2025年《个人信息保护法》知识测试题库及答案

2025年《个人信息保护法》知识测试题库及答案一、单项选择题（每题2分，共30题）1.根据《个人信息保护法》，下列哪项不属于"个人信息"的范畴？A.自然人的姓名、出生日期B.已匿名化处理的用户行为数据C.自然人的生物识别信息D.自然人的电子邮箱地址答案：B（依据第四条，匿名化处理后的信息不属于个人信息）2.个人信息处理者处理个人信息时，应遵循的核心原则不包括？A.最小必要原则B.完全公开原则C.目的明确原则D.公开透明原则答案：B（第五条至第七条规定需遵循合法、正当、必要和诚信原则，最小必要、目的明确、公开透明等原则）3.处理敏感个人信息时，除取得个人同意外，还应当？A.向个人告知处理的必要性B.取得个人的书面同意C.进行风险评估并留存记录D.经国家网信部门批准答案：C（第二十九条规定需取得单独同意，第三十条要求进行风险评估并记录）4.个人信息跨境提供时，个人信息处理者不需要满足的条件是？A.通过国家网信部门组织的安全评估B.与境外接收方订立书面协议C.向个人告知接收方的基本信息D.确保境外接收方处理能力优于境内答案：D（第三十八条规定需满足安全评估、认证、合同约束等条件，未要求处理能力优于境内）5.对违法处理个人信息的行为，个人可以向哪个部门投诉举报？A.市场监督管理部门B.公安机关C.履行个人信息保护职责的部门D.消费者协会答案：C（第六十二条规定国家网信部门负责统筹协调，其他部门在职责范围内负责）6.处理不满十四周岁未成年人个人信息的，应当取得？A.未成年人本人同意B.未成年人及其监护人同意C.监护人的单独同意D.学校的书面确认答案：C（第三十一条规定需取得未成年人监护人的单独同意）7.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当？A.直接转移至接收方B.向个人告知接收方的名称或姓名C.经接收方书面确认D.由原处理者承担全部责任答案：B（第二十二条规定需向个人告知接收方的名称或姓名、联系方式、处理目的等）8.个人信息权益受到侵害时，赔偿责任的认定原则是？A.过错责任原则B.无过错责任原则C.公平责任原则D.过错推定原则答案：A（第六十九条规定处理者不能证明自己无过错的，应当承担赔偿责任，即过错推定）9.个人请求查阅、复制其个人信息的，个人信息处理者应当？A.在15个工作日内提供B.免费提供C.收取合理成本费用D.要求个人提供书面授权答案：B（第四十五条规定个人信息处理者应当及时提供，不得收取费用）10.个人信息处理者终止服务或者关闭账户时，对个人信息的处理方式应为？A.继续保留至法律规定的期限B.主动删除C.转移至关联公司D.匿名化处理后留存答案：B（第四十七条规定终止服务或关闭账户时，应主动删除，法律、行政法规另有规定的除外）11.下列哪项不属于个人信息处理者的安全保障义务？A.制定内部管理制度和操作规程B.定期对工作人员进行培训C.公开所有个人信息处理活动记录D.采取加密、去标识化等技术措施答案：C（第五十一条规定需采取相应措施，但未要求公开所有记录）12.国家机关处理个人信息时，下列哪项不符合法律要求？A.限于履行法定职责的必要范围B.无需告知个人处理的目的C.对处理的个人信息严格保密D.不得超出履行职责所必需的范围使用答案：B（第三十四条规定国家机关处理个人信息应当依照法律、行政法规规定的权限和程序进行，并履行告知义务）13.个人信息处理者利用个人信息进行自动化决策时，下列哪项行为合法？A.对同一商品向不同用户设置不同价格B.未向个人告知决策的基本原理C.拒绝个人提出的人工干预请求D.确保决策的透明度和结果的公平合理答案：D（第二十四条规定自动化决策应保证透明度和公平，不得对个人权益产生重大不利影响）14.个人信息泄露、篡改、丢失时，处理者应在多长时间内向履行个人信息保护职责的部门报告？A.立即B.24小时内C.3个工作日内D.7个工作日内答案：B（第五十七条规定发生泄露等情况时，应立即采取补救措施，并在24小时内报告）15.个人信息处理者违反本法规定，情节严重的，最高可处？A.5000万元以下罚款B.上一年度营业额5%以下罚款C.1000万元以下罚款D.上一年度营业额10%以下罚款答案：B（第六十六条规定情节严重的，处5000万元以下或上一年度营业额5%以下罚款）二、多项选择题（每题3分，共20题）1.个人信息处理的合法性基础包括？A.取得个人同意B.为履行法定职责或法定义务C.为公共利益实施新闻报道D.为订立、履行个人作为一方当事人的合同答案：ABCD（第十三条列举了七类合法基础）2.个人信息处理者向个人告知的内容应包括？A.处理目的、方式B.个人信息的种类C.保存期限D.个人行使权利的方式和程序答案：ABCD（第十七条规定告知内容需包括处理目的、方式、种类、保存期限、权利行使方式等）3.敏感个人信息包括？A.生物识别信息B.宗教信仰信息C.健康医疗信息D.15周岁未成年人的信息答案：ABC（第二十八条规定敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，D项应为不满十四周岁）4.个人信息跨境提供时，需满足的条件有？A.通过国家网信部门安全评估B.经专业机构认证符合标准C.