个人信息保护政策解读试题试卷

个人信息保护政策解读试题试卷考试时长：120分钟满分：100分一、单选题（总共10题，每题2分，总分20分）1.个人信息保护政策的核心立法依据是（）A.《网络安全法》B.《数据安全法》C.《个人信息保护法》D.《电子商务法》2.根据个人信息保护法，以下哪项属于敏感个人信息的处理范围？（）A.姓名、身份证号码B.电子邮箱、手机号码C.生物识别信息、医疗健康信息D.职业信息、教育信息3.企业在处理个人信息时，若未取得个人同意，但存在法律规定的例外情形，则属于（）A.侵权行为B.合法处理C.限制处理D.授权处理4.个人信息保护法规定，个人信息处理者应指定（）负责个人信息保护工作。A.法务总监B.风险经理C.个人信息保护负责人D.技术总监5.以下哪种情形属于个人信息处理者的“告知-同意”义务？（）A.未经同意将个人信息用于商业推广B.仅在用户注册时一次性告知用途C.提供产品或服务前明确说明信息用途D.默认勾选同意条款6.个人信息保护法中，“自动化决策”不包括（）A.用户画像分析B.智能推荐系统C.人工审核决策D.风险评估模型7.企业委托第三方处理个人信息时，应签订（）明确责任。A.服务协议B.合作备忘录C.转移协议D.责任书8.个人有权撤回同意处理其个人信息，但以下哪种情况除外？（）A.已完成交易但未支付B.已签署长期服务合同C.法律规定的特殊情形D.未成年人监护授权9.个人信息保护法规定，个人信息处理者应采取（）措施保障信息安全。A.物理隔离、加密存储B.定期审计、员工培训C.双重认证、访问控制D.以上均属于10.以下哪种行为不属于跨境传输个人信息的合法途径？（）A.通过国家网信部门批准的方式B.通过标准合同约束境外接收方C.仅向无隐私保护要求的地区传输D.获得个人明确同意二、填空题（总共10题，每题2分，总分20分）1.个人信息保护法适用于在中华人民共和国______个人信息处理活动。2.敏感个人信息处理需取得个人的______同意。3.个人信息处理者应建立______制度，记录处理活动。4.自动化决策不得对个人在______上产生不利影响。5.企业处理个人信息应遵循______、最小必要原则。6.个人有权访问其被处理的______信息。7.跨境传输个人信息需符合______的要求。8.个人信息保护负责人应具备______的专业知识。9.法律规定的例外情形包括______、公共利益等。10.个人信息处理者应定期开展______培训。三、判断题（总共10题，每题2分，总分20分）1.个人信息处理者可以无条件收集用户的浏览记录。（×）2.敏感个人信息的处理可以仅通过告知方式，无需取得同意。（×）3.个人有权要求删除其个人信息，企业必须立即执行。（×）4.自动化决策系统需提供人工干预的选项。（√）5.企业将个人信息用于内部管理属于合法处理范围。（√）6.个人信息保护法仅适用于企业，不适用于政府机构。（×）7.敏感个人信息的处理需获得个人“单独同意”。（√）8.个人信息处理者可因“必要性”例外而无需告知个人。（×）9.跨境传输个人信息时，境内个人无需知晓传输目的。（×）10.个人信息保护负责人需定期向监管机构报告。（×）四、简答题（总共3题，每题4分，总分12分）1.简述个人信息保护法中的“告知-同意”原则及其适用场景。2.个人信息处理者需采取哪些安全措施防止信息泄露？3.敏感个人信息的处理需满足哪些特殊要求？五、应用题（总共2题，每题9分，总分18分）1.某电商平台在用户注册时要求提供身份证号、手机号，并默认勾选“同意用于营销推广”，用户是否可以拒绝？若拒绝是否影响注册？请结合法律条文说明。2.某医疗机构将患者病历信息传输至境外合作医院，需满足哪些法律要求？若传输失败是否可以替代方案？【标准答案及解析】一、单选题答案1.C2.C3.B4.C5.C6.C7.A8.B9.D10.C解析：1.C：《个人信息保护法》为个人信息保护的核心立法依据。6.C：自动化决策指基于算法自动处理，人工审核不属于自动化。8.B：长期服务合同可能包含不可撤销条款，但需符合法律例外。二、填空题答案1.境内或境外2.单独、明确3.记录保存4.交易、就业5.合法、正当、必要6.本人7.国家网信部门8.个人信息保护9.公共利益、维护国家安全10.个人信息保护三、判断题答案1.×：收集浏览记录需告知并取得同意。4.√：自动化决策需提供人工撤销选项。9.×：跨境传输需明确告知个人。四、简答题解析1.答：告知-同意原则要求处理者明确告知个人信息用途、方式等，并取得单独同意。适用场景包括收集、存储、使用、共享等处理活动。3.答：敏感信息处理需单独同意、采取增强安全措施、明确告知目的，并限制传输范围。五、应用题解析1.答：用户可拒绝，但可能无法注册。法律要求默认勾选同意无效，需明确单独同意。若拒绝，