2026年个人信息保护法告知同意最小必要机关适用问答

2026年个人信息保护法（告知/同意/最小必要）机关适用问答一、单选题（共5题，每题2分）1.某电商平台在用户注册时，要求用户必须同意“使用您提供的个人信息进行个性化广告推荐”，若用户拒绝，则无法完成注册。根据2026年《个人信息保护法》，该做法是否合法？A.合法，属于商家正常运营需求B.不合法，需获得用户明确同意C.合法，但需提供不参与广告推荐的替代选项D.不合法，仅能获取必要注册信息2.一家医疗科技公司为开发疾病预测模型，收集了5000名患者的病历数据。根据《个人信息保护法》，该数据收集是否需要获得患者单独同意？A.无需单独同意，属于公共利益范畴B.需单独同意，但可免于告知用途C.无需单独同意，但需脱敏处理D.需单独同意，且需说明具体用途3.某政府部门要求辖区企业提交员工名单用于疫情防控统计，但仅提供了“依法依规使用”的口头承诺。根据《个人信息保护法》，该做法是否合规？A.合规，政府部门有调查权B.不合规，需书面告知用途并签署同意书C.合规，企业有义务配合政府工作D.不合规，但可豁免告知程序4.一家教育机构在招生时要求家长提供孩子的出生日期、家长手机号等非必要信息，声称用于“建立家校联系群”。根据《个人信息保护法》，该做法是否合法？A.合法，属于教育行业惯例B.不合法，需仅收集必要信息C.合法，但需提供不提供信息的替代方案D.不合法，需获得家长单独同意5.某健身房在会员卡办理时，要求会员同意“将个人信息用于第三方营销”。根据《个人信息保护法》，该做法是否合法？A.合法，属于商家商业合作权利B.不合法，需获得会员明确同意C.合法，但需明确告知第三方名称D.不合法，仅能用于会员卡管理二、多选题（共5题，每题3分）6.根据2026年《个人信息保护法》，以下哪些情形属于“告知-同意”原则的例外？A.为订立或履行合同所必需B.为保护自然人的生命健康所必需C.为公共利益实施行政行为所必需D.为提供个性化服务所必需7.一家互联网公司在用户注册时，同时勾选了“接收促销短信”“参与用户调研”“授权给合作伙伴”等多个选项。根据《个人信息保护法》，该做法是否合规？A.合规，属于行业通用做法B.不合规，应单独同意每项用途C.合规，但需默认勾选“不接收广告”D.不合规，需提供默认不勾选选项8.某企业为优化产品功能，收集了用户使用数据的匿名化统计结果。根据《个人信息保护法》，以下哪些做法属于“最小必要”原则的范畴？A.仅收集设备型号、使用时长等必要数据B.收集用户搜索记录、点击行为等非必要数据C.仅用于产品改进，不对外提供D.需获得用户明确同意后才收集9.一家医院在患者出院时，要求其签署一份“个人信息长期存储同意书”。根据《个人信息保护法》，以下哪些情形属于合法处理？A.为医学研究需长期保存病历B.需获得患者或其监护人单独同意C.仅保存治疗所必需的病历记录D.需明确告知保存期限和用途10.某电商平台在用户购物时，通过摄像头收集其购物路径数据。根据《个人信息保护法》，以下哪些做法合规？A.默认开启摄像头，但提供关闭选项B.仅用于优化店铺布局，不对外提供C.需获得用户单独同意后才收集D.仅收集模糊化处理后的数据三、判断题（共5题，每题2分）11.根据2026年《个人信息保护法》，若用户明确拒绝授权个人信息用于广告推送，企业仍可继续推送，但需提供不拒绝的替代选项。（正确/错误）12.某政府部门为统计就业数据，要求企业提交员工薪资信息。根据《个人信息保护法》，该做法需获得员工单独同意。（正确/错误）13.一家餐厅在会员登记时，要求提供用户的身份证号用于“实名制管理”。根据《个人信息保护法》，该做法合法，但需提供不提供信息的替代方案。（正确/错误）14.某社交平台在用户更新隐私设置时，默认关闭所有信息共享。根据《个人信息保护法》，该做法符合“最小必要”原则。（正确/错误）15.