PepCoin百事乐元项目中涉及到消费者个人信息处理相关的场景（如收集消费者的个人信息用于奖品发放），在个人信息保护法的角色定义下，VMLY&R属于个人信息的：

• 个人信息处理者

• 个人信息控制者

• 个人信息受托人

• 个人信息保管者

VMLY&R在百事乐元项目中作为个人信息受托人收集、处理消费者信息时，以下哪些是需要关注的个人信息保护合规要点（多选）？

• 配合协助百事的数据保护官 (DPO) 及百事的业务负责人完成百事内部个人信息保护合规流程

• 在合同履行完毕或委托关系解除后，将个人信息返还百事或者予以删除

• 按照与百事的约定处理个人信息，且不超出约定的处理目的、处理方式等处理个人信息

• 如需再次委托时（如委托物流公司进行消费者实物奖品发货处理），应事先征得百事的授权

以下哪些属于个人信息保护法的违法后果（多选）？

• 刑事责任

• 罚款

• 暂停业务

• 吊销执照或业务许可

个人信息保护法中，对情节严重的违法行为，最多可处多少的罚款？

• 三千万人民币以下，或上一年营业额的百分之五

• 五千万人民币以下，或上一年利润额的百分之五

• 三千万人民币以下，或上一年营业额的百分之三

• 五千万人民币以下，或上一年营业额的百分之五

在接收到PepCoin百事乐元的用户提出的关于该小程序中处理的其个人信息相关的诉求或疑问时，以下哪些处理方式被视作合规（多选）？

• 在收到消费者提出的删除其个人信息的请求时，及时受理并协助删除

• 在消费者要求解释百事乐元小程序收集其个人信息用于何种目的时，考虑到相关内容均已在隐私政策中涵盖，告知消费者需其自行前往隐私政策进行查找，且不作额外解释

• 当消费者提出的请求因技术限制或其他原因暂无法实现，向消费者提供无法处理的解释

以下哪种场景不涉嫌违反个人信息保护相关法规?

• 在征得用户同意的前提下，向用户发送营销电子邮件

• 未经用户同意，向数据分析公司提供原始个人信息进行用户行为分析

• 将通过微信小程序收集到的用户昵称、手机号、住址等信息私自发布到暗网售卖

• 发现因安全措施不到位而发生了用户个人信息泄露，因害怕被追溯责任隐瞒不报，不采取任何补救措施

基于软件开发安全现状，对于企业而言，以下哪个阶段修复漏洞的相对花费最高？

• 需求&设计阶段

• 开发阶段

• 测试阶段

• 运营&维护阶段

以下关于个人信息安全工程（Privacy by Design）的说法不正确的是？

• 在软件开发的需求阶段，确定需求清单时需充分考虑该项目涉及到的个人信息处理场景及必要性等事项

• 确保个人信息安全工程的落实是百事的职责，作为供应商我们无需参与

• 由于个人信息保护是企业核心服务的重要组成部分，因此，在不过度阻碍业务功能实现的前提下，在软件开发周期各阶段充分考虑个人信息保护要求并将个人信息安全工程原则融入技术的设计中尤为重要

在小程序开发过程中的设计阶段需要考虑以下哪些隐私保护要点（多选）？

• 隐私政策内容是否与实际情况相符

• 小程序收集个人信息时是否存在需获取用户单独同意的场景

• 消费者行使个人信息相关权利的机制设定

• 数据保护相关安全措施

PepCoin百事乐元上线检查要求需涵盖以下哪些大类（多选）？

• 品牌业务确认

• 活动平台

• 小程序主平台

• 数据安全

• 云服务