第9章跨境電商運營中的個人信息保護與數(shù)據(jù)安全規(guī)則一、單選題1.個人信息收集的根本目的是（）。A應(yīng)用B識別C買賣D交易2.根據(jù)我國《個人信息保護法》的規(guī)定，個人信息不包括（）。A已識別的自然人信息B可識別的自然人信息C經(jīng)過匿名化處理的信息D經(jīng)營信息3.個人信息確需向境外提供的，應(yīng)當(dāng)通過（）的安全評估。A國家公安機關(guān)B國家網(wǎng)信部門C國際安全機關(guān)D商務(wù)部4.個人信息處理者處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)取得未成年人的（）的同意。A本人B社區(qū)C父母或者其他監(jiān)護人D未成年人的學(xué)校5.關(guān)鍵信息基礎(chǔ)設(shè)施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的重要數(shù)據(jù)的出境安全管理，適用下列哪部法律的規(guī)定（）。A《網(wǎng)絡(luò)安全法》B《外商投資法》C《民法典》D《對外貿(mào)易法》6.歐盟關(guān)于數(shù)據(jù)保護的法令（GDPR）是指（）。A《數(shù)據(jù)保護法案》B《澄清域外合法使用數(shù)據(jù)法》C《數(shù)據(jù)指令》D《一般數(shù)據(jù)保護條例》二、多選題1.電子商務(wù)中的個人信息一般包括（）。A用戶的姓名B身份證號碼C通信地址D聯(lián)系電話E電子郵件地址2．《個人信息保護法》規(guī)定，（）機構(gòu)應(yīng)當(dāng)將在中華人民共和國境內(nèi)收集和產(chǎn)生的個人信息存儲在境內(nèi)。A關(guān)鍵信息基礎(chǔ)設(shè)施運營者B海外倉經(jīng)營者C第三方支付平臺D處理個人信息達(dá)到國家網(wǎng)信部門規(guī)定數(shù)量的個人信息處理者3.下列哪些情形下處理個人信息不需要經(jīng)過自然人的同意（）。A為履行法定職責(zé)或者法定義務(wù)所必需；B為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護自然人的生命健康和財產(chǎn)安全所必需；C為公共利益實施新聞報道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個人信息；D依照本法規(guī)定在合理的范圍內(nèi)處理個人自行公開或者其他已經(jīng)合法公開的個人信息；4．個人信息處理者必須滿足下列哪些條件方可處理敏感個人信息（）。A具有特定的目的和充分的必要性B采取嚴(yán)格保護措施的情形下C具備商業(yè)價值D有一定的合理性5.個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的（），采取措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定。A處理目的B處理方式C個人信息的種類D對個人權(quán)益的影響、可能存在的安全風(fēng)險6.根據(jù)《數(shù)據(jù)安全法》的規(guī)定，下列（）數(shù)據(jù)屬于國家核心數(shù)據(jù)，國家對其實行更加嚴(yán)格的管理制度。A關(guān)系國家安全B關(guān)系國民經(jīng)濟命脈C重要民生D重大公共利益三、簡答題1.根據(jù)我國法律，個人信息的定義是什么？2.《個人信息保護法》規(guī)定的互聯(lián)網(wǎng)平臺企業(yè)保護個人信息的“守門人義務(wù)”是什么？3.跨境電子商務(wù)在日常經(jīng)營過程中，主要在哪些方面會涉及數(shù)據(jù)安全問題？4.個人信息跨境提供個人信息的條件是什么？5.簡述敏感個人信息的定義和內(nèi)容。四、案例分析案例1.原告杜某系某電商平臺（系被告某網(wǎng)絡(luò)公司運營）用戶，并在該平臺多次購買商品。某日，杜某在購物過程中，被平臺發(fā)布的“好友圈好友等你開拼手氣紅包”字樣吸引，遂點擊該字樣，隨后頁面跳出“進圈并邀請好友”的跳轉(zhuǎn)鏈接，杜某受吸引點擊進入“好友圈”。隨后，杜某發(fā)現(xiàn)其在該平臺的購物記錄被自動公開并被分享到“好友圈”為其自動設(shè)定的第三人視線之下。社會交往中，朋友通過此功能看到了其購物記錄的部分信息，杜某認(rèn)為隱私受到了侵犯。某網(wǎng)絡(luò)公司提交了關(guān)于行使個人信息權(quán)利的申請受理和處理機制路徑的相關(guān)材料，并指出，杜某在用戶注冊時，已通過協(xié)議約定明確告知用戶收集及使用用戶個人信息的方式、范圍及目的，并獲得用戶同意，且未收到杜某對其個人信息處理活動的查詢申請或投訴信息，不存在侵犯個人信息權(quán)益的行為。