金标尺教师APP
考教师 金标尺
A
某企业欲将未被相关部门告知为重要数据的信息向境外提供，无需将其作为重要数据 申报数据出境安全评估
B
某数据处理者在提供重要数据前，无需进行风险评估，理由是此次提供范围很小
C
某企业认为其掌握的数据不属于“直接危害”国家安全范畴，因此无需认定为重要数据
D
重要数据处理者出于履行法定义务目的提供重要数据，需事前进行全面的风险评估
正确答案 ：A
解析
17.本题考查法律常识。
A项正确，根据《促进和规范数据跨境流动规定》第二条规定： “数据处理者应当按照 相关规定识别、申报重要数据。未被相关部门、地区告知或者公开发布为重要数据的，数据 处理者不需要作为重要数据申报数据出境安全评估。”因此，未被相关部门、地区告知或公 开发布为重要数据的，数据处理者不需要作为重要数据申报数据出境安全评估。
B 项错误，根据《中华人民共和国数据安全法》第三十条规定： “重要数据的处理者应 当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送风险评估报告。风 险评估报告应当包括处理的重要数据的种类、数量，开展数据处理活动的情况，面临的数据 安全风险及其应对措施等。”因此，风险评估是处理重要数据的法定程序，与提供范围大小 无关，应按规定向有关主管部门报送风险评估报告。
C 项错误，根据《网络数据安全管理条例》第六十二条第四项规定：“重要数据，是指 特定领域、特定群体、特定区域或者达到一定精度和规模， 一旦遭到篡改、破坏、泄露或者 非法获取、非法利用，可能直接危害国家安全、经济运行、社会稳定、公共健康和安全的数据。” 因此，重要数据的定义不仅限于“直接危害国家安全”,还包括可能危害经济运行、社会稳定、 公共健康和安全的数据。企业不能自行缩小认定范围。
D 项错误，根据《网络数据安全管理条例》第三十一条第一款规定：“重要数据的处理 者提供、委托处理、共同处理重要数据前，应当进行风险评估，但是属于履行法定职责或者 法定义务的除外。”因此，重要数据的处理者履行法定义务时可免于进行风险评估。
故正确答案为A。
