P今日一题难度 7/10
数据与隐私某 APP 读取用户通讯录，法务应如何设计合规流程？
先别急着看答案。试着从告知、同意、最小必要和撤回机制四个角度组织回答。
回想模式已开启答案将在你主动操作后显示
写给正在准备法务面试的你
把法务面试经验，
整理成真正能练习的知识库。
从问题拆解到参考答案，用回想模式先独立思考，再带着线索复盘。这里也记录一名法学生走向实务的成长与见闻。
54 道实务题 · 8 个方向 · 持续更新
个人信息保护法
实务拆解
如何使用
不是读答案，
而是练习组织答案。
每道题都按“题目—思路—答案”分层呈现。给自己几分钟，再打开下一层。
找到题目
按关键词、方向和标签检索，把零散复习变成清晰路径。
先自己回答
开启回想模式，隐藏分析和答案，先说出自己的框架。
再对照复盘
逐层查看考察重点、思路和参考答案，补齐遗漏的判断。
查看详细教程
如需详细版使用教程，请打开 Patrick 小红书主页，观看置顶 🔝 视频。
打开置顶视频 ↗精选练习
从一道真实问题开始
个保法：论述个人信息保护领域“告知-同意”原则的法律要求。如果某APP某功能需要读取用户通讯录，法务应如何设计流程以规避风险？
考察对《个人信息保护法》核心原则“告知-同意”的理解深度，以及将法律要求转化为产品可落地的合规设计方案的能力。
原文速记图开始思考
数据出境：比较《个人信息保护法》及相关配套立法与欧盟GDPR在数据跨境传输方面的主要差异。
考察对国际数据监管规则的横向比较能力，以及将复杂合规要求转化为可落地的跨境业务方案的实务能力。
原文开始思考
AIGC版权：A公司推出AI生成内容（AIGC）社交产品（如AI作画、AI写作），生成内容的版权归属谁？若AI生成的图片抄袭了某画家的风格，侵权责任如何认定？
考察对AIGC著作权这一前沿法律问题的理解深度，以及对“人类智力投入”判断标准的掌握程度。
原文开始思考
数据泄露应急：假设A公司某产品发生数据泄露事件，请详细说明应急响应的步骤（包含技术、法务、PR、GR的协同）及向监管机构报告的时间节点。
考察对数据泄露事件全流程应急响应的理解，特别是2025年《国家网络安全事件报告管理办法》对报告时限的刚性要求。
原文开始思考
合同审核1：A公司与某知名游戏开发商签订战略合作协议，其中涉及知识产权授权、收益分成。请列举合同中必须包含的关键条款及审查要点。
考察对游戏行业商业合作模式的理解，以及在复杂合同谈判中识别核心风险点的能力。
原文开始思考
舆情应对【法务✖️公关】：某负面法律事件登上热搜（如游戏被指诱导充值），法务如何在“黄金4小时”内配合公关部门发布声明？声明的法律尺度如何把握？
考察在突发舆情事件中法务与公关的协同能力，以及危机声明中法律风险控制的实务技巧。
原文开始思考
关于 Patrick
想做一个有趣、可靠，也理解业务的法律人。
Hi，朋友你好，欢迎来到 Patrick 个人的 one page，很高兴能将一些自己偶然完成的面经资料更新成网页知识库，和大家共享。事实上，对比身边的朋友们，我的实习经历未必是最密集或最耀眼的，但好在我个人好奇心比较重，喜欢探索不同路径的岗位——律所、企业法务、合规、项目管理与合同商务，甚至泛体制内的岗位都有尝试过。因此，我的小红书频道好像什么都能说一点，但都无法说得太深；但无论如何，希望我的知识库可以给大家找工作、找实习提供些许帮助，尤其是关于业务面试的知识考查。以下是我的一些个人介绍，欢迎有问题与我邮件联系！
合同与商务数据合规跨境业务争议解决
看看我的实务路径 一起把内容做得更好
有纠错、建议或想看的题目？
欢迎前往小红书反馈板，或通过邮件直接联系 Patrick。