《數據安全法》《個人信息保護法》應知應會知識學習測試題及答案

《數據安全法》《個人信息保護法》應知應會知識學習測試題及答案一、單項選擇題（共20題，每題1.5分）1.根據《中華人民共和國數據安全法》，國家建立數據分類分級保護制度。以下哪項不是數據分類分級的主要依據？（）A.數據在經濟社會發展中的重要程度B.數據遭到篡改、破壞、泄露或者非法獲取后對國家安全造成的危害程度C.數據遭到篡改、破壞、泄露或者非法獲取后對公共利益或者個人、組織合法權益的危害程度D.數據的存儲格式與文件大小2.《中華人民共和國個人信息保護法》規定，個人信息處理者處理個人信息應當遵循合法、正當、必要和（）原則。A.公開透明B.誠信原則C.對等原則D.效率優先3.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在（）存儲。A.云端B.境內C.企業總部D.任何符合安全標準的地方4.根據《個人信息保護法》，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響（）的方式。A.最大B.適中C.最小D.可控5.下列哪種情形屬于《個人信息保護法》規定的“敏感個人信息”？（）A.用戶的昵稱B.用戶的瀏覽記錄C.用戶的生物識別信息D.用戶的設備型號6.《數據安全法》規定，國家數據安全工作協調機制統籌協調有關部門制定重要數據目錄，加強對重要數據的保護。關于“重要數據”，下列說法錯誤的是？（）A.一旦泄露可能直接影響國家安全B.一旦泄露可能直接影響經濟運行C.僅包括國家政務數據D.關系國家安全、經濟運行、公共利益等重要數據7.個人信息處理者處理不滿十四周歲未成年人個人信息的，應當取得未成年人的（）的同意。A.本人B.父母或者其他監護人C.學校老師D.任何親屬8.根據《數據安全法》，因數據業務活動可能對國家安全、公共利益或者個人、組織合法權益造成危害的，應當按規定開展（）。A.數據安全審計B.數據出境風險評估C.數據安全風險評估D.數據質量檢測9.企業A向境外提供個人信息，應當具備下列哪項條件？（）A.只需告知個人即可B.只要通過企業內部安全檢測C.通過國家網信部門組織的安全評估D.簽署商業合同即可10.《個人信息保護法》規定，基于個人同意處理個人信息的，該同意應當由個人在充分知情的前提下（）作出。A.口頭B.默示C.自愿、明確D.書面11.處理個人信息達到國家網信部門規定數量的個人信息處理者，應當指定（）負責個人信息保護工作。A.法定代表人B.首席技術官（CTO）C.個人信息保護負責人D.安全運維人員12.在公共場所安裝圖像采集、個人身份識別設備，應當設置顯著的（）。A.警示標識B.提示標識C.隱私政策鏈接D.備案號13.《數據安全法》規定，從事數據交易中介服務的機構提供服務，應當要求數據提供方說明數據來源，審核（）。A.數據的交易價格B.數據的交易數量C.數據供需雙方的身份D.數據的數據格式14.個人發現其個人信息被違法違規處理或者權益受到侵害的，有權要求個人信息處理者及時刪除；個人信息處理者應當（）刪除。A.根據業務需要決定是否B.在核實后立即C.在三十個工作日內D.在收集滿一定期限后15.違反《數據安全法》規定，給他人造成損害的，依法承擔（）。A.行政責任B.刑事責任C.民事責任D.紀律責任16.根據《個人信息保護法》，通過自動化決策方式向消費者進行商業營銷，應當同時提供不針對其個人特征的（）。A.選項B.促銷信息C.廣告屏蔽功能D.退款通道17.重要數據的處理者應當按照規定對其數據處理活動定期開展（），并向有關主管部門報送風險評估報告。A.審計B.數據安全風險評估C.備份D.應急演練18.《個人信息保護法》規定，個人信息保護影響評估應當包括下列哪些內容？（）A.僅評估處理目的B.僅評估處理方式C.處理目的、處理方式是否合法、正當、必要D.僅評估數據存儲位置19.任何國家、地區在與數據和數據開發利用技術等有關的投資、貿易等方面對中華人民共和國采取歧視性的禁止、限制或者其他類似措施的，中華人民共和國可以根據實際情況對該國家、地區采取（）。A.對等措施B.制裁措施C.武力威懾D.外交抗議20.