2026年个人信息保护日知识竞赛抢答

2026年个人信息保护日知识竞赛抢答一、单选题（共10题，每题2分）1.《个人信息保护法》规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，不得过度处理。以下哪项不属于“过度处理”的情形？A.因用户要求提供超出业务必要范围的个人信息B.以用户同意为由，处理与其提供的服务无关的个人信息C.为保障国家安全、公共利益进行必要处理且符合法律、行政法规的规定D.因维护用户账户安全而处理用户登录IP地址2.某电商平台在用户注册时，要求用户填写“婚姻状况”信息，但该信息并非完成交易所必需。根据《个人信息保护法》，该平台的行为属于什么情况？A.合法，因用户自愿提供B.合法，因属于商业运营必要信息C.不合法，因不属于处理目的直接相关D.不合法，但可豁免适用3.个人在哪些情况下有权撤回个人信息处理授权？A.仅在处理目的已实现时B.仅在处理行为违法时C.任何情况下均可撤回，但撤回前已处理的信息不受影响D.需经处理者同意后方可撤回4.某医疗机构将患者病历信息用于商业广告，属于哪种违法行为？A.未经患者同意处理个人信息B.擅自向第三方提供个人信息C.处理目的变更未履行告知义务D.以上均属于5.《个人信息保护法》中“敏感个人信息”的定义是什么？A.任何涉及个人隐私的个人信息B.仅为生物识别、金融账户等特定信息C.关系到人身、财产安全，一旦泄露或非法使用可能造成人身、财产损害的信息D.仅在境外处理的个人信息6.企业对外提供个人信息给第三方时，应当如何确保第三方履行保密义务？A.仅凭合同约定，无需其他措施B.签订保密协议，并定期审查其处理行为C.无需特殊措施，因第三方已获授权D.仅需告知用户已授权第三方处理7.个人请求查阅、复制其个人信息的时限是多久？A.自收到请求之日起15日内B.自收到请求之日起30日内C.自请求之日起7日内D.无需时限，按需提供8.某互联网公司在用户协议中约定“用户同意我们收集和使用其所有信息”，这种条款是否有效？A.有效，因用户自愿同意B.无效，因违反“最小必要”原则C.有效，但需明确告知处理目的D.无效，因未区分具体信息类型9.在跨境传输个人信息时，以下哪种情形可以不经安全评估直接传输？A.向已通过认证的境外数据控制者传输B.仅传输非敏感个人信息C.向境外提供者提供，且境外法律保障同等保护水平D.仅传输给境外关联公司10.个人信息保护影响评估制度适用于哪些情形？A.处理敏感个人信息B.对个人权益有重大影响的处理活动C.处理个人信息超过1000人D.以上均适用二、多选题（共5题，每题3分）1.个人信息处理者的主要义务包括哪些？A.制定内部管理制度，明确处理规则B.对处理人员进行定期培训C.未经同意不得向第三方提供信息D.及时删除或停止处理已过时的信息2.在哪些情况下，个人信息处理可以不经单独同意？A.为订立、履行合同所必需B.为保护个人或他人重大利益所必需C.为履行法定义务所必需D.为应对突发公共卫生事件所必需3.敏感个人信息的处理需要满足哪些额外条件？A.具有明确、合理的目的B.必须取得个人的单独同意C.采取严格的保护措施D.征得个人书面同意4.个人有权请求个人信息处理者删除其信息的情况包括哪些？A.处理者停止提供产品或服务B.个人撤回同意且无其他处理依据C.处理者违反法律、行政法规或违反约定处理信息D.信息被泄露且处理者未采取补救措施5.企业处理个人信息时，哪些情形属于“以告知代替同意”？A.在用户注册时，将隐私政策作为注册条款的一部分B.以默认勾选方式让用户同意非必要的个人信息处理C.仅在发生争议时才告知处理目的D.未明确告知处理方式、存储期限等三、判断题（共5题，每题2分）1.个人有权查阅其被处理的个人信息，但不得复制。（×）2.企业为提升用户体验，可以不经用户同意收集其上网行为信息。（×）3.敏感个人信息的处理，可以采用自动化决策方式，但需保证透明度和结果公平。（×）4.若境外接收方承诺提供与境内同等水平的个人信息保护，则跨境传输无需安全评估。（×）5.个人信息处理者因安全事件泄露信息，仅需在规定时限内通知个人即可。（×）四、简答题（共5题，每题4分）1.简述《个人信息保护法》中“个人信息处理者”的定义及其主要责任。2.个人在哪些情况下有权拒绝个人信息处理？3.跨境传输个人信息需满足哪些基本条件？4.简述个人信息保护影响评估的主要内容。5.企业如何确保员工在处理个人信息时遵守法律要求？五、论述题（共1题，10分）结合实际案例，分析企业在处理个人信息时如何平衡“必要性”与“合法性”，并说明若处理不当可能面临的法律风险。答案与解析一、单选题1.C-解析：选项A、B、D均属于过度处理情形，而C属于法定例外情形。2.C-解析：非必要信息不得强制收集，即使用户自愿提供，若与处理目的无关也违法。3.C-解析：《个人信息保护法》规定，个人有权撤回同意，处理者应停止处理，但已处理的除外。4.D-解析：该行为同时违反了未经同意处理、擅自提供、目的变更未告知等规定。5.C-解析：敏感信息指一旦泄露可能造成人身、财产损害的信息，如生物识别、金融账户等。6.B-解析：需签订协议并定期审查，确保第三方履行保密义务，而非仅凭约定。7.B-解析：处理者应在30日内响应，并按个人要求提供查阅或复制。8.B-解析：概括同意无效，需明确告知具体信息类型及处理目的。9.C-解析：若境外法律保障同等保护水平，可不经评估，但需符合其他条件。10.D-解析：涉及敏感信息、重大影响、超千人处理等情形均需进行评估。二、多选题1.A、B、C、D-解析：处理者需制定制度、培训人员、确保安全传输、及时删除等。2.A、B、C、D-解析：法定例外情形包括履行合同、保护重大利益、履行义务、应对突发事件等。3.A、B、C-解析：敏感信息处理需明确目的、取得单独同意、采取严格保护措施。4.B、C、D-解析：撤回同意、违法处理、泄露未补救等均属删除情形，停止服务属自然删除。5.B、C、D-解析：默认勾选、未明确告知、事后告知均属于以告知代替同意。三、判断题1.×-解析：个人有权以适当方式查阅、复制其信息。2.×-解析：非必要信息处理需取得单独同意。3.×-解析：敏感信息处理需人工干预，避免歧视或偏见。4.×-解析：即使境外承诺同等保护，仍需通过安全评估或机制。5.×-解析：泄露后需同时通知监管机构和个人，并采取补救措施。四、简答题1.定义及责任-定义：个人信息处理者是指自行或委托处理个人信息的组织或个人。-责任：需履行合法性、正当性、必要性原则，制定制度、保障安全、响应个人请求等。2.拒绝情形-未经同意处理非必要信息；处理目的变更未告知；处理行为违法；不同意自动化决策等。3.跨境传输条件-境外接收方承诺同等保护水平；通过安全评估或认证机制；签订协议等。4.影响评估内容-处理目的、方式、范围；对个人权益的影响；保护措施及必要性等。5.员工管理措施-定期培训；签订保密协议；建立内部监督机制；违规处罚等。五、论述题平衡“必要性”与“合法性”的案例分