2026年个人信息保护日线上答题活动题库

2026年个人信息保护日线上答题活动题库一、单选题（共10题，每题2分）1.根据《个人信息保护法》，以下哪项不属于个人信息的处理方式？A.收集B.存储C.分析D.删除2.某电商平台要求用户必须提供身份证号才能注册会员，这种行为可能违反了《个人信息保护法》的哪项规定？A.最小必要原则B.公开透明原则C.存储限制原则D.限定目的原则3.在处理个人信息时，以下哪种情况需要取得个人的单独同意？A.提供商品或服务所必需的个人信息处理B.为订立、履行合同所必需的个人信息处理C.法律、行政法规规定的其他情形D.以上所有情况均不需要单独同意4.某企业将员工个人信息用于内部管理，但泄露给第三方，这种行为可能触犯《个人信息保护法》中的哪项条款？A.第二十条B.第二十六条C.第三十一条D.第三十六条5.个人有权撤回其同意处理个人信息的决定，但以下哪种情况除外？A.处理已超过目的实现期限B.处理仅用于科学研究、学术研究且以匿名方式处理C.处理已公开或者已经合法转让的个人信息D.以上所有情况均可以撤回6.某医疗机构在患者不知情的情况下将其病历信息用于商业营销，这种行为可能违反《个人信息保护法》中的哪项原则？A.公开透明原则B.最小必要原则C.限定目的原则D.存储限制原则7.在跨境传输个人信息时，以下哪种情形不需要进行安全评估？A.向境外提供个人信息B.个人自行出境并携带手机C.为提供技术支持而传输个人信息D.以上所有情形均需要安全评估8.某互联网公司在用户注册时默认勾选“同意接收营销信息”，这种行为违反了《个人信息保护法》的哪项规定？A.第二十条B.第二十六条C.第三十一条D.第三十六条9.个人在行使删除权时，以下哪种情况不属于应当删除个人信息的情形？A.个人死亡且无利害关系人继续处理其个人信息B.处理目的已实现、无法实现或者为实现处理目的不再必要C.个人撤回同意且没有其他合法根据继续处理D.处理的个人信息是错误的10.某企业将用户个人信息用于自动化决策，但未保证决策的透明度和结果公平、公正，这种行为可能违反《个人信息保护法》的哪项规定？A.第二十二条B.第二十六条C.第三十一条D.第三十六条二、多选题（共5题，每题3分）1.根据《个人信息保护法》，以下哪些行为属于个人信息的处理方式？A.收集B.存储C.使用D.删除2.在处理个人信息时，以下哪些情形需要取得个人的单独同意？A.为订立、履行合同所必需的个人信息处理B.处理敏感个人信息C.为公共利益实施新闻报道、舆论监督等D.为维护个人或他人合法权益实施紧急救助3.某企业将员工个人信息用于内部管理，但泄露给第三方，这种行为可能触犯《个人信息保护法》中的哪些条款？A.第二十条B.第二十六条C.第三十一条D.第三十六条4.个人在行使查阅权时，以下哪些情形可以拒绝提供个人信息的查阅？A.个人死亡且无利害关系人继续处理其个人信息B.处理的个人信息是错误的C.处理目的已实现、无法实现或者为实现处理目的不再必要D.个人明确拒绝查阅且无正当理由5.在跨境传输个人信息时，以下哪些情形需要进行安全评估？A.向境外提供个人信息B.个人自行出境并携带手机C.为提供技术支持而传输个人信息D.处理的个人信息属于敏感个人信息三、判断题（共10题，每题1分）1.个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。（对/错）2.任何组织和个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。（对/错）3.在处理个人信息时，只要取得个人的单独同意，就可以无条件处理所有个人信息。（对/错）4.个人有权撤回其同意处理个人信息的决定，但撤回同意不影响处理前已进行的处理活动。（对/错）5.敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。（对/错）6.在跨境传输个人信息时，只要通过加密技术，就不需要进行安全评估。（对/错）7.个人有权访问其个人信息，并要求处理者更正、删除其个人信息。（对/错）8.自动化决策是指基于个人信息自动作出的决定，但不需要保证决策的透明度和结果公平、公正。（对/错）9.企业可以将用户个人信息用于内部管理，但不得泄露给第三方。（对/错）10.个人信息的处理者可以是自然人。（对/错）四、简答题（共3题，每题5分）1.简述《个人信息保护法》中“最小必要原则”的含义。2.简述个人在行使查阅权时，处理者应当如何配合？3.简述在跨境传输个人信息时，需要进行安全评估的情形。五、案例分析题（共2题，每题10分）1.某电商平台要求用户必须提供身份证号才能注册会员，并声称“为提供更好的服务”，但用户并不清楚其真实用途。请问该平台的行为是否合法？为什么？2.某医疗机构在患者不知情的情况下将其病历信息用于商业营销，患者发现后要求医疗机构删除其病历信息并赔偿损失。请问医疗机构的行为是否违法？患者可以采取哪些法律措施？答案与解析一、单选题1.D解析：《个人信息保护法》第4条规定，个人信息的处理包括收集、存储、使用、加工、传输、提供、公开等。删除属于处理方式，但题目选项中未包含删除，因此正确答案为D。2.A解析：《个人信息保护法》第5条规定，处理个人信息应当遵循合法、正当、必要、诚信、公开、透明原则。