2026年个人信息保护试题完整版答案

2026年个人信息保护试题完整版答案一、单项选择题（共15题，每题2分，共30分）1.根据2025年修订的《中华人民共和国个人信息保护法》，处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的单独同意，且每两年需重新核验监护人身份及同意意愿。A.12B.14C.16D.18正确答案：B解析：2025年《个人信息保护法》修订时将未成年人敏感个人信息处理的单独同意年龄下限明确为14周岁，新增了单独同意每2年核验的要求，防范监护人授权失效后违规处理未成年人信息的风险。2.个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，若单次出境规模超过（）条敏感个人信息，应当报请国家网信部门组织的安全评估。A.1万B.5万C.10万D.50万正确答案：A解析：《个人信息出境标准合同办法》2024年修订后明确，单次出境敏感个人信息规模达到1万条、一般个人信息达到100万条的，必须通过国家网信部门安全评估，不得适用标准合同备案或个人信息保护认证路径。3.下列场景中，不属于个人信息处理“告知-同意”豁免情形的是（）A.公安机关为追捕在逃人员查询嫌疑人住宿登记信息B.外卖平台为完成订单配送获取用户收件地址及联系电话C.公立医院为抢救病危昏迷患者调取其过往诊疗记录D.基层居委会为应对突发自然灾害通知辖区居民调取居民联系方式正确答案：B解析：依据《个人信息保护法》第13条，为订立、履行个人作为一方当事人的合同所必需的个人信息处理，无需取得个人同意的前提是无法通过其他路径获取，外卖平台获取用户配送地址及联系方式属于用户主动提交的合同履行必需信息，但需明确告知用途，不适用告知豁免，且必须取得用户明示同意后方可使用。4.个人信息处理者利用自动化决策对个人交易价格实行不合理差别待遇的，由履行个人信息保护职责的部门责令改正，没收违法所得，并处违法所得（）罚款，没有违法所得的，处一千万元以下罚款。A.1倍以上5倍以下B.1倍以上10倍以下C.5倍以上10倍以下D.5倍以上15倍以下正确答案：C解析：2025年修订的《个人信息保护法》大幅提高了“大数据杀熟”行为的处罚力度，将违法所得罚款标准从原先的1-5倍上调为5-10倍，情节严重的可同时责令暂停相关业务、停业整顿，对直接责任人最高处100万元罚款。5.下列不属于敏感个人信息的是（）A.个人行踪轨迹B.个人宗教信仰C.个人未公开的求职简历D.个人名下房产登记地址正确答案：D解析：2024年出台的《敏感个人信息识别指南》明确，敏感个人信息是一旦泄露、非法提供或滥用极易导致自然人人格尊严受损或者人身、财产安全受到危害的信息，个人名下房产登记地址属于可通过公开政务查询渠道获取的信息，不属于敏感个人信息范畴，行踪轨迹、宗教信仰、未公开求职简历均属于敏感个人信息。6.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全，其中个人信息保护负责人的任职要求是（）A.具备1年以上个人信息保护相关工作经验B.具备3年以上个人信息保护相关工作经验和相关专业背景C.具备5年以上网络安全相关工作经验D.无明确任职资质要求，可由任意岗位人员兼任正确答案：B解析：2025年出台的《个人信息处理者内部管理规范》明确，处理个人信息达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人，负责人需具备3年以上个人信息保护相关工作经验和法律、网络安全等相关专业背景，独立履行个人信息保护管理职责。7.下列关于个人信息可携带权的说法，正确的是（）A.个人请求将个人信息转移至其指定的个人信息处理者的，所有个人信息处理者都应当无条件配合B.个人请求转移的个人信息范围包括个人主动提交的信息及处理者加工生成的所有衍生数据C.转移个人信息不得危害国家安全、公共利益，不得损害第三方合法权益D.个人信息处理者为个人提供信息转移服务的，可按照市场价格收取不超过100元的服务费用正确答案：C解析：依据《个人信息可携带权实施细则》相关规定，A选项错误，只有符合国家网信部门规定条件的才需要配合转移；B选项错误，加工生成的衍生数据若涉及商业秘密或第三方信息的不属于可转移范围；C选项正确，是可携带权行使的前提限制；D选项错误，个人信息处理者应当免费为符合条件的个人提供信息转移服务，不得收取费用。8.个人信息处理者发生个人信息泄露、篡改、丢失的，应当立即采取补救措施，并在发生上述事件后（）小时内履行向履行个人信息保护职责的部门和个人的告知义务，事件危害较小的可免除告知个人的义务。