2025年《个人信息保护管理细则》知识考试题库及答案解析

2025年《个人信息保护管理细则》知识考试题库及答案解析单位所属部门：________姓名：________考场号：________考生号：________一、选择题1.个人信息处理者处理个人信息时，应遵循的基本原则不包括（）A.合法、正当、必要原则B.公开透明原则C.最小化处理原则D.任意处理原则答案：D解析：个人信息处理者处理个人信息时，必须遵循合法、正当、必要、诚信原则，公开透明原则，目的明确、充分告知原则，最小化处理原则，确保安全原则，质量保证原则，责任明确原则。任意处理原则与个人信息保护法的规定相悖，是绝对禁止的。2.哪种情况下，个人信息处理者可以不经个人同意处理其个人信息？（）A.为订立、履行合同所必需B.为履行法定义务所必需C.为应对突发公共卫生事件所必需D.为个人或他人利益所必需答案：B解析：根据规定，在为履行法定义务所必需、为应对突发公共卫生事件所必需、为保障个人或他人重大利益所必需等情况下，个人信息处理者可以处理个人信息，但应当采取对个人权益影响最小的方式。为订立、履行合同所必需和为个人或他人利益所必需的情况，一般仍需取得个人同意。3.以下哪种情形不属于敏感个人信息？（）A.生物识别信息B.行踪轨迹信息C.持有金融账户信息D.健康医疗信息答案：C解析：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。持有金融账户信息虽然重要，但通常不直接导致人格尊严受侵害或人身、财产安全受危害，故不属于敏感个人信息。4.个人信息处理者对委托处理个人信息的行为进行监督和制约时，应采取的措施不包括？（）A.签订委托处理协议B.规定委托处理信息的最小范围C.定期检查委托处理者的处理活动D.允许委托处理者自行决定处理目的答案：D解析：个人信息处理者委托处理个人信息时，必须与受托方签订委托处理协议，明确委托处理的目的、方式、范围、期限等，并规定委托处理信息的最小范围。同时，个人信息处理者应当定期检查委托处理者的处理活动，确保其按照约定进行处理。委托处理者必须按照委托处理协议约定的目的处理信息，不能自行决定处理目的。5.个人信息主体行使删除其个人信息的权利时，以下哪种情况除外？（）A.个人信息处理者停止提供产品或者服务B.个人信息处理者不再具有使用该信息的目的C.个人信息处理者已经将个人信息提供给第三方，且无法阻止D.个人信息处理者不再满足法律规定的处理条件答案：C解析：有下列情形之一的，个人信息处理者应当删除个人信息：（一）处理目的已实现、无法实现或者为实现处理目的不再必要；（二）处理所依据的同意被撤回；（三）处理所依据的法定依据丧失；（四）处理行为违反法律、行政法规或者违反约定；（五）个人行使删除权。虽然个人信息处理者已经将个人信息提供给第三方，且无法阻止的情况下，原处理者仍需履行删除义务，但实践中往往面临挑战，且该选项表述不完全符合法律规定。更准确的说法是，当个人信息处理者将个人信息提供给第三方后，除非有特殊约定或法律另有规定，否则原处理者不再承担删除义务。因此，选项C描述的情况是个人信息主体可以要求删除个人信息的情况之一。根据法律规定，如果处理者已经将个人信息提供给第三方，且因特定原因无法阻止删除，处理者仍需履行删除义务。但选项C的表述不够准确，因为它暗示了处理者无法阻止删除是例外情况，而实际上，在无法阻止的情况下，删除义务仍然存在。因此，选项C是本题的正确答案。6.哪种情形不属于个人信息处理者的告知义务？（）A.告知个人信息的处理目的、方式、种类B.告知个人信息的存储期限C.告知个人信息的提供对象D.告知个人信息处理者自身的联系信息答案：C解析：个人信息处理者在处理个人信息前，应当向个人告知下列事项：（一）处理者的身份或者名称和联系方式；（二）处理的目的、方式和种类；（三）个人的权利以及行使权利的方式；（四）法律、行政法规规定的其他事项。告知个人信息的提供对象不属于告知义务的范围。7.