与境外接收方签订合同D.向个人告知跨境提供的可能风险答案：ABCD（第三十八条规定需满足安全评估、认证、合同约束、个人告知等条件）5.个人信息处理者的义务包括？A.制定并公开个人信息处理规则B.对工作人员进行安全培训C.定期进行合规审计D.设立个人信息保护负责人答案：ABCD（第五十一条至第五十三条规定了制定规则、培训、审计、设立负责人等义务）6.个人对其个人信息享有的权利包括？A.查阅、复制权B.更正、删除权C.限制处理权D.要求解释说明权答案：ABCD（第四十四条至第四十八条规定了查阅、复制、更正、删除、限制处理、解释说明等权利）7.处理未成年人个人信息时，需特别注意？A.制定专门的个人信息处理规则B.仅需取得未成年人本人同意C.明确告知监护人处理事项D.采取更严格的安全保护措施答案：ACD（第三十一条规定需取得监护人同意，制定专门规则，采取严格保护措施）8.个人信息泄露后，处理者应采取的措施包括？A.立即停止处理相关信息B.通知可能受影响的个人C.评估泄露可能造成的危害D.向监管部门报告答案：BCD（第五十七条规定应立即采取补救措施，通知个人，报告监管部门）9.国家机关处理个人信息时，禁止的行为包括？A.超出法定职责范围处理B.公开处理的个人信息C.将信息用于履行职责以外的用途D.未对信息进行加密存储答案：AC（第三十四条、第三十五条规定国家机关需在法定范围内处理，不得用于其他用途）10.个人信息处理者拒绝个人行使权利请求时，个人可以采取的救济措施有？A.向法院提起诉讼B.向监管部门投诉C.要求处理者说明理由D.向消费者协会申请调解答案：ABCD（第六十九条、第七十条规定了诉讼、投诉、调解等救济途径）三、判断题（每题1分，共20题）1.匿名化处理后的信息仍受《个人信息保护法》规制。（）答案：×（第四条规定匿名化信息不属于个人信息）2.处理已公开的个人信息无需取得个人同意。（）答案：×（第十三条规定处理已公开信息需在合理范围内，超出范围仍需同意）3.敏感个人信息的处理需取得个人的单独书面同意。（）答案：×（第二十九条规定需取得单独同意，未强制要求书面形式）4.个人信息跨境提供必须通过安全评估。（）答案：×（第三十八条规定可通过安全评估、认证或订立合同等多种方式）5.个人信息处理者可以委托第三方处理个人信息，但需对第三方的处理行为负责。（）答案：√（第二十一条规定委托处理需约定责任，处理者仍承担责任）6.处理不满十四周岁未成年人信息只需取得监护人同意，无需单独同意。（）答案：×（第三十一条规定需取得监护人的单独同意）7.个人信息泄露后，处理者只需向监管部门报告，无需通知个人。（）答案：×（第五十七条规定需通知可能受影响的个人，除非告知可能造成更大危害）8.国家机关处理个人信息时，可不受"最小必要"原则限制。（）答案：×（第三十四条规定国家机关需依照法定权限和程序，仍需遵循必要原则）9.个人有权查阅、复制其所有个人信息，处理者不得拒绝。（）答案：×（第四十五条规定处理者应提供，但法律、行政法规另有规定的除外）10.个人信息处理者可以拒绝个人提出的更正请求，无需说明理由。（）答案：×（第四十六条规定处理者应更正或说明理由）四、简答题（每题5分，共10题）1.简述个人信息处理的"最小必要"原则的具体要求。答案：处理个人信息应当限于实现处理目的的最小范围，不得过度收集；处理方式应必要、适当，避免对个人权益造成不必要影响；保存期限应限于实现处理目的所需的最短时间（依据第六条）。2.个人信息处理者的告知义务包括哪些核心内容？答案：需告知处理目的、处理方式、处理的个人信息种类、保存期限、个人行使权利的方式和程序、处理者的名称或姓名及联系方式；如涉及第三方处理，需告知第三方的名称或姓名、处理目的等（依据第十七条）。3.敏感个人信息的定义及处理时的特殊要求是什么？答案：敏感个人信息是一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰等信息。处理时需取得个人的单独同意，进行风险评估并记录，采取严格的保护措施（依据第二十八、二十九、三十条）。4.个人信息跨境提供的条件有哪些？答案：需通过国家网信部门组织的安全评估，或经专业机构认证符合国家规定的标准，或与境外接收方订立合同约定双方权利义务，同时需向个人告知跨境提供的情况并取得同意（依据第三十八条）。5.个人信息处理者应履行哪些安全保障义务？答案：制定内部管理制度和操作规程，采取加密、去标识化等技术措施，合理确定工作人员权限，定期对工作人员进行培训，制定并组织实施个人信息安全事件应急预案（依据第五十一条）。五、案例分析题（每题10分，共2题）案例1：某电商平台未经用户同意，将用户的购物记录、浏览偏好与第三方广告公司共享，用于精准推送广告。用户发现后要求平台停止共享并删除相关信息，平台以"已在隐私政策中告知可能共享信息"为由拒绝。问题：平台行为是否违法？法律依据是什么？用户可采取哪些救济措施？答案：违法。依据第十三条，处理个人信息需取得同意；第二十三条规定向第三方提供个人信息需取得单独同意，仅在隐私政策中告知不构成有效同意。用户可依据第四十五、四十七条要求平台删除信息，向履行个人信息保护职责的部门投诉（第六十二条），或向法院提起诉讼（第六十九条）。案例2：某医疗机构为研究疾病治疗