2026年个人信息保护试题(附答案)

2026年个人信息保护试题(附答案)一、单项选择题（每题2分，共20分）1.根据《个人信息保护法》，下列哪项不属于“个人信息”的范畴？A.张三的手机号码B.匿名化处理后无法识别特定自然人的信息C.李四在社交平台发布的生日日期D.某医院记录的患者就诊病历号答案：B2.处理个人信息时，“最小必要原则”要求收集的个人信息应满足：A.与处理目的直接相关且数量最少B.覆盖所有可能相关的信息类型C.经用户一次性概括同意后可无限扩展D.仅需考虑处理者的业务需求答案：A3.下列哪类信息属于敏感个人信息？A.15岁初中生的期末考试成绩B.企业员工的考勤打卡时间C.成年人的宗教信仰D.电商平台的用户收货地址答案：C4.个人信息跨境提供时，关键信息基础设施运营者需通过的安全评估由哪个部门组织？A.国家网信部门B.市场监督管理部门C.工业和信息化部门D.公安机关答案：A5.处理个人信息无需取得个人同意的情形是：A.为公共利益实施新闻报道，合理处理个人信息B.提高服务质量，收集用户浏览历史用于个性化推荐C.金融机构为风控需要，收集用户个人征信信息D.社交软件更新隐私政策后，要求用户重新同意答案：A6.自然人死亡后，其个人信息的处理规则是：A.自动删除，不得继续处理B.其近亲属可查阅、复制，但不得请求删除C.处理者应征得死者生前同意或近亲属同意（无相反意思表示时）D.任何组织或个人均可自由处理答案：C7.处理14周岁以下未成年人个人信息时，应取得谁的同意？A.未成年人本人B.未成年人父母或其他监护人C.学校D.未成年人住所地居委会答案：B8.因个人信息处理者过错导致个人信息泄露，侵害用户权益时，举证责任由谁承担？A.用户需证明处理者存在过错B.处理者需证明自己无过错C.双方共同举证D.由法院主动调查答案：B9.个人发现个人信息有误，向处理者提出更正请求，处理者应在多长时间内处理？A.3个工作日内B.7个工作日内C.15个工作日内D.30个工作日内答案：B10.关于数据分类分级保护，下列说法错误的是：A.应根据数据的敏感性和可能造成的危害程度分级B.由国家统一制定所有行业的分类分级标准C.处理重要数据需制定应急处置预案D.关键信息基础设施运营者需定期向有关部门报送重要数据目录答案：B二、多项选择题（每题3分，共15分，少选、错选均不得分）1.个人信息处理者的告知义务包括：A.处理个人信息的目的、方式B.个人信息的保存期限C.个人行使权利的方式和程序D.处理者的联系方式答案：ABCD2.处理敏感个人信息时，除一般告知同意外，还需满足：A.具有特定的目的和充分的必要性B.采取严格的保护措施C.向个人告知处理的必要性及对其权益的影响D.取得个人的单独书面同意答案：ABC（注：单独同意即可，不强制书面）3.个人信息跨境提供的条件包括：A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.与境外接收方订立书面协议，约定双方权利义务D.向个人告知跨境提供的必要性、接收方信息等答案：ABCD4.个人信息主体的权利包括：A.查询、复制个人信息B.要求删除个人信息（符合法定情形时）C.要求解释说明处理规则D.拒绝自动化决策答案：ABCD5.处理者违反个人信息保护义务的法律责任包括：A.警告、没收违法所得B.处5000万元以下或上一年度营业额5%以下罚款C.对直接责任人员处10万元以上100万元以下罚款D.情节严重的，责令暂停相关业务或停业整顿答案：ABCD三、判断题（每题2分，共10分，正确填“√”，错误填“×”）1.匿名化处理后的信息不属于个人信息，因此可以自由使用。（）答案：√2.处理已公开的个人信息无需取得个人同意。（）答案：×（注：需在合理范围内，超出原公开范围仍需同意）3.处理敏感个人信息只需取得个人的一般同意即可。（）答案：×（需取得单独同意）4.个人信息处理者委托第三方处理个人信息的，无需向个人告知第三方信息。（）答案：×（需告知接收方的名称或姓名、处理目的等）5.逝者近亲属对逝者个人信息的处理请求不受任何限制。（）答案：×（需在合理范围内，不得危害公共利益）四、案例分析题（共55分）案例1（15分）：某电商平台为提升用户体验，在用户注册时默认勾选“同意收集位置信息用于精准推荐”，且未明确说明位置信息的使用范围。用户李某发现后要求平台删除其位置信息，平台以“已取得同意”为由拒绝。问题：平台的行为是否合法？请结合《个人信息保护法》分析。答案：不合法。根据《个人信息保护法》第14条，同意应基于个人的自愿、明确意思表示，平台默认勾选违反“明确同意”要求；第47条规定，个人有权在信息处理目的已实现等情形下要求删除，平台无正当理由拒绝删除，侵害了用户的删除权。案例2（20分）：某社交软件未经用户同意，将用户的聊天记录（含健康状况）提供给第三方用于疾病统计研究。用户王某起诉要求赔偿，软件公司辩称“聊天记录已去标识化处理，无法识别特定用户”。问题：（1）聊天记录是否属于敏感个人信息？（2）软件公司的抗辩是否成立？（3）王某的赔偿请求应如何处理？答案：（1）是。健康状况属于《个人信息保护法》第28条规定的敏感个人信息。（2）不成立。去标识化处理若仍可通过其他信息识别特定自然人，则仍属个人信息；且处理敏感信息需单独同意，软件公司未取得同意。（3）根据第69条，处理者不能证明自己无过错的，应承担损害赔偿责任；王某可要求赔偿实际损失或侵权人违法所得。案例3（20分）：某医疗机构拟将患者的诊疗数据（含身份证号、病情诊断）传输至境外合作医院用于学术研究。已知该机构属于关键信息基础设施运营者，未进行安全评估，仅在官网公告了跨境提供事项。问题：（1）该机构的跨境提供行为存在哪些违法之处？（2）应如何补正？答案：（1）违法之处：①关键信息基础设施运营者跨境提供个人信息需经国家网信部门安全评估（第38条），该机构未评估；②处理敏感个人信息（身份证号、病情诊断）需取得单独同意（第29