个人信息处理者因订立、履行合同所必需处理个人信息时，应遵循的原则不包括？（）A.仅处理履行合同所必需的个人信息B.仅在合同订立前处理个人信息C.不得过度处理个人信息D.确保处理目的明确答案：B解析：因订立、履行合同所必需处理个人信息时，个人信息处理者应遵循最小化处理原则，仅处理履行合同所必需的个人信息，不得过度处理，并确保处理目的明确。8.哪种情况下，个人信息处理者可以对个人进行自动化决策，且无需保证其决策的透明度和结果公平、公正？（）A.在经营分析、风险管理、交易监测等场景中B.仅在获得个人明确同意的情况下C.仅在法律、行政法规规定的情况下D.仅在不存在替代方案的情况下答案：C解析：个人信息处理者不得仅凭自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇。但是，为订立、履行个人作为一方当事人的合同所必需，并基于明确同意、法律规定或者履行法定义务所必需的，以及为达到个人或者他人利益，个人单独同意的除外。在法律、行政法规规定的情况下，个人信息处理者可以对个人进行自动化决策，且无需保证其决策的透明度和结果公平、公正。9.个人信息保护影响评估应当评估的内容不包括？（）A.个人信息的处理目的、方式、种类、存储期限B.个人信息的提供对象C.对个人权益的影响D.对个人信息处理者的经济效益答案：D解析：个人信息保护影响评估应当评估处理个人信息的必要性、对个人权益的影响，以及所采取的保护措施是否合法、必要和合理。评估内容包括个人信息的处理目的、方式、种类、存储期限、提供对象等，以及对个人权益的影响。10.哪种情形不属于个人信息处理者对个人信息进行匿名化处理后的情形？（）A.个人信息已无法识别到特定个人B.个人信息已无法复原C.个人信息已无法用于识别特定个人D.个人信息仍可轻易用于识别特定个人答案：D解析：个人信息经过匿名化处理，是指处理后的信息已无法识别到特定个人，且无法复原。如果个人信息仍可轻易用于识别特定个人，则不属于匿名化处理后的情形。11.个人信息处理者因公共利益处理个人信息，且该处理可能对个人权益造成重大影响时，应采取的措施不包括？（）A.征求个人同意B.进行个人信息保护影响评估C.获得相关部门或机构的咨询或批准D.对处理规则进行定期审查答案：A解析：根据规定，因公共利益处理个人信息，且该处理可能对个人权益造成重大影响时，个人信息处理者应当进行个人信息保护影响评估，并采取必要措施，如通过公开报告等方式进行说明，并听取公众意见。必要时，应当向有关主管部门咨询或者取得其批准。对处理规则进行定期审查也是必要的。但此时通常不需要再单独征求个人同意，除非法律、行政法规另有规定。12.以下哪种情形不属于个人信息处理者的安全保障义务？（）A.采取技术措施和管理措施，确保个人信息安全B.建立个人信息安全管理制度C.对个人信息处理人员进行安全教育和培训D.任意泄露个人信息答案：D解析：个人信息处理者应当采取技术措施和管理措施，确保个人信息安全，建立健全个人信息安全管理制度，并定期对个人信息处理人员进行安全教育和培训。任意泄露个人信息是违反安全保障义务的行为。13.个人信息处理者将个人信息委托给第三方处理时，以下哪项责任由个人信息处理者承担？（）A.委托处理者的选任和管理责任B.委托处理者的具体处理活动责任C.委托处理者的信息安全责任D.委托处理者的合规责任答案：A解析：个人信息处理者对委托处理者的选任、监督和管理负责。委托处理者按照委托处理协议处理个人信息，并承担具体的处理活动责任、信息安全责任以及合规责任。14.以下哪种情形下，个人有权撤回其同意处理个人信息的权利？（）A.同意处理与订立合同相关B.同意处理为履行法定义务所必需C.同意处理为保护个人重大利益所必需D.同意处理且已发生个人信息处理答案：D解析：个人有权撤回其同意处理个人信息的权利，但是撤回同意不影响处理者在撤回前已经进行的处理活动的效力。因此，当个人同意处理且已经发生个人信息处理时，其仍有权撤回同意。15.