違反《個人信息保護法》規定，處理個人信息未履行本法規定的個人信息保護義務的，由履行個人信息保護職責的部門責令改正，給予警告，沒收違法所得，拒不改正的，并處（）罰款；情節嚴重的，并可吊銷營業執照。A.五千元以上五萬元以下B.五萬元以上五十萬元以下C.一百萬元以下D.一百萬元二、多項選擇題（共15題，每題3分。多選、少選、錯選均不得分）1.《數據安全法》所稱數據，是指任何以電子或者其他方式對信息的記錄。數據安全法保障的數據安全范圍包括（）。A.數據存儲安全B.數據傳輸安全C.數據處理安全D.數據跨境流動安全2.根據《個人信息保護法》，個人信息處理者在處理個人信息前，應當以顯著方式、清晰易懂的語言真實、準確、完整地向個人告知下列事項：（）A.個人信息處理者的名稱或者姓名和聯系方式B.個人信息的處理目的、處理方式，處理的個人信息種類、保存期限C.個人行使權利的方式和程序D.法律、行政法規規定應當告知的其他事項3.下列哪些情形，個人信息處理者可以在不取得個人同意的情況下處理個人信息？（）A.為訂立、履行個人作為一方當事人的合同所必需B.為履行法定職責或者法定義務所必需C.為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需D.為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息4.個人信息處理者處理敏感個人信息，應當向個人告知處理敏感個人信息的必要性以及對個人權益的影響，但下列哪些情形可以不向個人告知處理敏感個人信息的必要性以及對個人權益的影響？（）A.法律規定應當保密B.緊急情況下為保護自然人的生命健康和財產安全C.根據個人決定處理方式D.企業內部管理需要5.根據《數據安全法》，國家建立數據安全（）機制。A.審查B.風險評估C.應急處置D.安全審查6.依據《個人信息保護法》，個人信息處理者委托處理個人信息的，應當與受托人約定委托處理的目的、期限、處理方式、個人信息的種類、保護措施以及雙方的權利和義務等，并對受托人的個人信息處理活動進行（）。A.監督B.審計C.替代D.忽略7.下列屬于《個人信息保護法》規定的個人在個人信息處理活動中的權利包括：（）A.查閱、復制其個人信息B.更正、補充其個人信息C.刪除其個人信息D.撤回同意E.解釋說明8.《數據安全法》規定，國家建立數據分類分級保護制度，按照數據對國家安全、公共利益或者個人、組織合法權益的危害程度進行分類分級。其中，危害程度包括哪些方面？（）A.安全B.經濟C.社會穩定D.隱私9.關于個人信息跨境提供，下列說法正確的有（）。A.關鍵信息基礎設施運營者處理個人信息達到規定數量，確需向境外提供的，應當通過國家網信部門組織的安全評估B.非關鍵信息基礎設施運營者，處理個人信息達到規定數量，確需向境外提供的，應當通過國家網信部門組織的安全評估C.未達到國家網信部門規定數量的個人信息處理者，可以訂立合同，明確雙方權利義務D.所有數據出境都必須經過安全評估10.發生或者可能發生個人信息泄露、篡改、丟失的，個人信息處理者應當立即采取補救措施，并通知履行個人信息保護職責的部門和個人。通知應當包括下列哪些事項？（）A.個人信息泄露、篡改、丟失的類型、原因和可能的影響B.個人信息處理者采取的補救措施和即將采取的措施C.個人信息處理者的聯系方式D.法律、行政法規規定應當告知的其他事項11.違反《數據安全法》規定，構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究刑事責任。下列哪些行為可能觸犯刑法？（）A.竊取或者以其他非法方式獲取數據B.數據交易中介機構未履行審核義務C.提供數據處理服務的機構篡改數據D.未按照規定安裝安全軟件12.根據《個人信息保護法》，利用個人信息進行自動化決策，應當保證決策的透明度和結果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。這主要針對的是（）行為。A.大數據殺熟B.算法推薦C.用戶畫像D.數據加密13.個人信息處理者應當履行下列哪些個人信息保護義務？（）A.制定內部管理制度和操作規程B.對個人信息實行分類管理C.采取相應的加密、去標識化等安全技術措施D.