力
C: 物业服务企业等建筑物管理人可以将使用人脸识别技术验证个人身份作为出入物业管理区域的唯一方式以便捷居民进入
D: 个人不同意通过人脸信息进行身份验证的，物业服务企业等建筑物管理人应当提供其他合理、便捷的身份验证方式
答案: C
以下关于人脸识别技术的说法，错误的是？
A: 人脸识别技术使用者处理人脸信息，应当事前进行个人信息保护影响评估，并对处理情况进行记录
B: 个人信息保护影响评估报告应当至少保存三年
C: 处理人脸信息的目的、方式发生变化，或者发生重大安全事件的，人脸识别技术使用者应当重新进行个人信息保护影响评估
D: 个人信息保护影响评估报告保存时间由企业自行决定
答案: D
个人信息保护影响评估主要包括下列哪些内容？
A: 是否符合法律、行政法规的规定和国家标准的强制性要求，是否符合伦理道德
B: 处理人脸信息是否具有特定的目的和充分的必要性
C: 是否限于实现目的所必需的准度、精度及距离要求
D: 采取的保护措施是否合法有效并与风险程度相适应
答案: ABCD
个人信息保护影响评估主要包括下列内容?
A: 发生人脸信息泄露、篡改、丢失、毁损或者被非法获取、非法利用的风险以及可能造成的危害
B: 可能发生人脸信息泄露、篡改、丢失、毁损或者被非法获取、非法利用的风险以及可能造成的危害
C: 可能对个人权益带来的损害和影响
D: 降低不利影响的措施是否有效
答案: ABCD
以下关于人脸识别技术备案的说法，错误的有？
A: 在公共场所使用人脸识别技术，或者存储超过1万人人脸信息的人脸识别技术使用者，应当在30个工作日内向所属地市级以上网信部门备案
B: 人脸识别技术使用者处理人脸信息，有法律、行政法规规定应当保密的，按有关规定执行
C: 备案信息发生形式性变更的，应在变更之日起20个工作日内办理备案变更手续
D: 终止人脸识别技术使用的，应在终止之日起30个工作日内办理备案注销手续
答案: C
在公共场所申请备案应当提交下列哪些材料？
A: 人脸识别技术使用者及其个人信息保护负责人的基本情况
B: 处理人脸信息的必要性说明
C: 人脸信息的处理目的、处理方式和安全保护措施
D: 人脸信息的处理规则和操作规程
答案: ABCD
以下关于人脸识别技术的说法，错误的是？
A: 人脸识别技术使用者可以保存人脸原始图像、图片、视频
B: 面向社会公众提供人脸识别技术服务的，相关技术系统应当符合网络安全等级保护第三级以上保护要求，并采取数据加密、安全审计、访问控制、授权管理、入侵检测和防御等措施保护人脸信息安全
C: 面向社会公众提供人脸识别技术服务的，相关技术系统属于关键信息基础设施的，应当符合关键信息基础设施安全保护的相关要求
D: 使用人脸识别技术处理人脸信息应当尽量避免采集与提供服务无关的人脸信息，无法避免的，应当及时删除或者进行匿名化处理
答案: A
以下关于人脸识别技术的说法，错误的是？
A: 人脸识别技术使用者应当每年对图像采集设备、个人身份识别设备的安全性和可能存在的风险进行检测评估，并根据检测评估情况改进安全策略，调整置信度阈值，采取有效措施保护图像采集设备、个人身份识别设备免受攻击、侵入、干扰和破坏
B: 按照国家有关规定列入网络关键设备和网络安全专用产品目录的图像采集设备、个人身份识别设备，应当按照相关国家标准的强制性要求，由具备资格的机构认证合格或者检测符合要求后，方可销售或者提供
C: 网信部门会同电信主管部门、公安机关、市场监管部门等有关部门依据职责，加强对人脸识别技术使用的监督检查，指导督促人脸识别技术使用者履行备案手续，及时发现安全隐患并督促限期整改
D: 使用人脸识别技术处理人脸信息可以采集与提供服务无关的人脸信息
答案: D
以下关于人脸识别技术的说法，错误的有？
A: 网信部门会同电信主管部门、公安机关、市场监管部门等有关部门依据职责，加强对人脸识别技术使用的监督检查，指导督促人脸识别技术使用者履行备案手续，及时发现安全隐患并督促限期整改
B: 人脸识别技术使用者、产品或者服务提供者应当对有关部门依法开展的监督检查予以配合
C: 任何组织和个人发现人脸识别处理者有违法行为的，可以向网信、电信、公安、市场监管等有关部门投诉、举报
D: 人脸识别技术使用者或者相关产品、服务提供者违反国家规定的，只有构成犯罪的，才能追究其责任
答案: D
以下关于人脸识别技术的说法，错误的是？
A: 人脸信息的处理包括人脸信息的收集、存储、使用、加工、传输、提供、公开等
B: 人脸信息属于生物识别信息
C: 多个信息处理者处理人脸信息侵害自然人人格权益，自然人只能主张主要信息处理者承担责任
D: 信息处理者处理人脸信息侵害自然人人格权益造成财产损失，可以要求财产损害赔偿
答案: C