2026年信息登记规范试题及答案

2026年信息登记规范试题及答案一、单项选择题1.根据《个人信息保护法》2024年修订内容及2026年全国统一信息登记管理规范要求，信息登记主体收集自然人敏感个人信息时，以下哪种做法符合规范要求？A.为提升登记效率，先收集信息再补做个人同意告知B.仅明确告知收集目的，不告知存储期限C.取得个人单独同意，明确告知收集范围、使用用途、存储期限D.因业务合作需要，将收集到的敏感个人信息直接提供给第三方合作机构答案：C解析：2026版信息登记规范明确要求，收集敏感个人信息必须取得个人单独同意，全流程公示收集、使用、存储全环节信息，禁止先收集后补同意、禁止未经授权向第三方提供敏感信息，因此C选项正确。2.政务服务领域办理不动产过户业务时，登记申请人已经通过“一网通办”平台上传符合规范的电子证照，信息登记工作人员的以下操作符合规范的是？A.要求申请人必须另行提供纸质原件核验，否则不予登记B.直接认可电子证照的效力，无需重复收取纸质材料C.要求申请人同时提供电子证照和纸质材料存档D.仅留存纸质材料，退回申请人上传的电子证照答案：B解析：2026年政务信息登记规范明确要求，对接入全国统一电子证照库的合法电子证照，各级政务服务登记单位不得要求申请人重复提供纸质材料，电子证照与纸质材料具有同等效力，因此B选项正确。3.企业进行员工信息登记时，以下哪项信息属于非必要、不得违规收集的信息？A.员工的姓名、身份证号B.员工的银行卡号用于薪资发放C.员工当前的实际住址和联系电话D.员工第三旁系亲属的职业信息答案：D解析：2026版信息登记规范明确，用人单位收集员工信息应当遵循最小必要原则，仅可收集与劳动关系建立、履行直接相关的信息，员工远亲属的职业信息与履行劳动合同无关，属于非必要不得收集的信息，因此D选项符合题意。二、多项选择题1.根据2026年信息登记规范要求，以下哪些场景下信息登记主体可以不需要取得个人同意收集相关信息？A.公安机关依法进行犯罪嫌疑人信息登记，开展侦查工作B.新闻单位依法进行公共事件报道，拍摄公开场合的人员影像进行信息登记C.小区物业为了拓展周边婚恋业务，登记所有业主家属的婚恋信息D.应急管理部门开展灾情统计，登记受灾人员基本信息用于救助安排答案：ABD解析：2026版规范明确，法定职责履行过程中依法开展的信息登记、公共利益必要范围内的信息登记，可以不需要单独取得个人同意，超出法定和公共利益范围收集无关个人信息用于牟利的，仍需要取得个人同意，C选项属于收集无关非必要信息违规牟利，不符合规范，因此正确选项为ABD。2.信息登记完成后，登记主体的以下存储保管操作符合规范要求的有哪些？A.对登记收集的个人信息进行去标识化处理，存储时分离存储个人信息和可识别个人身份的标识B.登记信息存储期限届满后，及时对登记信息进行删除或者匿名化处理C.为了方便内部跨部门查阅，将包含大量个人信息的登记文档存储在未加密的公共云盘当中D.建立登记信息分级访问权限制度，仅允许岗位相关工作人员查阅职责范围内的登记信息答案：ABD解析：2026版规范要求，登记信息存储必须落实网络安全等级保护要求，未加密的公共云盘不符合安全存储要求，容易发生信息泄露，C选项错误，其余选项均符合安全存储和管理规范，因此正确选项为ABD。三、判断题1.2026年信息登记规范要求，面向不满十四周岁未成年人的信息登记，必须取得未成年人父母或者其他监护人的明确同意，收集未成年人敏感个人信息的，还需要取得监护人的单独同意。答案：正确解析：根据《未成年人网络保护条例》最新要求及2026版信息登记规范，不满十四周岁未成年人信息登记必须取得监护人同意，收集敏感信息的还需单独同意，十四周岁以上不满十八周岁未成年人信息登记也应当根据未成年人的行为能力，确认监护人知情同意，因此该表述正确。2.信息登记主体为了优化自身全板块服务，可以将收集到的所有登记信息共享给旗下所有关联子公司使用，不需要另行告知信息主体。答案：错误解析：2026版规范明确，信息跨主体共享必须向信息主体明确告知共享的接收方、信息范围、用途，取得信息主体明确同意，未经告知同意不得跨主体共享个人信息，因此该表述错误。3.在正式商务活动中，合作双方交换名片时，对名片上公开的个人信息进行登记留存，不需要另行取得个人同意，符合规范要求。答案：正确解析：2026版规范明确，正当商务活动中合理范围内的名片信息登记，属于合理使用场景，不需要另行取得个人同意，不违反规范要求，因此表述正确。四、案例分析题案例：某互联网医美平台开展新用户注册信息登记，要求所有注册用户必须填写本人姓名、身份证号、手机号、既往病史、过敏史，同时还要求必须填写紧急联系人姓名、联系方式以及与本人的关系。平台服务协议中用五号以下小号字标注“完成注册即视为同意平台收集所有填写信息，并可用于平台各类业务推广”。平台将收集到的用户病史信息统一存储在运营人员的个人办公电脑中，用于后续向用户推送相关医美项目广告，同时为了获取合作收益，平台将梳理出的高消费倾向用户的完整信息提供给某私立整形医院，收取对应信息服务费。问题：请指出该平台的信息登记与管理行为中，不符合2026年信息登记规范要求的内容，并说明对应规范要求。答案：该平台共有五处行为不符合规范要求：第一，违反最小必要收集原则，该平台仅提供医美信息咨询对接服务，要求所有新用户必须填写既往病史、过敏史属于超出业务必要范围收集信息。2026版信息登记规范明确要求，信息收集应当与提供的业务直接相关，不得收集与业务无关的个人信息，仅在用户申请特定医疗对接服务时才可收集必要的健康信息，不得要求所有注册用户统一提供。第二，告知同意流程不符合规范，平台用小号字体模糊告知收集使用规则，未清晰明确向用户告知信息的使用用途、共享范围，且将营销用途的信息使用捆绑在注册协议中。2026版规范要求，信息收集的告知内容应当清晰易懂，以显著方式提示用户，不得通过模糊化条款捆绑取得用户同意，收集信息用于营销推广的，需要取得用户单独同意，不得捆绑在服务注册协议中。第三，信息存储不符合安全规范，将包含用户敏感个人信息的病史信息存储在运营人员个人电脑中，未采取加密、权限管控等安全防护措施。2026版规范要求，敏感个人信息必须存储在符合等级保护要求的专用存储设施中，落实访问权限管控，禁止违规存储在个人终端设备中。第四，信息使用范围不符合规范，将收集到的健康登记信息用于推送医美广告，超出了注册登记提供平台服务的原始收集目的，且