要求用户提供身份证号才能注册会员，但未说明其必要性，违反了最小必要原则。3.B解析：《个人信息保护法》第18条规定，处理敏感个人信息应当取得个人的单独同意。选项A属于必要处理，选项C属于法定例外，选项D属于公开透明原则，均不需要单独同意。4.B解析：《个人信息保护法》第26条规定，处理个人信息应当遵循合法、正当、必要、诚信、公开、透明原则。医疗机构泄露员工个人信息给第三方，违反了正当、必要的原则。5.C解析：《个人信息保护法》第13条规定，个人有权撤回其同意处理个人信息的决定，但处理前已进行的处理活动不受影响。选项C属于已公开或转让的个人信息，不能撤回。6.C解析：《个人信息保护法》第5条规定，处理个人信息应当遵循限定目的原则。医疗机构在患者不知情的情况下将病历用于商业营销，违反了限定目的原则。7.B解析：《个人信息保护法》第40条规定，向境外提供个人信息，应当进行安全评估。个人自行出境并携带手机，不属于企业处理个人信息，无需安全评估。8.A解析：《个人信息保护法》第20条规定，处理个人信息应当取得个人的单独同意。默认勾选“同意接收营销信息”属于欺骗行为，违反了单独同意原则。9.A解析：《个人信息保护法》第21条规定，个人有权访问其个人信息，并要求处理者更正、删除其个人信息。选项A中，个人死亡后，由其近亲属等利害关系人继续处理，不属于应当删除的情形。10.D解析：《个人信息保护法》第22条规定，处理个人信息应当保证决策的透明度和结果公平、公正。自动化决策必须符合上述要求，否则违反规定。二、多选题1.A、B、C、D解析：《个人信息保护法》第4条规定，个人信息的处理包括收集、存储、使用、加工、传输、提供、公开等。删除属于处理方式，因此正确答案为A、B、C、D。2.B、C、D解析：《个人信息保护法》第18条规定，处理敏感个人信息、为公共利益实施新闻报道、舆论监督等、为维护个人或他人合法权益实施紧急救助等，需要取得个人的单独同意。选项A属于必要处理，不需要单独同意。3.B、D解析：《个人信息保护法》第26条规定，处理个人信息应当遵循合法、正当、必要、诚信、公开、透明原则。泄露给第三方属于不正当处理，违反了正当原则；未取得个人同意，违反了必要原则。4.A、C解析：《个人信息保护法》第21条规定，个人有权访问其个人信息。处理者应当提供访问方式，但有合理理由拒绝的情形包括：个人死亡且无利害关系人继续处理其个人信息、处理目的已实现、无法实现或者为实现处理目的不再必要。选项B、D不属于拒绝查阅的情形。5.A、D解析：《个人信息保护法》第40条规定，向境外提供个人信息，应当进行安全评估。处理的个人信息属于敏感个人信息，也需要进行安全评估。个人自行出境并携带手机不属于企业处理个人信息，无需安全评估。三、判断题1.对解析：《个人信息保护法》第4条规定，个人信息的处理包括收集、存储、使用、加工、传输、提供、公开等。2.对解析：《个人信息保护法》第4条规定，任何组织和个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。3.错解析：《个人信息保护法》第18条规定，处理敏感个人信息、为公共利益实施新闻报道、舆论监督等、为维护个人或他人合法权益实施紧急救助等，需要取得个人的单独同意。并非所有个人信息都可以无条件处理。4.对解析：《个人信息保护法》第13条规定，个人有权撤回其同意处理个人信息的决定，但处理前已进行的处理活动不受影响。5.对解析：《个人信息保护法》第16条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。6.错解析：《个人信息保护法》第40条规定，向境外提供个人信息，应当进行安全评估，无论是否通过加密技术。7.对解析：《个人信息保护法》第21条规定，个人有权访问其个人信息，并要求处理者更正、删除其个人信息。8.错解析：《个人信息保护法》第22条规定，处理个人信息应当保证决策的透明度和结果公平、公正。自动化决策必须符合上述要求。9.对解析：《个人信息保护法》第20条规定，处理个人信息应当取得个人的单独同意，不得泄露给第三方。10.错解析：《个人信息保护法》第5条规定，个人信息的处理者应当是组织，个人不能作为处理者。四、简答题1.最小必要原则的含义：处理个人信息应当限于实现处理目的的最小范围，不得过度处理。即处理者只能收集、使用、加工、传输等处理为实现特定目的所必需的个人信息，不得收集、使用、加工、传输等处理与处理目的无关的个人信息。2.个人行使查阅权时，处理者应当如何配合：处理者应当提供访问方式，如查阅场所、查阅设备等，并安排工作人员协助个人查阅。处理者不得收取不合理费用，不得拒绝个人查阅，但存在合理理由的除外。3.跨境传输个人信息时需要进行安全评估的情形：（1）向境外提供个人信息；（2）处理的个人信息属于敏感个人信息；（3）可能对国家安全、公共利益、个人或他人合法权益造成重大影响。五、案例分析题1.该平台的行为不合法。解析：《个人信息保护法》第5条规定，处理个人信息应当遵循合法、正当、必要、诚信、公开、透明原则。平台要求用户提供身份证号注册会员，但未说明其必要性，违反了最小必要原则；未取得用户的单独同意，违反了单独同意原则；