合理確定個人信息處理的操作權限14.《數據安全法》要求，中央國家安全領導機構負責國家數據安全工作的決策和議事協調，研究制定、指導實施國家數據安全戰略和有關重大方針政策，統籌協調國家數據安全的（）工作。A.重大事項B.重大機制C.重大問題D.重大建設15.依據《個人信息保護法》，履行個人信息保護職責的部門履行下列職責：（）。A.開展個人信息保護宣傳教育，指導、監督個人信息處理者開展個人信息保護工作B.接受、處理與個人信息保護有關的投訴、舉報C.組織對應用程序等個人信息保護情況進行測評，并公布測評結果D.調查、處理違法個人信息處理活動三、判斷題（共15題，每題1分。對的打“√”，錯的打“×”）1.《數據安全法》于2021年6月10日通過，自2021年11月1日起施行。（）2.《個人信息保護法》不僅規范個人信息的處理活動，也規范個人信息的所有權的歸屬。（）3.任何組織、個人不得非法收集、使用、加工、傳輸他人個人信息，不得非法買賣、提供或者公開他人個人信息。（）4.經過匿名化處理后的信息，如果無法識別特定自然人且不能復原，就不再屬于個人信息。（）5.只有政府機關才需要開展數據安全風險評估，企業不需要。（）6.個人信息處理者可以在未經用戶同意的情況下，通過誤導、欺詐、脅迫等方式獲得個人同意。（）7.基于個人同意處理個人信息的，該同意應當由個人在充分知情的前提下自愿、明確作出。法律、行政法規規定處理個人信息應當取得個人單獨同意或者書面同意的，從其規定。（）8.個人信息保護負責人應當具有相關管理工作經歷和專業能力，由法定代表人直接負責。（）9.為了提高營銷效率，企業可以將收集到的用戶手機號碼直接出售給第三方推廣公司。（）10.在中華人民共和國境外處理中華人民共和國境內自然人個人信息的活動，只要有處理行為，就必須遵守《個人信息保護法》。（）11.《數據安全法》規定，各地區、各部門對本地區、本部門工作中收集和產生的數據及數據安全負責。（）12.重要數據出境必須經過國家網信部門的安全評估。（）13.個人信息處理者處理敏感個人信息，應當取得個人的單獨同意。（）14.自動化決策是指利用計算機程序自動分析、評估個人的行為習慣、興趣愛好或者經濟、健康、信用狀況等，并進行決策的活動。（）15.違反《個人信息保護法》規定，最高可處五千萬元或者上一年度營業額百分之五的罰款，并可以吊銷營業執照。（）四、填空題（共10空，每空2分）1.《數據安全法》確立了______、數據安全制度、數據安全保護義務、數據政務體系、數據安全法律責任等基本框架。2.個人信息是以電子或者其他方式記錄的與已識別或者可識別的______有關的各種信息，不包括匿名化處理后的信息。3.處理個人信息應當遵循______、正當、必要和誠信原則，不得通過誤導、欺詐、脅迫等方式處理個人信息。4.個人信息處理者不得以個人不同意處理其個人信息或者撤回同意為由，拒絕提供產品或者服務；處理個人信息屬于提供產品或者服務所______的除外。5.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當進行______。6.《個人信息保護法》規定，個人有權向個人信息處理者查閱、復制其個人信息；有本法規定情形的，個人信息處理者應當拒絕，除非為了______需要。7.國家網信部門負責統籌協調______和相關數據安全監管工作。8.在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，并設置顯著的______標識。9.處理個人信息達到國家網信部門規定數量的個人信息處理者應當指定______負責個人信息保護工作。10.違反《數據安全法》規定，給他人造成損害的，依法承擔民事責任；構成違反治安管理行為的，依法給予治安管理處罰；構成犯罪的，依法追究______。五、簡答題（共5題，每題5分）1.請簡述《數據安全法》中定義的“數據”以及“數據安全”的概念。2.根據《個人信息保護法》，處理敏感個人信息應當具備哪些特別條件？3.請列舉個人信息處理者在發生或者可能發生個人信息泄露、篡改、丟失時應當采取的補救措施和通知義務的主要內容。4.簡述《數據安全法》中關于數據分類分級保護制度的規定。5.