e等公務園+學習平臺
歐盟GDPＲ因應重點及與台灣個資法差異解析《解答》
01依據GDPR，當事人的權利不包含下列何者?
- A資料可攜權
- B同意權正解
- C拒絕權
- D被遺忘權
02依據GDPR，關於當事人同意之描述何者正確?
- A無須針對特定事項，可採取概括式同意
- B對於不同的目的應可分開為同意，不可以捆綁要求當事人須一併同意正解
- C若無反對意見，單純沉默也可視為同意法撤回同意
- D為了讓比特幣發行可以停下來
03關於臺灣個資法與GDPR之比較下列何者正確?
- A均有領域外適用之規定正解
- B種族為臺灣個資法所規定之特種資料
- C履行告知義務僅限以書面方式為之
- D臺灣個資法之刪除權範圍可包括GDPR之被遺忘權
04下列何者並非GDPR規定直接蒐集個資時，告知事項應有之內容?
- A具有不可篡改性
- B具有加密功能
- C具有解密功能正解
- D具有多重簽章功能
05依據GDPR，控管處理者時之評核要項不包括?
- A處理者是否具備個資事故應變程序l
- B處理者是否願以合理價格承接個資管理業務正解
- C處理者之資料安全管理狀況
- D處理者是否採取適當稽核機制
06下列何者並非GDPR規定個資蒐集之合法基礎?
- A控制者的合法利益
- B履行法定義務
- C處理者的合法利益正解
- D履行契約所必要
07關於DPO的說明，下列何者正確?
- A所有企業都必須設立DPO才符合GDPR之要求
- BDPO必須為公司之正式職員
- C總經理可兼任DPO
- DDPO的職責包括對資料隱私衝擊分析DPIA提出建議正解
08下列關於GDPR告知義務之時點，何者錯誤?
- A間接蒐集時，不晚於蒐集後三個月正解
- B向當事人蒐集時
- C向第三人揭露當事人個資時
- D目的外處理前
09依據GDPR，委外監督與處理者義務之說明下列何者正確?
- A處理者可視情況需求自行選任適當之複委任廠商
- B除法律另有要求，控制者與處理者無須簽訂契約
- C處理者應同意控制者進行合理監督查核正解
- D處理者違反GDPR之規定，僅由控制者概括承受相關處罰
10下列何者並非Google遭受法國主管機關裁罰的原因?
- A消費者不易找到告知資訊
- B告知的說明有缺漏
- C違法蒐集特種資料正解
- D廣告投放的同意選項多為預設