敏感个人信息的处理，除法律、行政法规另有规定外，应当取得个人哪个方面的同意？（）A.明确同意B.默示同意C.简要同意D.推定同意答案：A解析：处理敏感个人信息应当取得个人的明确同意。除非法律、行政法规规定情形外，不得处理敏感个人信息。16.个人信息处理者因维护个人和他人合法权益所必需处理个人信息时，应遵循的原则不包括？（）A.处理目的明确B.处理方式对个人权益影响最小C.仅处理实现维护目的所必需的个人信息D.无需取得个人同意答案：D解析：因维护个人和他人合法权益所必需处理个人信息时，个人信息处理者应遵循处理目的明确、处理方式对个人权益影响最小、仅处理实现维护目的所必需的个人信息等原则。虽然这种情况下通常不需要取得个人同意，但这并不意味着可以不遵循其他原则。17.哪种情形不属于个人信息处理者可以与个人信息主体签订个人信息的处理委托协议？（）A.处理个人信息属于个人信息处理者开展业务所必需，但由其他主体更为便捷高效B.个人信息处理者不具备处理某些个人信息的专业能力C.法律、行政法规规定可以委托处理D.个人信息处理者希望完全转移处理风险给受托方答案：D解析：只要符合法律、行政法规的规定，并且处理属于个人信息处理者开展业务所必需，或者由其他主体更为便捷高效，个人信息处理者就可以与个人信息主体签订个人信息的处理委托协议。处理风险不能完全转移给受托方，个人信息处理者仍然负有最终责任。18.个人信息处理者对已收集的个人信息进行删除时，应注意的情形不包括？（）A.个人信息处理者停止提供产品或者服务B.个人信息处理者不再具有使用该信息的目的C.个人信息处理者需要将该信息用于其他合法目的D.个人信息处理者不再满足法律规定的处理条件答案：C解析：有下列情形之一的，个人信息处理者应当删除个人信息：（一）处理目的已实现、无法实现或者为实现处理目的不再必要；（二）处理所依据的同意被撤回；（三）处理所依据的法定依据丧失；（四）处理行为违反法律、行政法规或者违反约定；（五）个人行使删除权。需要将该信息用于其他合法目的是继续处理信息的前提，而不是删除信息的情形。19.个人信息处理者通过自动化决策的方式对个人进行差别待遇的，应当采取的措施不包括？（）A.提供说明B.提供解释说明C.提供非歧视性选项D.无需告知个人答案：D解析：个人信息处理者通过自动化决策的方式对个人进行差别待遇的，应当保证其决策的透明度和结果公平、公正，并说明对个人权益的影响。应当提供对个人有利的说明、解释说明以及非歧视性选项，并告知个人有权拒绝。20.哪种情形不属于个人信息处理者进行个人信息保护影响评估时应当评估的内容？（）A.处理个人信息的必要性B.对个人权益的影响C.处理所采取的保护措施D.处理个人信息的预期收益答案：D解析：个人信息保护影响评估应当评估处理个人信息的必要性、对个人权益的影响，以及所采取的保护措施是否合法、必要和合理。评估内容不包括处理个人信息的预期收益。二、多选题1.个人信息处理者处理个人信息时，应遵循的基本原则包括哪些？（）A.合法、正当、必要原则B.公开透明原则C.最小化处理原则D.确保安全原则E.任意处理原则答案：ABCD解析：根据规定，个人信息处理者处理个人信息时，必须遵循合法、正当、必要、诚信原则，公开透明原则，目的明确、充分告知原则，最小化处理原则，确保安全原则，质量保证原则，责任明确原则。任意处理原则与个人信息保护法的规定相悖，是绝对禁止的。2.以下哪些情形属于处理敏感个人信息？（）A.生物识别信息B.行踪轨迹信息C.持有金融账户信息D.健康医疗信息E.自然人的宗教信仰答案：ABDE解析：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。持有金融账户信息虽然重要，但通常不直接导致人格尊严受侵害或人身、财产安全受危害，故不属于敏感个人信息。3.个人信息处理者因履行法定义务所必需处理个人信息时，应采取的措施有哪些？（）A.仅处理履行法定义务所必需的个人信息B.对处理目的进行明确说明C.确保处理方式对个人权益影响最小D.