根据2026年《个人信息保护法》，若企业未明确告知用户信息处理目的，即使后续用途合理，也需重新获得用户同意。（正确/错误）四、简答题（共3题，每题5分）16.简述2026年《个人信息保护法》中“告知-同意”原则的具体要求。17.在教育行业，哪些个人信息属于“最小必要”原则的范畴？请举例说明。18.政府机关在处理个人信息时，如何平衡“告知-同意”原则与公共利益需求？五、案例分析题（共2题，每题10分）19.案例背景：某在线教育平台收集了10万名学生的学习数据，用于开发智能推荐课程系统。平台在用户注册时仅告知“收集学习数据用于优化课程”，未明确说明用于算法开发，且未提供不参与的选项。部分学生投诉平台未获得其明确同意。问题：根据2026年《个人信息保护法》，该平台的做法是否合规？如不合规，应如何修正？20.案例背景：某医疗机构为提高诊疗效率，要求患者授权其将病历数据共享给合作药企，声称“用于精准用药推荐”。患者表示未被告知具体共享方式和用途，且无法拒绝。问题：根据2026年《个人信息保护法》，该医疗机构的做法是否合规？如不合规，应如何修正？答案与解析一、单选题答案与解析1.B解析：根据《个人信息保护法》第6条，处理个人信息应遵循“告知-同意”原则，且不得强制或变相强制用户同意非必要处理。该做法属于强制同意，不合法。2.D解析：根据《个人信息保护法》第12条，处理敏感个人信息（如病历）需获得单独同意，并明确告知用途。该做法未单独同意，不合规。3.B解析：根据《个人信息保护法》第19条，政府部门处理个人信息需书面告知用途并取得个人同意。口头承诺不合规。4.B解析：根据《个人信息保护法》第7条，处理个人信息应限于实现处理目的的最小范围。收集家长手机号、出生日期等非必要信息不合规。5.B解析：根据《个人信息保护法》第6条，处理个人信息用于第三方营销需获得单独同意。该做法未单独同意，不合法。二、多选题答案与解析6.A,B,C解析：根据《个人信息保护法》第11条，例外情形包括：为订立/履行合同所必需、为保护生命健康所必需、为公共利益所必需。选项D属于商业利益，不属于例外情形。7.B,D解析：根据《个人信息保护法》第7条，同一目的的多项处理需单独同意，且不得设置“不勾选即同意”条款。选项B、D正确。8.A,C解析：根据《个人信息保护法》第5条，处理个人信息应限于实现处理目的的最小范围。选项A、C符合最小必要原则。9.B,C解析：根据《个人信息保护法》第12条，处理敏感个人信息需单独同意。选项B正确；选项C属于必要处理。10.A,B,C解析：根据《个人信息保护法》第6条，处理个人信息应遵循“告知-同意”原则。选项A、B、C符合要求。三、判断题答案与解析11.错误解析：根据《个人信息保护法》第6条，用户拒绝授权后，不得继续处理，除非有法律规定的例外情形。12.正确解析：根据《个人信息保护法》第19条，处理敏感个人信息（如薪资）需单独同意。13.正确解析：根据《个人信息保护法》第7条，处理个人信息应限于必要范围，且需提供不提供信息的替代方案。14.正确解析：根据《个人信息保护法》第5条，处理个人信息应遵循“最小必要”原则，默认关闭符合要求。15.正确解析：根据《个人信息保护法》第6条，未明确告知用途需重新获得同意。四、简答题答案与解析16.告知-同意原则的具体要求：-明确告知：处理目的、方式、范围、存储期限、主体等。-单独同意：敏感信息需单独同意。-自由选择：不得强制同意非必要处理。-可撤回：用户可随时撤回同意。17.教育行业最小必要信息：-学生姓名、学号、联系方式（用于录取/通知）。-成绩单、考勤记录（用于评估学业）。-未成年人需额外保护，如监护人的同意书。18.政府机关平衡原则的方法：-法律授权：依据法律明确处理权限。-必要性审查：仅处理实现目的的最小信息。-公开透明：定期公布处理情况。-监督机制：接受人大、司法、社会监督。五、案例分析题答案与解析19.答案：-不合规：未明确告知算法开发用途，未提供不参与选项。-