题目
根据《个人信息出境标准合同办法》,个人信息处理者向境外提供个人信息前,应当开展个人信息保护影响评估,重点评估内容包括()。A. 个人信息处理者的资质证明文件及境外接收方的办公地址B. 出境个人信息的规模、范围、种类、敏感程度及出境可能对个人信息权益带来的风险
根据《个人信息出境标准合同办法》,个人信息处理者向境外提供个人信息前,应当开展个人信息保护影响评估,重点评估内容包括()。
A. 个人信息处理者的资质证明文件及境外接收方的办公地址
B. 出境个人信息的规模、范围、种类、敏感程度及出境可能对个人信息权益带来的风险
题目解答
答案
B. 出境个人信息的规模、范围、种类、敏感程度及出境可能对个人信息权益带来的风险
解析
考查要点:本题主要考查对《个人信息出境标准合同办法》中关于个人信息保护影响评估重点内容的理解。
解题核心:明确个人信息保护影响评估的核心目的是识别和降低个人信息出境带来的风险,需重点关注数据本身的特性和可能对个人权益的影响。
关键点:评估内容应聚焦于出境数据的规模、类型、敏感程度以及风险分析,而非处理者的资质或接收方的办公地址等外围信息。
选项分析
选项A
“个人信息处理者的资质证明文件及境外接收方的办公地址”
- 错误原因:
该选项涉及的是处理者和接收方的基本资质,属于合同签订前的合规审查内容,而非保护影响评估的核心要素。
保护影响评估更关注数据本身的风险,而非主体的资质。
选项B
“出境个人信息的规模、范围、种类、敏感程度及出境可能对个人信息权益带来的风险”
- 正确原因:
- 数据特性分析:需明确数据的规模、范围、种类、敏感程度(如是否包含生物识别信息、宗教信仰等敏感数据)。
- 风险评估:需分析数据出境后可能引发的个人权益受损风险(如数据泄露、滥用等)。
- 法规依据:《个人信息出境标准合同办法》明确要求评估应聚焦于数据特性和风险,确保出境活动符合个人信息保护要求。