2026年个人信息保护试题及答案

2026年个人信息保护试题及答案一、单项选择题（每题2分，共20分）1.根据《个人信息保护法》，个人信息处理者处理个人信息时，下列哪项不属于“最小必要原则”的具体要求？A.收集的个人信息类型与处理目的直接相关B.收集的个人信息数量为实现处理目的所必需的最低限度C.存储个人信息的时间为实现处理目的所必需的最短期限D.向第三方共享个人信息时需取得个人单独同意答案：D。解析：“最小必要原则”主要针对收集、存储环节的范围和期限要求（ABC），而向第三方共享需单独同意属于“告知同意”原则的延伸要求（《个人信息保护法》第17、23条）。2.下列哪类信息不属于《个人信息保护法》定义的“敏感个人信息”？A.15周岁未成年人的姓名B.医疗健康信息C.生物识别信息D.金融账户信息答案：A。解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等（《个人信息保护法》第28条），但未成年人个人信息中，仅不满十四周岁未成年人的个人信息被特别规定为敏感信息（第31条），15周岁未成年人的姓名不属于敏感信息。3.个人信息处理者因维护公共利益需要处理个人信息时，可不取得个人同意的情形不包括？A.应对突发公共卫生事件B.新闻报道中对特定个人的聚焦报道C.依法实施的统计D.履行法定职责或义务答案：B。解析：《个人信息保护法》第13条规定，为公共利益可不经同意的情形包括应对突发公共事件、法定职责、统计、新闻报道（但新闻报道需“合理”，若过度聚焦特定个人则可能超出范围）。4.个人信息处理者向境外提供个人信息时，下列哪项不是必须履行的义务？A.通过国家网信部门组织的安全评估B.与境外接收方签订标准合同C.向个人告知境外接收方的基本信息D.经个人信息保护委员会批准答案：D。解析：向境外提供个人信息的法定程序包括安全评估、标准合同或认证（《个人信息保护法》第38条），需告知个人接收方信息（第17条），但无需经“个人信息保护委员会”批准（无此法定机构）。5.个人要求个人信息处理者更正错误个人信息时，处理者应在多长时间内完成核查和处理？A.7个工作日B.15个工作日C.30个自然日D.无明确时限，需“及时”处理答案：D。解析：《个人信息保护法》第47条规定个人有权要求更正，处理者需“及时”处理，但未规定具体时限，需结合行业惯例和处理难度判断。二、多项选择题（每题3分，共15分，少选、错选均不得分）1.个人信息处理者制定个人信息处理规则时，必须包含的内容有？A.个人信息的处理目的、方式B.个人信息的存储地点、期限C.个人行使信息权利的方式和程序D.个人信息处理的安全保障措施答案：ABCD。解析：《个人信息保护法》第17条规定，处理规则需明确处理目的、方式、种类、保存期限、权利行使方式及安全措施等。2.下列哪些情形下，个人信息处理者可以拒绝个人的信息删除请求？A.处理目的已实现，且无保存必要B.为履行法定职责需保留C.个人信息已被匿名化处理D.因诉讼需要依法保存答案：BCD。解析：《个人信息保护法》第47条规定，若处理目的已实现且无必要保存，处理者应删除；但法定职责、匿名化或诉讼保存等情形可拒绝（第48条）。3.医疗APP处理患者个人信息时，需特别注意的合规要点包括？A.处理敏感个人信息需取得单独同意B.存储期限不得超过诊疗需要的合理期限C.向保险公司共享信息需告知患者共享目的D.无需对患者健康信息进行加密存储答案：ABC。解析：医疗健康信息属于敏感个人信息（第28条），需单独同意（第29条）；存储期限需符合最小必要（第19条）；共享需告知（第23条）；敏感信息必须加密（第51条）。4.教育机构处理学生个人信息时，下列哪些行为符合《个人信息保护法》？A.收集学生身高体重信息用于体质监测B.将学生成绩排名在家长群公开C.未经监护人同意向第三方提供学生联系方式D.对毕业生信息进行匿名化处理后用于教育研究答案：AD。解析：体质监测属于合法处理目的（A正确）；公开成绩排名可能侵害隐私（B错误）；学生为未成年人，需监护人同意（C错误）；匿名化信息不属于个人信息（D正确）。5.个人信息处理者的“数据泄露应急处置”义务包括？A.立即采取补救措施B.通知履行个人信息保护职责的部门C.告知受影响个人泄露的信息类型及可能的危害D.暂停处理导致泄露的相关系统答案：ABCD。解析：《个人信息保护法》第57条规定，泄露后需立即补救、暂停系统、通知部门，并视情况告知个人（可能危害时必须告知）。三、判断题（每题2分，共10分，正确划“√”，错误划“×”）1.个人信息处理者通过自动化决策对个人权益有重大影响的，只需在处理规则中说明即可，无需告知个人。（）答案：×。解析：《个人信息保护法》第24条规定，自动化决策需告知个人决策逻辑，并提供拒绝自动化决策的选项。2.匿名化处理后的信息再次与其他信息结合，能够识别特定自然人的，仍属于个人信息。（）答案：×。解析：匿名化是不可逆的技术处理，结合其他信息后能识别的，原处理不属于匿名化，可能属于去标识化（《个人信息保护法》第73条）。3.个人信息处理者委托第三方处理个人信息的，第三方可自行决定处理目的和方式。（）答案：×。解析：受托人需按照委托合同约定的处理目的、方式处理，不得超出约定（《个人信息保护法》第22条）。4.因用户拒绝提供非必要个人信息，平台拒绝提供核心功能服务的，违反《个人信息保护法》。（）答案：√。解析：《个人信息保护法》第16条规定，不得因拒绝提供非必要信息而拒绝提供核心功能服务。5.个人信息处理者只需在网站首页公示个人信息处理规则，无需提供下载或打印服务。（）答案：×。解析：处理规则需以显著方式、清晰易懂的语言公示，且应提供便捷的访问和下载方式（《个人信息保护法》第17条）。四、案例分析题（共25分）案例：某电商平台推出“智能推荐”服务，收集用户浏览记录、搜索关键词、支付记录（含金额）、收货地址（精确到门牌号）等信息，通过算法为用户推送商品。用户王女士发现，平台在未告知的情况下，将其收货地址共享给第三方物流公司；同时，因王女士拒绝提供支付记录，平台限制其使用“在线支付”功能。问题1：平台收集用户信息的行为是否符合“最小必要原则”？请说明理由。（6分）答案：不符合。“最小必要原则”要求收集的信息类型、数量为实现处理目的所必需的最低限度（《个人信息保护法》第6条）。智能推荐的核心目的是分析用户偏好，浏览记录和搜索关键词已足够；支付记录（含金额）、精确收货地址与推荐目的无直接关联，超出必要范围。问题2：平台向第三方物流公司共享收货地址的行为是否合规？为什么？（7分）答案：不合规。根据《个人信息保护法》第23条，向第三方共享个人信息需取得个人单独同意，并告知接收方的名称、处理目的、方式等。案例中平台未告知王女士即共享，违反“告知同意”原则。问题3：平台因王女士拒绝提供支付记录而限制其使用“在线支付”功能是否合法？请结合法律条文说明。（6分）答案：不合法。《个人信息保护法》第16条规定，个人信息处理者不得因个人拒绝提供非必要个人信息而拒绝提供核心功能服务。“在线支付”是电商平台的核心功能，而支付记录（用户已完成支付后的记录）并非使用在线支付功能的必要信息（必要信息是支付账户等），因此平台限制功能违反该规定。问题4：若平台拟将用户的支付记