老友网正确答案：A
24.个人信息控制部门的法定代表人或主要负责人对个人信息主体的信息安全应负直接领导责任。（）
A.正确
B.错误
正确答案：B
25.个人信息控制者应制定隐私政策，隐私政策应以公告形式公开发布且易于访问。（）
A.正确
B.错误
正确答案：B
26.当个人信息控制者停止运营其产品或服务时，应当将停止运营的通知以逐一送达或公告的形式通知个人信息主体。（）
A.正确
B.错误
正确答案：A
27.当个人信息控制者停止运营其产品或服务时，应当对其所持有的个人信息进行删除或匿名化处理。（）
A.正确
B.错误
正确答案：A
28.当个人信息控制者停止运营其产品或服务时，存储的个人敏感信息采用加密形式处理。（）
A.正确
B.错误
正确答案：B
29.出于维护个人信息主体或其他个人的财产、隐私等重大合法权益又很难得到本人同意的，个人信息控制者收集、使用个人信息无需征得个人信息主体的授权同意。（）
A.正确
B.错误
正确答案：B
30.个人信息原则上不得共享、转让。个人信息控制者确需共享、转让时，应征得个人信息主体的书面同意。（）
A.正确
B.错误
正确答案：B
31.金融机构应当每年至少开展两次金融消费者权益保护专题教育和培训，培训对象应当全面覆盖中高级管理人员及基层业务人员。（）
A.正确
B.错误
正确答案：B
32.金融机构应当建立个人金融信息数据库同级授权管理机制，根据个人金融信息的重要性、敏感度及业务开展需要，在不影响其履行反洗钱等法定义务的前提下，合理确定本机构员工调取信息的范围、权限及程序。（）
A.正确
B.错误
正确答案：B
33.金融机构可提供概括授权的方式，索取与金融产品和服务无关的个人金融信息使用授权或者同意。（）
A.正确
B.错误
正确答案：B
34.金融机构不得以概括授权的方式，索取与金融产品和服务无关的个人金融信息使用授权或者同意。（）
A.正确
B.错误
正确答案：A
35.金融机构推出金融科技创新产品前，应当开展外部安全评估，并及时向金融消费者准确披露金融产品的特点和风险。（）
A.正确
B.错误
正确答案：A
36.金融机构应当重视金融消费者需求的多元性与差异性，积极支持欠发达地区和低收入群体等获得必要、及时的基本金融产品和服务。（）
A.正确
B.错误
正确答案：A
37.司法机关、行政机关、仲裁机构或者有关部门已经受理、调查和处理的投诉不可向中国人民银行及其分支机构投诉要求受理。（）
A.正确
B.错误
正确答案：A
38.金融机构在提供金融产品和服务的过程中，不得通过附加限制性条件的方式要求金融消费者购买协议中未作明确要求的产品和服务。（）