2026年广东省个人信息保护法知识题

2026年广东省个人信息保护法知识题一、单选题（共10题，每题2分，合计20分）第1题（2分）广东省《个人信息保护法》适用于以下哪种情况？A.广东省企业向境外提供个人信息，但已获得个人信息主体同意B.广东省个人在境外处理境内收集的个人信息C.境外企业在广东省境内经营，但未收集任何个人信息D.广东省个人通过社交平台发布非个人身份识别信息答案：A解析：根据《个人信息保护法》第三条及广东省地方性法规的补充规定，广东省《个人信息保护法》主要规范在广东省行政区域内处理个人信息的活动，但若涉及向境外提供个人信息，需符合国家相关规定。选项A中，企业虽向境外提供信息，但已获得个人信息主体同意，符合法律规定。选项B中，个人在境外处理境内信息，需遵守境内法律；选项C中，境外企业未收集信息，不适用；选项D中，非个人身份识别信息不属《个人信息保护法》调整范围。第2题（2分）某广东省电商平台要求用户必须提供身份证号码才能注册账号，该做法是否合法？A.合法，因平台需核实用户身份B.不合法，因未获得用户明确同意C.部分合法，但需提供替代方案D.合法，因属于必要个人信息答案：B解析：根据《个人信息保护法》第七条及第十六条规定，处理个人信息必须取得个人信息主体同意，且不得以“必需”为由强制收集非必要信息。身份证号码属于敏感个人信息，平台需证明其收集的必要性，且应提供非强制性的替代方案。选项B正确，因平台未明确说明收集目的及必要性。第3题（2分）广东省某医疗机构将患者病历信息用于医学研究，是否需要征得患者同意？A.不需要，因属于公共利益B.需要征得患者书面同意C.可以不经同意，但需脱敏处理D.仅需告知机构内部使用答案：B解析：根据《个人信息保护法》第二十条及第二十二条，处理敏感个人信息（如病历）需取得个人明确同意。医疗机构若将病历用于研究，需获得患者书面授权，并采取严格保护措施。选项A错误，公共利益不能凌驾于个人隐私权之上；选项C中，脱敏处理仍需符合最小化原则；选项D错误，需明确告知使用范围。第4题（2分）广东省某企业通过APP收集用户位置信息，用户未开启权限却仍被收集，企业应如何处理？A.视为用户同意，继续收集B.立即停止收集并删除数据C.仅在用户主动开启权限时收集D.告知用户并请求同意，但可继续收集答案：C解析：根据《个人信息保护法》第十一条及第十四条，处理个人信息应遵循最小化原则，不得过度收集。若用户未开启权限却仍被收集，属于违法行为。选项C符合法律规定，仅在使用必要场景时收集位置信息。第5题（2分）广东省某政府部门要求企业提供员工名单用于疫情防控，企业是否可以拒绝？A.可以拒绝，因涉及公共利益B.必须配合，因疫情防控需优先C.可以协商，但需确保数据用途明确D.只能提供部分名单答案：C解析：根据《个人信息保护法》第十七条及第四十二条，政府部门处理个人信息需符合法律授权，且目的必须明确。企业可协商具体需求，但政府部门需提供法律依据及使用范围说明。选项C正确，双方需依法协商。第6题（2分）广东省某商场通过人脸识别技术进行客流统计，是否需要告知用户？A.不需要，因属于公共安全范畴B.需要告知，但无需取得同意C.需要告知并取得同意D.仅需在商场显著位置公示答案：C解析：根据《个人信息保护法》第二十七条及第四十二条，使用人脸识别技术处理个人信息需取得用户同意，并明确告知用途。选项C符合法律规定。第7题（2分）广东省某企业将离职员工信息删除，但仍有备份，是否构成违法？A.不违法，因员工已离职B.违法，因未完全删除C.部分违法，需定期清理备份D.不违法，但需限制访问权限答案：B解析：根据《个人信息保护法》第二十一条及第三十九条，处理个人信息需在实现目的后删除或进行匿名化处理。企业虽员工已离职，但保留备份仍属处理个人信息，需确保数据安全及合规。第8题（2分）广东省某APP在用户注销账号后仍保留其浏览记录，是否合法？A.合法，因属于用户行为数据B.不合法，因用户已要求删除C.部分合法，但需匿名化处理D.合法，因需留存备查答案：B解析：根据《个人信息保护法》第二十二条及第二十七条，用户有权要求删除个人信息。APP在用户注销后仍保留记录，属于违法。选项B正确。第9题（2分）广东省某企业将员工信息委托给第三方管理，是否需要签订协议？A.不需要，因已获得员工同意B.需要签订协议，但无需明确权限C.需签订协议并明确授权范围D.