個人信息處理者委托處理個人信息的，雙方應當承擔怎樣的責任與義務？六、應用分析題（共2題，第一題15分，第二題20分）1.案例背景：某知名電商平臺A公司為了提升用戶購物體驗，開發了“猜你喜歡”推薦算法。該算法不僅基于用戶的瀏覽、購買歷史，還秘密接入了用戶在某社交軟件B上的好友關系數據以及用戶手機的位置信息（包括夜間常駐地址）。A公司在新用戶注冊時，通過默認勾選的方式獲取了用戶對收集所有上述信息的同意。此外，A公司發現部分用戶的購物習慣存在異常，為了風控，A公司收集了用戶的人臉識別信息用于核驗身份，但在未單獨告知用戶并取得單獨同意的情況下進行。后來，A公司為了拓展海外業務，將國內平臺收集的100萬用戶的個人信息直接傳輸至位于國外的總部服務器進行存儲和分析，未進行任何安全評估。請根據《數據安全法》和《個人信息保護法》分析A公司存在的違規行為。2.綜合案例分析：某大型健康管理APP“健康寶”（化名）擁有注冊用戶過億。該APP提供在線問診、健康檔案存儲、步數監測等功能。事件一：為了精準投放醫療廣告，“健康寶”公司與一家第三方數據分析公司C簽訂合同，將用戶的疾病診斷記錄、用藥記錄等敏感信息提供給C公司，合同中未對數據安全保護義務作詳細約定，也未告知用戶。事件二：“健康寶”APP在收集用戶位置信息時，隱私政策中寫道“收集位置信息是為了提供附近藥店推薦”，但實際上該位置信息被APP在后臺全天候收集，用于構建用戶畫像并出售給保險公司用于定價。事件三：“健康寶”APP發現由于服務器漏洞，導致10萬用戶的身份證號、電話號碼被泄露在互聯網上。技術人員在2天后發現了該漏洞并修復，但直到一個月后，在媒體曝光的情況下，APP運營方才發布公告承認數據泄露。請結合《數據安全法》與《個人信息保護法》，詳細分析“健康寶”在上述三個事件中違反了哪些具體的法律規定？并說明其應當承擔的法律后果及正確的應對措施。參考答案及解析一、單項選擇題1.D解析：《數據安全法》第二十一條規定，國家建立數據分類分級保護制度，根據數據在經濟社會發展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用后，對國家安全、公共利益或者個人、組織合法權益造成的危害程度，對數據實行分類分級保護。數據存儲格式與文件大小不屬于分類分級依據。2.B解析：《個人信息保護法》第五條規定，處理個人信息應當遵循合法、正當、必要和誠信原則。3.B解析：《數據安全法》第三十一條規定，關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。4.C解析：《個人信息保護法》第六條規定，處理個人信息應當具有明確、合理的目的，并應當與處理目的直接相關，采取對個人權益影響最小的方式。5.C解析：《個人信息保護法》第二十八條第一款規定，敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。6.C解析：重要數據的范圍不僅僅包括國家政務數據，還包括各行各業涉及國家安全、經濟運行、公共利益的數據。C選項表述過于片面且錯誤。7.B解析：《個人信息保護法》第三十一條規定，個人信息處理者處理不滿十四周歲未成年人個人信息的，應當取得未成年人的父母或者其他監護人的同意。8.C解析：《數據安全法》第二十二條規定，國家建立數據安全風險評估、報告、信息共享、監測預警機制。數據交易中介、數據處理活動都可能觸發此要求。9.C解析：《個人信息保護法》第三十八條規定，個人信息處理者確需向境外提供個人信息的，應當具備下列條件之一：通過國家網信部門組織的安全評估；按照國家網信部門的規定經專業機構進行個人信息保護認證；按照國家網信部門制定的標準合同與境外接收方訂立合同，約定雙方的權利和義務等。10.C解析：《個人信息保護法》第十四條規定，基于個人同意處理個人信息的，該同意應當由個人在充分知情的前提下自愿、明確作出。11.C解析：《個人信息保護法》第五十二條規定，處理個人信息達到國家網信部門規定數量的個人信息處理者應當指定個人信息保護負責人，負責對個人信息處理活動以及采取的保護措施等進行監督。12.B解析：《個人信息保護法》第二十六條規定，在公共場所安裝圖像采集、個人身份識別設備，應當為維護公共安全所必需，遵守國家有關規定，并設置顯著的提示標識。