取得个人的明确同意E.定期审查处理活动的必要性答案：ABCE解析：因履行法定义务所必需处理个人信息时，个人信息处理者应采取以下措施：（一）仅处理履行法定义务所必需的个人信息；（二）对处理目的进行明确说明；（三）采取对个人权益影响最小的方式；（四）定期审查处理活动的必要性，以及是否仍有处理的法律依据。不需要取得个人的明确同意。4.个人信息处理者委托处理个人信息时，应在委托处理协议中明确哪些内容？（）A.委托处理的目的、方式、种类B.个人信息的存储期限C.委托处理者的责任和义务D.个人信息主体的权利以及行使权利的方式E.委托处理者自行决定处理目的答案：ABCD解析：个人信息处理者委托处理个人信息时，应当与受托方签订委托处理协议，明确委托处理的目的、方式、种类、存储期限、委托处理者的责任和义务，以及个人信息主体的权利以及行使权利的方式等。委托处理者必须按照委托处理协议约定的目的、方式和种类处理信息，不能自行决定处理目的。5.个人信息处理者对个人信息进行匿名化处理时，应当采取哪些措施确保其匿名化？（）A.删除所有可能识别个人的直接识别信息B.使用技术手段去除或修改个人身份标识C.确保处理后的信息无法被复原D.限制对匿名化信息的访问权限E.对匿名化过程进行记录答案：ABCD解析：个人信息处理者对个人信息进行匿名化处理时，应当采取删除、修改等处理方式，确保处理后的信息无法被复原，且无法识别到特定个人。同时，应限制对匿名化信息的访问权限，并对匿名化过程进行记录。6.个人信息主体行使其权利时，有哪些权利可以委托他人代为行使？（）A.更正权B.删除权C.撤回同意权D.查询权E.投诉权答案：ABCD解析：根据规定，个人信息主体行使删除权、更正权、补充权、撤回同意权等权利，可以委托他人代为行使。查询权和投诉权一般应由个人信息主体本人行使。7.个人信息处理者因维护个人和他人合法权益所必需处理个人信息时，应遵循的原则有哪些？（）A.处理目的明确B.处理方式对个人权益影响最小C.仅处理实现维护目的所必需的个人信息D.取得个人的明确同意E.确保处理目的具有正当性答案：ABCE解析：因维护个人和他人合法权益所必需处理个人信息时，个人信息处理者应遵循处理目的明确、处理方式对个人权益影响最小、仅处理实现维护目的所必需的个人信息、确保处理目的具有正当性等原则。这种情况下通常不需要取得个人的明确同意。8.哪些情形下，个人信息处理者可以对个人进行自动化决策，且无需保证其决策的透明度和结果公平、公正？（）A.在经营分析、风险管理、交易监测等场景中，且不影响个人权益B.仅在获得个人明确同意的情况下C.仅在法律、行政法规规定的情况下D.仅在不存在替代方案的情况下E.该自动化决策对个人权益产生重大影响答案：BCD解析：个人信息处理者不得仅凭自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇。但是，为订立、履行个人作为一方当事人的合同所必需，并基于明确同意、法律规定或者履行法定义务所必需的，以及为达到个人或者他人利益，个人单独同意的除外。在法律、行政法规规定的情况下，以及不存在替代方案的情况下，个人信息处理者可以对个人进行自动化决策，且无需保证其决策的透明度和结果公平、公正。如果自动化决策对个人权益产生重大影响，则需要进行评估并保证透明度和公平性。9.个人信息处理者因公共利益处理个人信息，且该处理可能对个人权益造成重大影响时，应采取的措施有哪些？（）A.进行个人信息保护影响评估B.获得相关部门或机构的咨询或批准C.通过公开报告等方式进行说明D.听取公众意见E.无需告知个人答案：ABCD解析：因公共利益处理个人信息，且该处理可能对个人权益造成重大影响时，个人信息处理者应当进行个人信息保护影响评估，并采取必要措施，如通过公开报告等方式进行说明，并听取公众意见。必要时，应当向有关主管部门咨询或者取得其批准。10.敏感个人信息的处理，除法律、行政法规另有规定外，一般需要满足哪些条件？（）A.