智能题库

答案 B。2020 年中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》， 首次将数据与土地、劳动力、资本、技术并列，这是整门课的逻辑起点。 干扰项 D 是 2022 年 12 月 19 日的「数据二十条」——它解决的是定性之后怎么配置 的问题（三权分置），不是首次定性。两个文件常被混为一谈，写论文引用时要分清楚谁在前谁在后。

答案 B。2025 年 10 月 28 日，十四届全国人大常委会第十八次会议通过《关于修改〈中华人民共和国网络安全法〉的决定》 （主席令第六十一号），自 2026 年 1 月 1 日起施行。 这次修改新增第三条（网络安全工作坚持中国共产党的领导，贯彻总体国家安全观）、 第二十条（人工智能）、第四十二条第二款（网络运营者处理个人信息应遵守民法典、个人信息保护法等）。 D 错在「限制」——新增第二十条的基调是支持发展：支持人工智能基础理论研究和算法等关键技术研发， 推进训练数据资源、算力等基础设施建设，完善人工智能伦理规范，加强风险监测评估和安全监管。

答案 B。网络安全法管系统（网络运行安全、等级保护、关键信息基础设施）， 数据安全法管数据本身（分类分级、风险评估、安全审查）， 个人信息保护法管个人信息（处理规则、个人权利、处理者义务）。 关键不是记住分工，而是记住一个行为常常同时触发三部法—— 2022 年滴滴被罚案就是依据网安法、数安法、个保法、行政处罚法多部法律作出的。 这是数据法实务既麻烦又有意思的地方。

答案 B。这是层层递进的链条：数据 → 信息 → 知识。 判断意义在于：越往左规则越新、争议越大，传统法律越难直接适用；越往右传统法律越能管 （知识可能进入著作权、商业秘密的射程）。这门课的重点在最左边——数据这一层规则最不成熟。

答案 C。法律确实有滞后性，但稳定本身就是法律的价值—— 如果规则每周随技术变一次，企业无从预期，社会无从安排。 法律做的是另一件事：在技术之上设定一套稳定的行为评价和后果分配机制。 技术怎么变，收集数据要不要告知、要不要同意、泄露了要不要赔，这些底线不动。

答案 B。公共数据按开放属性分为无条件开放与有条件开放两类。 无条件开放类可直接使用；有条件开放类需依申请、签协议、明确用途与安全义务。 分类的判断标准是数据本身的敏感程度与再利用风险， 不是部门的主观意愿——实践中争议最大的正是「本可无条件开放的被划成了有条件开放」。

答案 A。授权运营的目的是让公共数据持续产生社会经济价值，而不是一次性卖钱。 授权流程、协议核心条款、收益分配、退出机制四件事要一起看。 判断一个授权运营方案好不好，看它是让数据持续流转增值，还是把未来三十年的收益一次性折现了。

答案 B。实务中协议的注意力几乎全在授权范围和费用上，对退出条件、 终止后数据的返还或销毁、已衍生产品的处置约定不清。 一旦运营方违约、资质失效或政策调整，没有退出条款就收不回来。 做第 11 讲模拟签约实训时，这一条是加分项。

答案 C。国家互联网信息办公室令第 16 号，2023 年 11 月 28 日室务会议审议通过， 2024 年 3 月 22 日公布，自公布之日起施行。 注意它的第十三条：2022 年 7 月 7 日公布的《数据出境安全评估办法》（令第 11 号）、 2023 年 2 月 22 日公布的《个人信息出境标准合同办法》（令第 13 号）等规定， 与本规定不一致的，适用本规定。所以做题时以本规定为准。

答案 B。依据《促进和规范数据跨境流动规定》第五条第（四）项： 关键信息基础设施运营者以外的数据处理者，自当年 1 月 1 日起 累计向境外提供不满 10 万人个人信息（不含敏感个人信息）的， 免予申报数据出境安全评估、免予订立个人信息出境标准合同、免予通过个人信息保护认证。 6 万人 ＜ 10 万人，落入豁免区间。这是 2024 年新规「做减法」的典型体现。

答案 B。依据《规定》第八条：累计向境外提供10 万人以上、不满 100 万人个人信息 （不含敏感个人信息），或者不满 1 万人敏感个人信息的， 应当依法与境外接收方订立个人信息出境标准合同或者通过个人信息保护认证。 50 万人落在 10 万与 100 万之间，走中间档。注意是「或」，两条路径二选一，不是都要做。

答案 C。《促进和规范数据跨境流动规定》第九条将有效期由原《数据出境安全评估办法》的 2 年延长至 3 年，自评估结果出具之日起计算。 有效期届满仍需继续出境且未发生需重新申报情形的， 可在届满前 60 个工作日内通过所在地省级网信部门向国家网信部门提出延长申请， 经批准可延长 3 年。这一条是 2024 年新规给企业的实质性减负。

答案 B。《规定》第二条原文：数据处理者应当按照相关规定识别、申报重要数据。 未被相关部门、地区告知或者公开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。 这一条极大降低了企业的合规不确定性——重要数据以「被告知或公开发布」为准，不是企业自行猜测。 另注意：向境外提供被相关部门、地区告知或者公开发布为重要数据的个人信息， 应当申报安全评估，不得选择订立标准合同或通过认证的方式（答记者问明确说明）。

答案 B。《规定》的结构是有先后顺序的：第三条至第六条规定的是免予情形 （国际贸易跨境运输学术合作等不含个人信息或重要数据；境外收集境内处理未引入境内数据； 订立履行合同必需、跨境人力资源管理必需、紧急情况保护生命健康财产安全必需；不满 10 万人； 自贸区负面清单外），第七条规定应当申报评估，第八条才是标准合同或认证。 顺序走反了会多做大量无用功——第 14 讲律所工作坊就是完整走这个流程。