A.24B.48C.72D.96正确答案：C解析：2024年修订的《个人信息安全事件处置办法》将个人信息安全事件的告知时限从原先的72小时内上报监管、必要时告知个人，调整为统一72小时内完成监管上报和个人告知，仅当事件危害极小不会对个人权益造成任何损害的，可免除对个人的告知义务。9.应用程序分发平台应当对上架的应用程序进行个人信息保护合规审核，对于存在违规收集个人信息、强制索要非必要权限等违法行为的应用程序，应当（）A.直接予以下架处理，并对应用运营者进行永久封禁B.第一时间督促其整改，整改不合格的予以下架，并将相关情况通报网信部门C.对应用运营者作出罚款处罚后允许其继续上架D.要求其作出合规承诺后即可继续运营正确答案：B解析：依据《移动互联网应用程序个人信息保护管理规定》，应用分发平台作为应用上架审核主体，发现应用存在个人信息保护违法行为的，应当首先督促运营者限期整改，整改不合格的予以下架，同时将违法线索及处置情况通报属地网信、工信部门，不得直接永久封禁或随意放行。10.下列主体中，不属于履行个人信息保护职责的部门的是（）A.国家网信部门B.国务院公安部门C.国务院市场监督管理部门D.消费者协会正确答案：D解析：《个人信息保护法》第60条明确，国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作，国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护和监督管理工作，消费者协会属于社会组织，不属于行政监管部门，不承担个人信息保护监管职责。11.个人信息处理者公开其处理的个人信息的，应当（）A.提前15个工作日向社会公示B.取得个人单独同意，法律、行政法规另有规定的除外C.向网信部门提交公开申请，经审批同意后方可公开D.仅公开不包含敏感个人信息的内容即可，无需取得个人同意正确答案：B解析：《个人信息保护法》第25条明确规定，个人信息处理者不得公开其处理的个人信息，除非取得个人单独同意，或者法律、行政法规另有规定，其余各类前置程序均不属于法定要求。12.企业委托第三方机构处理用户个人信息的，下列说法错误的是（）A.应当与受托方约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等B.应当对受托方的个人信息处理活动进行监督C.受托方可以超出约定的处理目的、处理方式等处理个人信息，只要不对外泄露即可D.委托合同不生效、无效、被撤销或者终止的，受托方应当将个人信息返还给个人信息处理者或者予以删除，不得保留正确答案：C解析：《个人信息保护法》第21条明确，受托方应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息，C选项表述违反该规定。13.下列关于个人信息保存期限的说法，正确的是（）A.个人信息保存期限没有法定限制，由个人信息处理者自行决定B.个人信息保存期限应当为实现处理目的所必要的最短时间C.个人信息处理者可以永久保存用户个人信息，只要用户没有提出删除申请D.个人信息保存期限最长不得超过5年，到期必须全部销毁正确答案：B解析：《个人信息保护法》第19条明确，除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间，不得超期留存个人信息。14.个人信息处理者处理不满14周岁未成年人个人信息的，应当制定专门的（）A.未成年人个人信息处理规则B.未成年人个人信息保护承诺书C.未成年人个人信息分级标准D.未成年人个人信息共享清单正确答案：A解析：2025年修订的《个人信息保护法》明确要求，处理不满14周岁未成年人个人信息的个人信息处理者，必须制定专门的未成年人个人信息处理规则，向社会公开后报属地网信部门备案。15.个人信息保护公益诉讼的提起主体是（）A.个人信息权益受到侵害的自然人B.公安机关、人民检察院C.人民检察院、法律规定的消费者组织和由国家网信部门确定的组织D.各级网信部门正确答案：C解析：《个人信息保护法》第70条明确，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。二、多项选择题（共10题，每题3分，共30分）1.个人信息处理者处理敏感个人信息时，除需满足一般个人信息处理要求外，还应当履行的义务包括（）A.向个人告知处理敏感个人信息的必要性以及对个人权益的影响B.取得个人的单独同意，法律、行政法规规定应当取得书面同意的从其规定C.事前进行个人信息保护影响评估，并对处理情况进行记录D.