2026年个人信息保护法培训考核试题及答案

2026年个人信息保护法培训考核试题及答案一、单项选择题（每题2分，共20分）1.根据《个人信息保护法》，个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得（）的同意。A.未成年人本人B.未成年人监护人C.学校D.未成年人住所地居委会答案：B（依据《个人信息保护法》第三十一条）2.个人信息处理者因业务需要，确需向境外提供个人信息的，应当通过国家网信部门组织的（）。A.安全评估B.风险备案C.合规审查D.数据核验答案：A（依据《个人信息保护法》第三十八条）3.个人信息的处理包括收集、存储、使用、加工、传输、提供、公开、（）等。A.共享B.删除C.交易D.分析答案：B（依据《个人信息保护法》第四条）4.个人信息处理者利用个人信息进行自动化决策，应当保证决策的（）和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。A.透明性B.合法性C.必要性D.最小化答案：A（依据《个人信息保护法》第二十四条）5.个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的风险等，制定（），采取相应的安全技术措施和其他必要措施，保障个人信息处理活动的安全。A.个人信息保护责任制度B.个人信息安全事件应急预案C.个人信息处理规则D.个人信息保护影响评估报告答案：B（依据《个人信息保护法》第五十一条）二、多项选择题（每题3分，共15分，多选、错选不得分）1.以下属于敏感个人信息的有（）。A.生物识别信息B.宗教信仰信息C.健康信息D.行踪轨迹信息答案：ABCD（依据《个人信息保护法》第二十八条）2.个人信息主体依法享有（）等权利。A.查阅、复制个人信息B.要求更正、补充不准确的个人信息C.要求删除个人信息（在法定情形下）D.要求停止自动化决策答案：ABCD（依据《个人信息保护法》第四十四条至第四十八条）3.个人信息处理者处理个人信息应当遵循的原则包括（）。A.合法、正当、必要原则B.最小必要原则C.公开、透明原则D.质量原则（准确性）答案：ABCD（依据《个人信息保护法》第五条至第八条）4.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当（）。A.向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类B.取得个人的单独同意C.与接收方约定处理事项并监督其处理活动D.无需告知，因已取得初始同意答案：ABC（依据《个人信息保护法》第二十三条）5.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当（）。A.立即采取补救措施B.按照规定及时告知个人C.向履行个人信息保护职责的部门报告D.隐瞒事件直至处理完毕答案：ABC（依据《个人信息保护法》第五十七条）三、判断题（每题2分，共10分，正确划“√”，错误划“×”）1.个人信息处理者可以将其处理的个人信息用于与处理目的无关的用途。（）答案：×（依据《个人信息保护法》第十三条，需取得同意或符合法定情形，且应与处理目的相关）2.个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，无需重新取得个人同意。（）答案：×（依据《个人信息保护法》第十五条，变更需重新取得同意）3.个人信息处理者应当对其工作人员进行个人信息保护相关培训。（）答案：√（依据《个人信息保护法》第五十二条）4.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施等，并对受托人的处理活动进行监督。（）答案：√（依据《个人信息保护法》第二十一条）5.个人信息跨境提供时，个人信息处理者无需向个人告知境外接收方的相关信息。（）答案：×（依据《个人信息保护法》第三十九条，需告知接收方名称、处理目的、方式等并取得同意）四、简答题（每题10分，共30分）1.简述个人信息处理者的“告知-同意”义务的具体要求。答案：个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知以下事项：（1）个人信息处理者的名称或姓名和联系方式；（2）处理目的、处理方式，处理的个人信息种类；（3）个人信息的保存期限；（4）个人行使本法规定权利的方式和程序；（5）法律、行政法规规定应当告知的其他事项。告知内容发生变更的，应当重新向个人告知并取得同意。同意应当由个人在充分知情的前提下自愿、明确作出。2.列举五种个人信息主体可以要求删除个人信息的法定情形。答案：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）个人信息处理者停止提供产品或者服务，或者保存期限已届满；（3）个人撤回同意；（4）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；（5）法律、行政法规规定的其他情形。3.简述敏感个人信息的处理规则。答案：处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。处理敏感个人信息应当具有特定的目的和充分的必要性，并采取严格的保护措施。同时，除一般告知事项外，还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响。五、案例分析题（25分）某电商平台为提升用户体验，未经用户同意，收集用户的购物记录、搜索关键词、地理位置信息（精确到街道），并用于算法推荐。部分用户发现后，要求平台删除相关信息，平台以“用户注册时已同意隐私政策”为由拒绝。此外，平台将部分用户的购物记录提供给第三方广告公司用于精准营销，仅在隐私政策中笼统提及“可能共享给合作方”，未单独告知用户。问题：（1）电商平台收集用户信息的行为是否合法？请说明理由。（2）平台拒绝删除用户信息的行为是否合法？请说明理由。（3）平台向第三方提供用户信息的行为是否合法？请说明理由。答案：（1）不合法。根据《个人信息保护法》第五条“最小必要原则”，处理个人信息应当限于实现处理目的的最小范围，不得过度收集。平台收集地理位置（精确到街道）超出了算法推荐的必要范围；且根据第二十四条，自动化决策应保证透明，而平台未经用户单独同意收集敏感信息（地理位置可能涉及敏感信息），违反“告知-同意”义务。（2）不合法。用户要求删除个人信息时，若符合《个人信息保护法》第四十七条规定的情形（如处理目的已实现或违反约定处理），个人信息处理者应当删除。平台以“