杭州互聯(lián)網(wǎng)法院受理該案后，并未對實體問題進行審理，并裁定駁回了杜某的訴訟請求。請分析法院駁回杜某訴訟請求的法律依據(jù)。練習(xí)題參考答案：一、單選題BCBCAD二、多選題1.ABCDE2.AD3.ABCD4.AB5.ABCD6.ABCD三、簡答題1.《個人信息保護法》）第四條規(guī)定：個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。個人信息的處理包括個人信息的收集、存儲、使用、加工、傳輸、提供、公開、刪除等。2.《個人信息保護法》第五十八條增設(shè)了互聯(lián)網(wǎng)平臺企業(yè)保護個人信息的“守門人義務(wù)”，要求提供重要互聯(lián)網(wǎng)平臺服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個人信息處理者，應(yīng)當(dāng)履行下列義務(wù)：（1）按照國家規(guī)定建立健全個人信息保護合規(guī)制度體系，成立主要由外部成員組成的獨立機構(gòu)對個人信息保護情況進行監(jiān)督；（2）遵循公開、公平、公正的原則，制定平臺規(guī)則，明確平臺內(nèi)產(chǎn)品或者服務(wù)提供者處理個人信息的規(guī)范和保護個人信息的義務(wù)；（3）對嚴(yán)重違反法律、行政法規(guī)處理個人信息的平臺內(nèi)的產(chǎn)品或者服務(wù)提供者，停止提供服務(wù)；（4）定期發(fā)布個人信息保護社會責(zé)任報告，接受社會監(jiān)督。3．跨境電商在日常經(jīng)營過程中，主要在三個方面會涉及到數(shù)據(jù)安全問題：第一，跨境電商平臺環(huán)節(jié)的數(shù)據(jù)安全問題。跨境電商平臺企業(yè)在注冊、購買和支付等環(huán)節(jié)掌握著大量的用戶數(shù)據(jù)，而平臺的系統(tǒng)漏洞和數(shù)據(jù)保護權(quán)責(zé)不清晰，是造成電商平臺信息泄露的重要原因。第二，跨境電商物流環(huán)節(jié)的數(shù)據(jù)安全問題。物流在整個跨境電商的交易過程中發(fā)揮著重要的作用，也會產(chǎn)生大量的交易雙方的數(shù)據(jù)。主要風(fēng)險體現(xiàn)在物流系統(tǒng)漏洞和物流單據(jù)的交易。第三，跨境電商用戶環(huán)節(jié)的數(shù)據(jù)安全問題。在用戶環(huán)節(jié)容易出現(xiàn)的數(shù)據(jù)安全的問題是木馬病毒、釣魚和賬號被盜等。如木馬病毒，主要體現(xiàn)在手機端的用戶，部分手機App攜帶木馬病毒，用戶一旦安裝，手機則會受到遠(yuǎn)程監(jiān)控。4.個人信息處理者因業(yè)務(wù)等需要，確需向中華人民共和國境外提供個人信息的，應(yīng)當(dāng)具備下列條件之一：（一）依照本法第四十條的規(guī)定通過國家網(wǎng)信部門組織的安全評估；（二）按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機構(gòu)進行個人信息保護認(rèn)證；（三）按國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同，約定雙方的權(quán)利和義務(wù)；（四）法律、行政法規(guī)或者國家網(wǎng)信部門規(guī)定的其他條件。中華人民共和國締結(jié)或者參加的國際條約、協(xié)定對向中華人民共和國境外提供個人信息的條件等有規(guī)定的，可以按照其規(guī)定執(zhí)行。5.根據(jù)《個人信息保護法》第二十八的規(guī)定，敏感個人信息是一旦泄露或者非法使用，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財產(chǎn)安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。四、案例分析案例1：個人信息保護法第五十條第二款明確規(guī)定“個人信息處理者拒絕個人行使權(quán)利的請求的，個人可以依法向人民法院起訴。”換言之，本條的訴權(quán)是以“個人信息處理者拒絕個人行使權(quán)利的請求”為前提，即設(shè)置了個人向法院提起請求權(quán)救濟的前置條件。也就是說，個人信息主體應(yīng)先向個人信息處理者請求行使具體權(quán)利，只有在個人信息處理者無正當(dāng)理由拒絕履行義務(wù)或一定期限內(nèi)不予以處理，或者個人信息處理者提供的申請受理機制失效的情況下，個人方可向法院提起訴訟以獲得救濟。本案中，被告某網(wǎng)絡(luò)公司已通過協(xié)議