每三年对敏感个人信息处理规则开展一次合规审计并向社会公开审计结果正确答案：ABC解析：依据《个人信息保护法》第28-32条规定，敏感个人信息处理需额外履行ABC三项义务，D选项错误，合规审计无需向社会公开，仅需向履行个人信息保护职责的部门报送审计结果，审计频次为每年至少1次而非每3年。2.下列关于个人信息跨境提供的说法正确的有（）A.国家网信部门认定的关键信息基础设施运营者处理的个人信息，原则上应当存储在境内B.适用个人信息出境标准合同路径出境的，应当在合同生效后15个工作日内向所在地省级网信部门备案C.境外接收方所在国家或地区个人信息保护水平发生实质劣化的，个人信息处理者应当暂停或终止个人信息出境活动D.个人为跨境商务沟通自行向境外主体提供自身个人信息的，无需个人信息处理者履行出境合规义务正确答案：ABCD解析：ABCD四项均符合《个人信息出境管理条例》的相关规定，其中D选项属于个人自主处置个人信息的场景，不受个人信息处理者出境合规规则约束。3.个人对其个人信息的处理享有下列哪些权利（）A.知情权、决定权B.查阅、复制权C.更正、补充权D.删除权、解释说明请求权正确答案：ABCD解析：《个人信息保护法》第四章明确规定了个人在个人信息处理活动中的全部七项权利，除ABCD四项外还包括个人信息可携带权，所有选项均正确。4.下列场景中，个人信息处理者应当事前进行个人信息保护影响评估的有（）A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息正确答案：ABCD解析：《个人信息保护法》第55条明确规定了五种需要事前开展个人信息保护影响评估的场景，除ABCD四项外还包括其他对个人权益有重大影响的个人信息处理活动，所有选项均正确。5.下列关于自动化决策的说法正确的有（）A.个人信息处理者应当保证自动化决策的透明度和结果公平、公正B.不得对个人在交易价格等交易条件上实行不合理的差别待遇C.通过自动化决策方式向个人进行信息推送、商业营销的，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式D.自动化决策作出对个人权益有重大影响的决定的，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定正确答案：ABCD解析：ABCD四项均符合《个人信息保护法》第24条关于自动化决策的相关规定，全部正确。6.履行个人信息保护职责的部门履行个人信息保护职责，可以采取下列哪些措施（）A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料C.对当事人的经营场所进行现场检查D.查封、扣押违法从事个人信息处理活动的设备、物品正确答案：ABCD解析：ABCD四项均属于《个人信息保护法》第63条赋予个人信息保护监管部门的法定监管权限。7.下列哪些行为属于违反个人信息保护规定的“过度收集个人信息”行为（）A.天气类应用程序要求用户授权读取通讯录权限才可使用B.导航类应用程序要求用户授权读取精准定位权限才可使用C.影音类应用程序要求用户授权读取相册权限才可使用D.支付类应用程序要求用户授权人脸信息才可进行登录验证正确答案：AC解析：B选项导航应用需要精准定位实现核心功能，D选项支付应用人脸验证属于符合监管要求的身份核验手段，均不属于过度收集；A选项天气应用无需读取通讯录即可提供服务，C选项影音应用无需读取相册即可提供播放服务，均属于过度收集非必要权限的违法行为。8.个人信息处理者应当建立个人信息保护合规审计制度，下列关于合规审计的说法正确的有（）A.合规审计应当每年至少开展一次B.审计内容包括个人信息处理活动是否符合法律、行政法规的规定C.审计报告应当至少保存3年D.处理敏感个人信息的个人信息处理者应当每半年开展一次合规审计正确答案：ABC解析：D选项错误，并无敏感个人信息处理者每半年审计的强制要求，其余选项均符合《个人信息保护合规审计管理办法》的相关规定。9.下列关于在公共场所安装图像采集、个人身份识别设备的说法正确的有（）A.应当为维护公共安全所必需B.应当遵守国家有关规定，并设置显著的提示标识C.所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的，除非取得个人单独同意D.商业场所为了防盗可以自主安装人脸识别设备，采集进店消费者的人脸信息正确答案：ABC解析：D选项错误，商业场所不属于维护公共安全的主体，不得擅自安装人脸识别设备采集消费者人脸信息，其余选项均符合《个人信息保护法》第26条的规定。10.