13.C解析：《數據安全法》第三十三條規定，從事數據交易中介服務的機構提供服務，應當要求數據提供方說明數據來源，審核交易雙方的身份。14.B解析：《個人信息保護法》第四十七條規定了應當刪除個人信息的情形，且通常要求在核實后及時刪除。15.C解析：《數據安全法》第六十七條規定，違反本法規定，造成他人損害的，依法承擔民事責任。同時也可能涉及行政和刑事責任。16.A解析：《個人信息保護法》第二十四條規定，通過自動化決策方式向消費者進行商業營銷，應當同時提供不針對其個人特征的選項或者向消費者提供便捷的拒絕方式。17.B解析：《數據安全法》第三十二條規定，重要數據的處理者應當按照規定對其數據處理活動定期開展數據安全風險評估，并向有關主管部門報送風險評估報告。18.C解析：《個人信息保護法》第五十六條規定，個人信息保護影響評估應當包括處理目的、處理方式等是否合法、正當、必要。19.A解析：《數據安全法》第二十六條規定，任何國家、地區在與數據和數據開發利用技術等有關的投資、貿易等方面對中華人民共和國采取歧視性的禁止、限制或者其他類似措施的，中華人民共和國可以根據實際情況對該國家、地區采取對等措施。20.D解析：《個人信息保護法》第六十六條規定，違反本法規定處理個人信息，情節嚴重的，由省級以上履行個人信息保護職責的部門責令改正，沒收違法所得，并處五千萬元或者上一年度營業額百分之五罰款。一般違法則適用較低的罰款額度，但選項D作為“一百萬”并未完全覆蓋法條完整表述，但在給出的選項中，D項對應的嚴重情形下的高罰款門檻（以及一般情形下的罰款邏輯）對比其他選項，D最接近法條規定的高額處罰特征。注意：題目問的是“拒不改正的，并處...”，依據第六十六條，拒不改正且情節嚴重的，才涉及高額。一般拒不改正也涉及罰款。此處選項設計意在考察對高額罰則的認知。二、多項選擇題1.A,B,C,D解析：數據安全涵蓋數據全生命周期的安全，包括收集、存儲、使用、加工、傳輸、提供、公開等。2.A,B,C,D解析：《個人信息保護法》第十七條詳細規定了處理個人信息前應當告知的事項，A、B、C、D均為法定告知內容。3.A,B,C,D解析：《個人信息保護法》第十三條規定了不需取得個人同意的情形，包括A、B、C、D以及法律、行政法規規定的其他情形。4.A,B解析：《個人信息保護法》第三十條規定，只有在法律、行政法規規定應當保密或者不需要告知的情形下，才可以不告知處理敏感個人信息的必要性及影響。5.A,B,C解析：《數據安全法》規定了國家建立數據安全審查制度、數據安全風險評估、報告、信息共享、監測預警機制等。6.A,B解析：《個人信息保護法》第五十九條規定，委托處理個人信息的，應當對受托人的個人信息處理活動進行監督。7.A,B,C,D,E解析：《個人信息保護法》第四章詳細規定了個人在個人信息處理活動中的權利，包括查閱復制權、更正補充權、刪除權、撤回同意權、解釋說明權等。8.A,B,C,D解析：數據分類分級的危害程度考量包括國家安全、公共利益、個人/組織合法權益，具體涵蓋安全、經濟、社會穩定、隱私等多個維度。9.A,B,C解析：根據《個人信息保護法》第三十八條和第四十條，達到規定數量（如100萬）的處理者必須通過安全評估（A、B）；未達到數量的可以訂立標準合同（C）。D選項“所有”過于絕對。10.A,B,C,D解析：《個人信息保護法》第五十七條規定了通知應當包含的事項，A、B、C、D均包含在內。11.A,B,C解析：竊取數據、未履行審核義務導致嚴重后果、篡改數據均可能觸犯刑法（如侵犯公民個人信息罪、破壞計算機信息系統罪等）。D項未安裝安全軟件屬于行政違法范疇，除非造成嚴重后果才可能涉及犯罪，但直接關聯度較低。12.A解析：禁止不合理的差別待遇主要針對的是“大數據殺熟”，即利用用戶畫像對不同用戶實施不同價格。13.A,B,C,D解析：《個人信息保護法》第五十一條規定了個人信息處理者應當履行的各項保護義務，包括制定制度、分類管理、采取技術措施、確定權限等。14.A,C解析：《數據安全法》第五條規定，中央國家安全領導機構負責統籌協調國家數據安全的重大事項和重大問題。