20 Câu hỏi tìm hiểu Luật Bảo vệ dữ liệu cá nhân năm 2025

TRẮC NGHIỆM PHÁP LUẬT: BẠN HIỂU GÌ VỀ DỮ LIỆU CÁ NHÂN?

Bộ 20 câu hỏi tổng hợp kiến thức Luật Bảo vệ dữ liệu cá nhân (2025). Hãy thử sức xem bạn đạt bao nhiêu điểm!

Câu 1: Nguyên tắc nào sau đây KHÔNG thuộc nguyên tắc bảo vệ dữ liệu cá nhân?

Xử lý đúng mục đích đã đăng ký. Lưu trữ dữ liệu phù hợp với mục đích xử lý. Được phép mua bán dữ liệu công khai. Bảo đảm tính chính xác và toàn vẹn.

Câu 2: Độ tuổi nào của trẻ em bắt buộc phải có sự đồng ý của cả cha mẹ/người giám hộ VÀ trẻ em khi xử lý dữ liệu?

Từ đủ 7 tuổi đến dưới 16 tuổi. Dưới 7 tuổi. Từ 16 tuổi trở lên.

Câu 3: Trường hợp nào sau đây doanh nghiệp được phép xử lý dữ liệu mà KHÔNG CẦN sự đồng ý của chủ thể?

Để chạy quảng cáo khuyến mãi. Trong tình huống cấp thiết để bảo vệ tính mạng, sức khỏe. Để phân tích hành vi tiêu dùng.

Câu 4: Việc thu thập dữ liệu từ camera giám sát tại nơi công cộng có cần xin phép từng người không?

Có, phải xin phép từng người đi qua. Không, nếu có thẩm quyền và có biển báo thông báo. Không cần thông báo gì cả.

Câu 5: Dữ liệu cá nhân của người đã chết sẽ do ai quyết định việc cho phép xử lý?

Vợ/chồng hoặc con thành niên hoặc cha mẹ của người đó. Cơ quan công an nơi cư trú. Trở thành dữ liệu công cộng.

Câu 6: Hành vi nào sau đây bị NGHIÊM CẤM tuyệt đối?

Mua, bán, trao đổi dữ liệu cá nhân trái phép dưới mọi hình thức. Thu thập dữ liệu khách hàng để giao hàng. Chuyển dữ liệu cho đối tác xử lý.

Câu 7: Khách hàng có quyền yêu cầu doanh nghiệp cung cấp bản sao dữ liệu cá nhân của mình không?

Có (Quyền cung cấp dữ liệu). Không, đó là tài sản của doanh nghiệp. Chỉ được xem tại chỗ.

Câu 8: "Dữ liệu phản ánh lịch sử hoạt động trên không gian mạng" thuộc loại dữ liệu gì?

Dữ liệu cá nhân cơ bản. Dữ liệu cá nhân nhạy cảm. Dữ liệu công cộng.

Câu 9: Khi phát hiện vi phạm quy định bảo vệ dữ liệu, doanh nghiệp phải thông báo cho Bộ Công an chậm nhất trong bao lâu?

24 giờ. 72 giờ. 7 ngày.

Câu 10: Doanh nghiệp sử dụng AI để tự động đánh giá tín dụng và từ chối cho vay. Khách hàng có quyền gì?

Phải chấp nhận kết quả của AI. Quyền từ chối hoặc yêu cầu có sự can thiệp của con người. Kiện doanh nghiệp vì sử dụng AI.

Câu 11: Nếu mục đích xử lý dữ liệu thay đổi so với ban đầu, doanh nghiệp phải làm gì?

Không cần làm gì nếu đã có sự đồng ý ban đầu. Phải thông báo và xin sự đồng ý lại từ đầu cho mục đích mới. Chỉ cần thông báo trên website.

Câu 12: Bên Xử lý dữ liệu (Data Processor) có được phép thuê thêm bên thứ 3 (nhà thầu phụ) để xử lý dữ liệu không?

Được phép tùy ý. Chỉ được phép khi có sự đồng ý bằng văn bản của Bên Kiểm soát dữ liệu. Tuyệt đối không được phép.

Câu 13: Thông tin nào sau đây KHÔNG bắt buộc phải có trong thông báo gửi chủ thể dữ liệu trước khi xử lý?

Mục đích xử lý. Loại dữ liệu được sử dụng. Lợi nhuận dự kiến của doanh nghiệp từ dữ liệu đó.

Câu 14: Khi chủ thể dữ liệu rút lại sự đồng ý, doanh nghiệp phải xử lý yêu cầu trong bao lâu?

72 giờ. Ngay lập tức (Real-time). 30 ngày.

Câu 15: Dữ liệu về "Tình trạng giới tính" (ví dụ: chuyển giới) thuộc loại nào?

Dữ liệu cá nhân nhạy cảm (Đời sống riêng tư). Dữ liệu cá nhân cơ bản. Dữ liệu y tế thông thường.

Câu 16: Cơ quan nào là cơ quan chuyên trách bảo vệ dữ liệu cá nhân tại Việt Nam?

Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an). Cục An toàn thông tin (Bộ TT&TT). Bộ Tư pháp.

Câu 17: Biện pháp nào sau đây là quan trọng nhất để bảo vệ dữ liệu khi lưu trữ?

Mã hóa dữ liệu (Encryption). Lưu vào USB và cất trong tủ. Đặt mật khẩu đơn giản để dễ nhớ.

Câu 18: Doanh nghiệp Startup mới thành lập chưa có doanh thu thì bị phạt như thế nào nếu vi phạm nghiêm trọng?

Không bị phạt tiền vì chưa có doanh thu. Phạt tiền theo mức quy định cụ thể của hành vi. Chỉ bị nhắc nhở.

Câu 19: Dịch vụ "Tra cứu thông tin cá nhân của người khác" trên mạng xã hội là hành vi gì?

Hành vi kinh doanh hợp pháp. Hành vi vi phạm pháp luật (Tiết lộ, cung cấp dữ liệu trái phép). Được phép nếu người bị tra cứu không biết.

Câu 20: Luật Bảo vệ dữ liệu cá nhân có áp dụng cho doanh nghiệp nước ngoài (như Facebook, Google) thu thập dữ liệu người Việt Nam không?

Có, áp dụng cho mọi tổ chức xử lý dữ liệu người dân Việt Nam, bất kể trụ sở ở đâu. Không, chỉ áp dụng cho doanh nghiệp Việt Nam. Tùy vào thỏa thuận quốc tế.

KẾT QUẢ CỦA BẠN

0/20