新问题 54
如果疏于实施和维护 2008 年《信息技术法》（修正案）第 43A 条及相关规则中提及的保护敏感个人数据或信息 (SPDI) 的合理安全措施和程序，企业实体可能需要支付高达 ___________ 的赔偿金。

新问题 55
根据 2008 年《信息技术法（修正案）》，公司实体可能因疏于实施和维护合理的安全实践和程序以保护敏感个人数据或信息而承担赔偿责任。罚款金额是多少？

新问题 56
一家跨国公司在欧盟内外多个地区开展业务，涉及国际
员工和客户的数据传输。在一些规模相对较大的欧盟分支机构中
该组织有一个工作委员会。传输的大部分数据都是个人数据，其中一些数据还可能是企业内部数据。
该组织收集的信息具有敏感性，其中一些信息的处理工作也外包给了其
在亚洲国家的分支机构。
将欧盟分支机构雇员的数据输出到亚洲国家进行处理时，以下哪项是必须的
可用于合法数据传输的工具？

新问题 57
一个国家应允许其公民获取政府拥有的特定信息，以便
提高政府行政程序的透明度。在此基础上，制定了
在印度，你享有下列哪些权利？

新问题 58
收集公民生物识别信息的政府机构可以拒绝与法律共享此类信息
执法机构（LEAs）基于以下哪项依据？

新问题 59
从以下列表中，找出为维护隐私而专门设计的技术方面：
i.尽量减少数据
ii.入侵防御系统
iii.数据加扰
iv.防止数据丢失
v.数据可携性
vi.数据混淆
vii.数据加密
viii.数据镜像
请从以下选项中选择正确的一组方面：

新问题 60
在实施或增强数据安全解决方案以保护隐私时，最不可能考虑以下哪个因素：

新问题 61
下列哪个组织

新问题 62
因疏于实施和维护以下方面的合理安全措施和程序
保护第 43A 条提及的敏感个人数据或信息（SPDI）及相关的
根据 2008 年《信息技术法》（修正案）的规定，公司实体可能有责任支付以下赔偿金
to___________

新问题 63
收集公民生物识别信息的政府机构可以基于以下哪项理由拒绝与执法机构共享此类信息？

新问题 64
以下哪项是加拿大的隐私法？

新问题 65
总部设在美国的医疗保险公司使用一家印度公司提供的 BPM 服务。结果发现，印度公司的一名员工将该保险公司的客户数据导出到另一家美国保险公司。根据以下哪种理由，该公司及其在印度的高管也会受到法律制裁？

新问题 66
因疏于实施和维护以下方面的合理安全措施和程序
保护第 43A 条和相关规则中提及的敏感个人数据或信息 (SPDI)
根据 2008 年《信息技术法》（修正案），公司实体可能需要支付高达 ___________ 的赔偿金。

新问题 67
通过电子方式收集、存储和处理在世个人的个人信息，Star Link 公司可被认定为

新问题 68
印度下列哪项立法的规定与个人隐私有或可能有直接冲突（尽管法律可能已经规定了例外情况）？

新问题 69
以下哪类信息通常受隐私法保护？

新问题 70
以下哪项是加拿大的隐私法？

新问题 71
以下哪项不是 1980 年《经合组织隐私准则》规定的隐私原则？

新问题 72
从隐私角度看，组织可以发挥哪些作用？
i.数据控制者 - 确定处理从其个人或实体收集的数据的方式和目的。
终端客户
ii.数据控制者 - 确定处理从其个人或实体收集的数据的方式和目的。
员工
iii.数据次级处理者--代表数据处理者处理个人数据
iv.联合控制人--与其他数据一起决定数据处理的方式和目的
控制器
请选择正确选项：

新问题 73
A 公司代表 B 公司收集和存储 X 和 Y 的信息。
以下哪些说法是正确的？

新问题 74
以下哪项为经合组织制定促进自由国际贸易和跨境数据流动的隐私原则奠定了基础？

新问题 75
在以下哪种情况下，印度公司可以传输敏感个人信息
(SPI) 给印度境内或任何其他国家的任何其他公司或个人？

新问题 76
隐私影响评估 (PIA) 最好能实现以下哪些目标？

新问题 77
根据 HIPAA/ HITECH，PHI 代表什么？