有下列哪些情形的，个人信息处理者应当主动删除个人信息，个人信息处理者未删除的，个人有权请求删除（）A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.个人信息处理者违反法律、行政法规或者违反约定处理个人信息正确答案：ABCD解析：ABCD四项均属于《个人信息保护法》第47条规定的个人信息删除权的适用情形，法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的情形除外。三、判断题（共10题，每题1分，共10分）1.个人信息处理者可以在公开场所安装图像采集、个人身份识别设备，无需提前公示采集范围和用途。（）正确答案：×解析：《个人信息保护法》明确规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识，提前公示采集范围、用途及信息存储期限。2.个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。（）正确答案：√解析：依据《个人信息保护法》第44条，个人对其个人信息的处理享有知情权、决定权，有权要求个人信息处理者对其制定的个人信息处理规则作出通俗易懂的解释说明。3.匿名化处理后的信息不属于个人信息，其处理活动无需遵守《个人信息保护法》的规定。（）正确答案：√解析：《个人信息保护法》明确规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，匿名化信息无法识别到特定自然人，其处理活动不受《个人信息保护法》约束。4.个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。（）正确答案：√解析：《个人信息保护法》第20条规定，两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务，但其约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利，共同处理个人信息侵害个人信息权益造成损害的，应当依法承担连带责任。5.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需处理个人信息的，无需取得个人同意，也无需履行告知义务。（）正确答案：×解析：上述场景仅豁免个人同意要求，除因紧急情况无法告知的外，个人信息处理者仍应当履行个人信息处理告知义务，明确告知信息处理的用途、范围及存储期限。6.个人信息处理者不得向他人提供其处理的个人信息，除非取得个人单独同意或者经过匿名化处理。（）正确答案：√解析：符合《个人信息保护法》第23条、第28条的相关规定，个人信息对外提供要么取得单独同意，要么经过匿名化处理无法识别到特定自然人。7.个人撤回同意的，个人信息处理者可以以撤回同意为由拒绝提供产品或者服务，除非该同意是提供产品或者服务所必需的。（）正确答案：√解析：《个人信息保护法》第16条明确，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。8.大型互联网平台应当定期发布个人信息保护社会责任报告，接受社会监督。（）正确答案：√解析：《个人信息保护法》第58条明确要求，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当定期发布个人信息保护社会责任报告，接受社会监督。9.敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。（）正确答案：√解析：完全符合《个人信息保护法》第28条对敏感个人信息的法定定义。10.自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利，死者生前另有安排的除外。（）正确答案：√解析：符合《个人信息保护法》第49条对死者个人信息保护的相关规定。四、案例分析题（共2题，每题15分，共30分）案例1某连锁奶茶品牌2026年推出“集点换奶茶”活动，要求用户扫码点单时必须授权其获取手机通讯录、精准定位信息，否则无法使用点单小程序，同时该品牌将收集到的用户消费偏好、联系方式打包出售给周边的健身房、美容院，共获利120万元，被用户举报至当地市场监管局。问题1：该奶茶品牌的个人信息处理行为存在哪些违法情形？答案：①违反最小必要原则：用户扫码点单仅需提供收货地址、联系电话即可，无需获取通讯录、精准定位信息，超出了实现点单功能的必要范围，属于过度收集个人信息；②违反强制同意规则：以拒绝提供服务要挟用户授权非必要权限，剥夺了用户对个人信息处理的决定权；③违反敏感个人信息处理规则