仅需告知员工即可答案：C解析：根据《个人信息保护法》第四十三条及第四十五条，委托处理个人信息需签订协议，明确第三方权限及责任。选项C符合法律规定。第10题（2分）广东省某企业将用户信息用于广告推送，是否需要区分敏感信息？A.不需要，因已获得用户同意B.需区分，因广告推送可能涉及误导C.不需要，因属于商业行为D.仅需告知推送频率答案：B解析：根据《个人信息保护法》第十四条及第二十八条，广告推送不得涉及敏感信息，且需确保用户知情。选项B正确，需谨慎处理敏感信息。二、多选题（共5题，每题3分，合计15分）第1题（3分）广东省《个人信息保护法》中，哪些属于敏感个人信息？（多选）A.身份证号码B.财务账户信息C.行踪轨迹信息D.生物识别信息答案：A、B、C、D解析：根据《个人信息保护法》第三十八条，敏感个人信息包括身份证号码、财务信息、行踪轨迹、生物识别等。选项全部正确。第2题（3分）广东省企业向境外提供个人信息，需满足哪些条件？（多选）A.获得个人信息主体同意B.境外接收方承诺采取保密措施C.境外法律允许D.企业内部审批通过答案：A、B、C解析：根据《个人信息保护法》第三十九条，向境外提供个人信息需满足主体同意、接收方合法、传输安全等条件。选项A、B、C正确；选项D并非法律强制要求。第3题（3分）广东省个人在哪些情况下有权撤回同意？（多选）A.企业未说明收集目的B.企业将信息用于其他用途C.企业未采取安全措施D.个人改变意愿答案：A、B、D解析：根据《个人信息保护法》第十四条及第二十条，个人有权撤回同意，除非基于法律规定或履行合同必要。选项A、B、D正确；选项C中，未采取安全措施属于违法行为，但撤回同意需以书面形式。第4题（3分）广东省某商场使用摄像头监控顾客，哪些做法可能违法？（多选）A.未设置显著标识B.将监控用于广告推送C.监控范围超出必要限度D.删除监控录像超期答案：A、B、C解析：根据《个人信息保护法》第二十七条及第四十二条，监控需明确告知并限制范围。选项A、B、C违法；选项D中，超期不删除属于违规，但非直接违法。第5题（3分）广东省某企业处理个人信息需遵循哪些原则？（多选）A.最小化原则B.公开透明原则C.安全保障原则D.责任明确原则答案：A、B、C、D解析：根据《个人信息保护法》第五条，处理个人信息需遵循上述原则。选项全部正确。三、判断题（共5题，每题2分，合计10分）第1题（2分）广东省企业将用户信息用于内部培训，无需取得同意。答案：错误解析：根据《个人信息保护法》第十二条，处理个人信息需取得同意，除非基于法律规定（如内部工作需要）。第2题（2分）广东省个人有权查阅自己的个人信息，但企业可拒绝。答案：错误解析：根据《个人信息保护法》第三十条，个人有权查阅信息，企业不得无理拒绝。第3题（2分）广东省政府部门处理个人信息无需遵守《个人信息保护法》。答案：错误解析：根据《个人信息保护法》第四十二条，政府部门处理个人信息需符合法律授权及目的明确。第4题（2分）广东省企业将用户信息用于人工智能训练，无需告知。答案：错误解析：根据《个人信息保护法》第二十九条，使用信息进行人工智能训练需告知并取得同意。第5题（2分）广东省个人死亡后，其个人信息无需保护。答案：错误解析：根据《个人信息保护法》第四十五条，个人死亡后仍需保护其个人信息，除非有遗嘱或法律授权。四、简答题（共3题，每题5分，合计15分）第1题（5分）简述广东省企业在处理个人信息时应如何确保最小化原则？答案：1.仅收集实现目的所需的最少信息；2.明确告知收集目的，避免过度收集；3.区分必要与非必要信息，非必要的不收集；4.定期评估信息需求，删除冗余数据。第2题（5分）广东省个人发现企业违法处理其信息，应如何维权？答案：1.向企业书面投诉，要求停止违法行为；2.向广东省网信办或市场监管部门举报；3.依法提起诉讼，要求赔偿损失；4.向媒体曝光，形成舆论压力。第3题（5分）广东省企业委托第三方处理个人信息，需注意哪些法律要求？答案：1.签订委托协议，明确第三方权限及责任；2.确保第三方具备合规资质及安全能力；3.定期监督第三方处理情况；4.约定数据泄露时的责任分担。五、论述题（共1题，10分）第1题（10分）结合广东省实际情况，论述企业如何平衡个人信息保护与商业创新？答案：1.明确合规底线：企业需严格遵守《个人信息保护法》及广东省地方规定，确保收集、使用、传输等环节合法；2.