具有特定的目的和充分的必要性B.取得个人的单独同意C.对个人权益的影响最小化D.采取严格的安全保护措施E.向个人信息主体提供合理的说明答案：ABCDE解析：处理敏感个人信息应当具有特定的目的和充分的必要性，并采取对个人权益影响最小化、对敏感个人信息的处理进行单独同意、采取严格的安全保护措施、向个人信息主体提供合理的说明等条件。11.个人信息处理者因订立、履行合同所必需处理个人信息时，应遵循的原则有哪些？（）A.处理目的明确B.处理方式对个人权益影响最小C.仅处理履行合同所必需的个人信息D.取得个人的明确同意E.确保处理目的具有正当性答案：ABC解析：因订立、履行合同所必需处理个人信息时，个人信息处理者应遵循处理目的明确、处理方式对个人权益影响最小、仅处理履行合同所必需的个人信息等原则。这种情况下通常需要取得个人的明确同意，但并非所有合同都需要。12.以下哪些情形属于个人信息处理者的告知义务内容？（）A.处理者的身份或者名称和联系方式B.处理的目的、方式和种类C.个人信息的存储期限D.个人信息的提供对象E.个人行使权利的方式答案：ABCE解析：个人信息处理者在处理个人信息前，应当向个人告知处理者的身份或者名称和联系方式、处理的目的、方式和种类、个人信息的存储期限、个人行使权利的方式等。告知个人信息的提供对象不属于告知义务的范围。13.个人信息处理者因维护个人和他人合法权益所必需处理个人信息时，应采取的措施有哪些？（）A.仅处理实现维护目的所必需的个人信息B.对处理目的进行明确说明C.确保处理方式对个人权益影响最小D.取得个人的明确同意E.定期审查处理活动的必要性答案：ABCE解析：因维护个人和他人合法权益所必需处理个人信息时，个人信息处理者应采取以下措施：（一）仅处理实现维护目的所必需的个人信息；（二）对处理目的进行明确说明；（三）采取对个人权益影响最小的方式；（四）定期审查处理活动的必要性，以及是否仍有处理的法律依据。不需要取得个人的明确同意。14.个人信息处理者因公共利益处理个人信息，且该处理可能对个人权益造成重大影响时，应采取的措施有哪些？（）A.进行个人信息保护影响评估B.获得相关部门或机构的咨询或批准C.通过公开报告等方式进行说明D.听取公众意见E.无需告知个人答案：ABCD解析：因公共利益处理个人信息，且该处理可能对个人权益造成重大影响时，个人信息处理者应当进行个人信息保护影响评估，并采取必要措施，如通过公开报告等方式进行说明，并听取公众意见。必要时，应当向有关主管部门咨询或者取得其批准。15.敏感个人信息的处理，除法律、行政法规另有规定外，一般需要满足哪些条件？（）A.具有特定的目的和充分的必要性B.取得个人的单独同意C.对个人权益的影响最小化D.采取严格的安全保护措施E.向个人信息主体提供合理的说明答案：ABCDE解析：处理敏感个人信息应当具有特定的目的和充分的必要性，并采取对个人权益影响最小化、对敏感个人信息的处理进行单独同意、采取严格的安全保护措施、向个人信息主体提供合理的说明等条件。16.个人信息处理者委托处理个人信息时，应在委托处理协议中明确哪些内容？（）A.委托处理的目的、方式、种类B.个人信息的存储期限C.委托处理者的责任和义务D.个人信息主体的权利以及行使权利的方式E.委托处理者自行决定处理目的答案：ABCD解析：个人信息处理者委托处理个人信息时，应当与受托方签订委托处理协议，明确委托处理的目的、方式、种类、存储期限、委托处理者的责任和义务，以及个人信息主体的权利以及行使权利的方式等。委托处理者必须按照委托处理协议约定的目的、方式和种类处理信息，不能自行决定处理目的。17.个人信息处理者对个人信息进行匿名化处理时，应当采取哪些措施确保其匿名化？（）A.删除所有可能识别个人的直接识别信息B.使用技术手段去除或修改个人身份标识C.确保处理后的信息无法被复原D.限制对匿名化信息的访问权限E.对匿名化过程进行记录答案：ABCD解析：个人信息处理者对个人信息进行匿名化处理时，应当采取删除、修改等处理方式，确保处理后的信息无法被复原，且无法识别到特定个人。