2026年个人信息保护法知识问答

2026年个人信息保护法知识问答一、单选题（共10题，每题2分）1.根据《个人信息保护法》，以下哪项属于敏感个人信息？A.姓名、性别、出生日期B.联系方式、住址、工作单位C.指纹、人脸识别、医疗健康信息D.消费记录、浏览历史2.某科技公司未取得用户同意，擅自将其用户数据用于商业广告投放，违反了《个人信息保护法》的哪项规定？A.隐私政策不明确B.未履行告知义务C.未进行数据分类分级D.未建立数据安全管理制度3.个人在哪些情况下有权撤回同意处理其个人信息？A.仅在处理目的变更时B.仅在处理方式变更时C.任何时候均可撤回，但需提前30天通知D.任何时候均可撤回，且无需理由4.某医院在紧急情况下为救治患者，可以不经患者同意即采集其健康信息，但需满足什么条件？A.事先获得患者或其近亲属同意B.向患者说明情况并记录在案C.仅限于抢救生命所必需的范围内D.报告当地卫生健康部门5.个人信息处理者对委托处理者有哪些管理责任？A.仅监督委托处理者的操作B.与委托处理者共同承担责任C.对委托处理者的行为承担连带责任D.仅在委托处理者违反约定时承担责任6.跨境传输个人信息需满足什么条件？A.仅需获得用户同意B.需通过国家网信部门的安全评估C.需获得用户同意且通过安全评估D.仅需通过安全评估7.个人信息处理者对个人信息的删除有哪些要求？A.仅需在用户请求时删除B.需在法律规定的期限内删除C.删除后需保留备份以备审计D.删除前需获得第三方同意8.某电商平台要求用户必须提供真实身份信息才能注册，是否构成强制提供？A.是，违反了《个人信息保护法》B.否，属于合法要求C.是，但若提供其他替代方案则不违法D.视具体情况而定9.个人信息保护影响评估需针对哪些情况开展？A.处理敏感个人信息B.处理个人信息数量达到一定规模C.对个人权益有重大影响D.以上都是10.个人信息处理者对数据泄露有哪些报告义务？A.仅需在造成严重后果时报告B.需在发现泄露后的72小时内报告C.仅需通知受影响的个人D.无需报告二、多选题（共10题，每题3分）1.个人信息处理者的基本原则包括哪些？A.合法、正当、必要、诚信B.公开透明、确保安全C.目的限制、最小化处理D.存储限制、准确性2.哪些属于个人信息的处理活动？A.收集、存储、使用B.销毁、匿名化处理C.转移、共享D.分析、评估3.敏感个人信息的处理需满足哪些条件？A.具有特定目的和充分必要性B.获得个人单独同意C.采取严格的保护措施D.经专业机构评估4.个人信息处理者需建立哪些管理制度？A.数据安全管理制度B.数据分类分级制度C.数据泄露应急预案D.数据处理影响评估制度5.个人在哪些情况下有权访问其个人信息？A.验证处理者身份B.检查处理者是否合法处理C.要求更正或删除错误信息D.了解信息处理目的6.跨境传输个人信息需通过哪些机制？A.签订标准合同B.通过国家认证的认证机制C.保障个人信息安全D.获得用户同意7.数据泄露的应急措施包括哪些？A.立即采取措施控制泄露范围B.评估泄露影响并报告C.通知受影响的个人D.完善安全措施8.个人信息处理者对委托处理者的监管措施有哪些？A.签订书面协议B.定期审计委托处理者的行为C.要求委托处理者提供安全保障D.禁止委托处理者转委托9.哪些属于个人信息保护法的法律责任？A.罚款B.没收违法所得C.责令改正D.暂停相关业务10.个人信息保护影响评估的内容包括哪些？A.处理目的和方式B.对个人权益的影响C.风险评估及应对措施D.存储期限三、判断题（共10题，每题1分）1.个人信息处理者可以无条件地处理个人的生物识别信息。（×）2.未成年人的个人信息处理需经监护人同意。（√）3.个人有权要求删除其不再需要的个人信息。（√）4.所有敏感个人信息都必须经过国家网信部门的安全评估。（×）5.个人信息处理者可以因维护系统而长期存储个人信息。（×）6.跨境传输个人信息时，若目的国法律更宽松，则无需额外措施。（×）7.数据泄露后，个人信息处理者无需报告，只需自行处理即可。（×）8.个人有权撤回同意处理其个人信息，但需承担违约责任。（×）9.个人信息处理者可以因公共利益而强制处理个人信息。（×）10.个人信息处理者对已删除的信息仍可用于内部分析。（×）答案与解析一、单选题1.C解析：指纹、人脸识别、医疗健康信息属于敏感个人信息，需采取更严格保护措施。其他选项为一般个人信息。2.B解析：根据《个人信息保护法》第6条，处理个人信息需取得个人同意，擅自用于商业广告投放属于未履行告知义务。3.D解析：个人有权撤回同意，无需理由，且处理者需及时响应。4.C解析：紧急情况下为救治患者可不经同意，但需限于抢救范围，并记录在案。5.B解析：处理者需履行管理责任，但责任主体仍为处理者自身。6.C解析：跨境传输需同时满足用户同意和国家网信部门的安全评估。7.B解析：删除需符合法律规定的期限，如用户撤回同意或不再具有处理目的。8.A解析：强制提供真实身份信息可能违反最小化处理原则，需提供替代方案。9.D解析：需在处理敏感信息、规模达到一定标准或影响重大时开展评估。10.B解析：发现数据泄露后72小时内需向有关部门报告。二、多选题1.A、B、C、D解析：基本原则包括合法、正当、必要、诚信，以及公开透明、安全、目的限制、最小化、存储限制、准确性等。2.A、B、C、D解析：处理活动包括收集、存储、使用、删除、匿名化、转移、共享、分析等。3.A、B、C解析：敏感信息处理需有明确目的、必要性、单独同意及严格保护。4.A、B、C、D解析：需建立数据安全、分类分级、泄露应急、影响评估等制度。5.A、B、C、D解析：个人有权访问、验证、更正、删除信息，并了解处理目的。6.A、B、C、D解析：跨境传输需签订协议、认证、保障安全，并获用户同意。7.A、B、C、D解析：应急措施包括控制范围、评估影响、报告、完善安全等。8.A、B、C、D解析：监管措施包括签订协议、审计行为、要求保障、禁止转委托。9.A、B、C、D解析：法律责任包括罚款、没收、责令改正、暂停业务等。10.A、B、C、D解析：评估内容涵盖处理目的、影响、风险评估及应对措施。三、判断题1.×解析：生物识别信息属于敏感信息，需严格限制处理。2.√解析：未成年人需监护人同意。3.√解析：个人有权要求删除不再需要的信息。4.×解析：非所有敏感信息需评估，但跨境传输需评估。5.×解析：长期存储需符合存储