15.A,B,C,D解析：《個人信息保護法》第六十條詳細規定了履行個人信息保護職責的部門的職責，包括宣傳教育、接受投訴舉報、組織測評、調查處理違法活動等。三、判斷題1.√解析：《數據安全法》于2021年6月10日通過，自2021年9月1日起施行。（注意：題目寫的是11月1日，而實際施行日期是9月1日。此處為考察記憶準確性。故答案應為×）。更正：《數據安全法》自2021年9月1日起施行。《個人信息保護法》自2021年11月1日起施行。因此本題錯誤。2.×解析：《個人信息保護法》規范的是個人信息的“處理活動”，并未規定個人信息的“所有權”歸屬。民法上對數據所有權的歸屬尚有爭議，該法側重于規制處理行為。3.√解析：符合《個人信息保護法》第十條規定。4.√解析：符合《個人信息保護法》第四條關于個人信息的定義，匿名化后的信息不屬于個人信息。5.×解析：《數據安全法》規定，重要數據的處理者應當按照規定對其數據處理活動定期開展數據安全風險評估。企業處理重要數據同樣需要評估。6.×解析：《個人信息保護法》明確禁止通過誤導、欺詐、脅迫等方式獲得個人同意。7.√解析：符合《個人信息保護法》第十四條規定。8.×解析：個人信息保護負責人由個人信息處理者“指定”，通常向管理層匯報，不一定是法定代表人本人負責。9.×解析：非法買賣、提供或者公開他人個人信息屬于嚴重違法行為。10.√解析：符合《個人信息保護法》第三條規定，具有域外效力。11.√解析：符合《數據安全法》第六條規定。12.√解析：根據現行規定，重要數據出境原則上應當通過安全評估。13.√解析：《個人信息保護法》第二十九條、三十條規定，處理敏感個人信息應當取得個人的單獨同意。14.√解析：符合《個人信息保護法》第二十四條第一款規定。15.√解析：符合《個人信息保護法》第六十六條規定，這是該法最嚴厲的處罰條款。四、填空題1.數據安全與發展解析：《數據安全法》強調統籌發展與安全。2.自然人解析：個人信息保護的對象是自然人，不包括法人或非法人組織。3.合法解析：合法、正當、必要和誠信原則。4.必需解析：拒絕提供服務僅限于處理個人信息屬于提供產品或者服務所必需的情形。5.安全評估解析：關鍵信息基礎設施運營者數據出境需進行安全評估。6.公共安全解析：除為了公共安全需要外，不得拒絕查閱復制請求。7.個人信息保護解析：國家網信部門的職責之一。8.提示解析：公共場所安裝圖像采集設備需設置顯著提示標識。9.個人信息保護負責人解析：達到規定數量的處理者需指定專門負責人。10.刑事責任解析：違法后果包括民事、行政、刑事責任。五、簡答題1.參考答案：（1）數據：是指任何以電子或者其他方式對信息的記錄。（2）數據安全：是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保障持續安全狀態的能力。2.參考答案：處理敏感個人信息應當具備下列條件：（1）具有特定的目的和充分的必要性；（2）采取嚴格保護措施；（3）應當事前進行個人信息保護影響評估；（4）向個人告知處理敏感個人信息的必要性以及對個人權益的影響（法律、行政法規規定應當保密或不需要告知的除外）；（5）應當取得個人的單獨同意。3.參考答案：（1）補救措施：個人信息處理者應當立即采取補救措施，防止損失擴大。（2）通知義務：通知履行個人信息保護職責的部門和個人。（3）通知內容：包括個人信息泄露、篡改、丟失的類型、原因和可能的影響；個人信息處理者采取的補救措施和即將采取的措施；個人信息處理者的聯系方式；法律、行政法規規定應當告知的其他事項。（4）例外情況：采取措施能夠有效避免信息泄露造成危害的，可以不通知個人；監管部門認為可能造成危害的，應當及時通知。4.參考答案：（1）國家建立數據分類分級保護制度。（2）按照數據對國家安全、公共利益或者個人、組織合法權益的危害程度進行分類分級。（3）各地區、各部門應當按照數據分類分級保護制度，確定本地區、本部門以及相關行業、領域的重要數據具體目錄，對列入目錄的數據進行重點保護。5.參考答案：（1）合同約定：個人信息處理者委托處理個人信息的，應當與受托人約定委托處理的目的、期限、處理方式、個人信息的種類、保護措施以及雙方的權利和義務等。（2）監督責任：個人信息處理者應當對受托人的個人信息處理活動進行監督。（3）受托人義務：受托人應當按照約定