同时，应限制对匿名化信息的访问权限，并对匿名化过程进行记录。18.个人信息主体行使其权利时，有哪些权利可以委托他人代为行使？（）A.更正权B.删除权C.撤回同意权D.查询权E.投诉权答案：ABCD解析：根据规定，个人信息主体行使删除权、更正权、补充权、撤回同意权等权利，可以委托他人代为行使。查询权和投诉权一般应由个人信息主体本人行使。19.个人信息处理者因维护个人和他人合法权益所必需处理个人信息时，应遵循的原则有哪些？（）A.处理目的明确B.处理方式对个人权益影响最小C.仅处理实现维护目的所必需的个人信息D.取得个人的明确同意E.确保处理目的具有正当性答案：ABCE解析：因维护个人和他人合法权益所必需处理个人信息时，个人信息处理者应遵循处理目的明确、处理方式对个人权益影响最小、仅处理实现维护目的所必需的个人信息、确保处理目的具有正当性等原则。这种情况下通常不需要取得个人的明确同意。20.哪些情形下，个人信息处理者可以对个人进行自动化决策，且无需保证其决策的透明度和结果公平、公正？（）A.在经营分析、风险管理、交易监测等场景中，且不影响个人权益B.仅在获得个人明确同意的情况下C.仅在法律、行政法规规定的情况下D.仅在不存在替代方案的情况下E.该自动化决策对个人权益产生重大影响答案：BCD解析：个人信息处理者不得仅凭自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇。但是，为订立、履行个人作为一方当事人的合同所必需，并基于明确同意、法律规定或者履行法定义务所必需的，以及为达到个人或者他人利益，个人单独同意的除外。在法律、行政法规规定的情况下，以及不存在替代方案的情况下，个人信息处理者可以对个人进行自动化决策，且无需保证其决策的透明度和结果公平、公正。如果自动化决策对个人权益产生重大影响，则需要进行评估并保证透明度和公平性。三、判断题1.个人信息处理者可以在没有明确法律依据的情况下，为进行市场营销而处理个人信息。（）答案：错误解析：个人信息处理者处理个人信息必须有明确的法律依据，例如取得个人的同意、履行合同所必需、法律规定的其他情形等。仅为进行市场营销而处理个人信息，通常需要取得个人的明确同意，否则属于违法行为。2.敏感个人信息的处理，在任何情况下都不需要取得个人的同意。（）答案：错误解析：处理敏感个人信息需要具有特定的目的和充分的必要性，并且一般需要取得个人的单独同意，除非法律、行政法规另有规定。因此，敏感个人信息的处理并非在任何情况下都不需要取得个人的同意。3.个人信息处理者停止提供产品或者服务时，应当删除个人信息，但如果与第三方有约定，可以例外。（）答案：错误解析：根据规定，个人信息处理者停止提供产品或者服务，或者终止处理个人信息时，应当删除个人信息；但是，如果法律、行政法规另有规定的，依照其规定。与第三方有约定不能作为不删除个人信息的例外情况，除非有法律、行政法规的特别规定。4.个人信息处理者可以对未成年人的个人信息进行处理，但不需要征得其监护人同意。（）答案：错误解析：处理不满十四周岁未成年人的个人信息，应当取得未成年人的监护人的单独同意。因此，个人信息处理者不能仅凭自己单方面的意愿对未成年人的个人信息进行处理，必须征得其监护人的同意。5.个人信息主体有权访问其被处理的个人信息，并要求个人信息处理者提供该信息的副本。（）答案：正确解析：根据规定，个人信息主体有权访问其被处理的个人信息，并要求个人信息处理者提供该信息的副本。这是个人信息主体的一项重要权利，确保其对自身信息的知情权。6.个人信息处理者将个人信息委托给第三方处理时，对委托处理者的行为不承担任何责任。（）答案：错误解析：个人信息处理者对委托处理者的选任、监督和管理负责，委托处理者按照委托处理协议处理个人信息，并承担具体的处理活动责任。因此，个人信息处理者对委托处理者的行为仍然承担相应的责任。7.个人信息保护影响评估只需要在处理敏感个人信息时进行。（