2026年个人信息保护法社区宣讲题库

2026年个人信息保护法社区宣讲题库一、单选题（每题2分，共10题）题目：1.根据《个人信息保护法》，以下哪项属于敏感个人信息？（）A.姓名、身份证号码B.住址、联系方式C.血型、疾病史D.职业信息、教育背景2.企业在处理个人信息时，若需获取用户明确同意，以下哪种方式最符合法律要求？（）A.默认勾选同意条款B.通过弹窗弹出同意按钮C.要求用户书面签署同意书D.以模糊表述诱导用户点击3.个人信息处理者对个人信息泄露负有责任，但若因不可抗力导致泄露，需在多少小时内通知用户？（）A.2小时B.12小时C.24小时D.48小时4.某电商平台在用户注册时要求提供生物识别信息（如指纹），需满足什么条件才能合法处理？（）A.仅用于身份验证B.经用户单独同意并删除后匿名化C.用于广告推送优化D.仅向第三方授权使用5.小区物业在收集业主信息用于门禁系统时，若涉及家庭住址等敏感信息，需遵循什么原则？（）A.任意收集，用户无权拒绝B.仅限必要处理，并删除非必要数据C.仅向业主委员会公开D.无需用户同意，属公共事务二、多选题（每题3分，共5题）题目：1.个人信息处理中，哪些情形属于“目的限制”原则的例外？（）A.为应对突发公共卫生事件B.经用户书面同意用于其他用途C.法律法规要求或监管需要D.为优化产品功能进行关联分析2.敏感个人信息的处理需满足哪些额外条件？（）A.具有特定目的且采取严格保护措施B.经用户或其监护人单独同意C.必要时需通过专业机构评估D.可用于商业营销推广3.小型企业若需委托第三方处理个人信息，需明确哪些内容？（）A.委托处理的目的和方式B.第三方的资质和责任C.数据安全保障措施D.未经授权不得使用的约束4.用户有哪些权利可向企业主张？（）A.查询、更正个人信息B.删除或撤回同意C.限制或拒绝处理D.授权他人处理5.智能家居设备（如智能门锁）收集的个人信息，哪些属于个人隐私？（）A.家庭成员活动轨迹B.物业管理访问记录C.用电用水消费数据D.用户语音指令三、判断题（每题1分，共10题）题目：1.个人信息处理者可仅凭用户使用其服务，即视为用户同意处理其个人信息。（×）2.敏感个人信息在任何情况下都禁止处理。（×）3.企业员工因工作需要可随意访问用户个人信息。（×）4.个人信息跨境传输需获得用户同意或满足安全评估。（√）5.未成年人个人信息处理需经监护人同意。（√）6.小区公告栏张贴业主姓名及联系方式，不属个人信息处理。（×）7.个人信息处理者需记录处理日志备查，保存期限为5年。（√）8.敏感个人信息的处理可由AI系统自主决定。（×）9.用户撤回同意后，企业需立即停止处理，但可保留已处理的原始数据。（×）10.个人信息保护法仅适用于中国境内处理行为。（×）四、简答题（每题5分，共4题）题目：1.简述个人信息处理中“最小必要”原则的内容。2.企业在处理敏感个人信息时，需采取哪些额外保护措施？3.用户发现企业泄露其个人信息，可采取哪些救济措施？4.小区物业收集业主信息用于广告推送，是否合法？说明理由。五、案例分析题（每题10分，共2题）题目：1.案例：某外卖平台在用户注册时要求提供身份证号及人脸信息，声称用于“实名认证+无人配送”。部分用户反馈信息被用于“精准推荐优惠券”。平台是否合法？若违规，用户可如何维权？2.案例：某健身房收集会员健康数据用于“会员管理”，后因系统漏洞导致数据泄露。健身房称“非故意行为”，但仍被罚款10万元。分析其违规点及法律依据。答案与解析一、单选题答案与解析1.C（血型、疾病史属于敏感个人信息，法律要求更严格的处理条件。）2.C（书面签署同意书最符合“明确同意”要求，其他方式易被认定为无效。）3.C（法律要求“24小时内通知”，不可抗力除外但需及时说明。）4.B（生物识别信息需单独同意、删除后匿名化，不得用于非必要场景。）5.B（小区物业属“必要处理”范畴，但需确保最小化收集并删除非必要数据。）二、多选题答案与解析1.A、B、C（目的限制例外包括公共利益、用户同意、法律法规要求。）2.A、B、C（敏感信息处理需严格目的、单独同意、专业评估。）3.A、B、C、D（委托处理需明确责任、资质、安全措施及约束条款。）4.A、B、C、D（用户权利包括查询、删除、限制及授权他人处理。）5.A、C、D（家庭成员轨迹、消费数据、语音指令属个人隐私。）三、判断题答案与解析1.×（默认勾选不等于同意，需明确告知。）2.×（特定目的且严格保护下可处理。）3.×（员工需遵守“最小必要”原则，需授权。）4.√（跨境传输需安全评估或用户同意。）5.√（未成年人需监护人同意。）6.×（公告栏公开属非处理行为。）7.√（日志记录是合规要求，保存5年。）8.×（敏感信息处理需人工审核。）9.×（撤回同意需立即停止，但原始数据可保留至留存期限。）10.×（适用范围包括境外处理中国公民信息。）四、简答题答案与解析1.最小必要原则：处理目的需明确、直接，不得过度收集（如收集住址仅用于配送，不得用于广告）。2.额外保护措施：单独同意、加密存储、访问控制、定期审计、匿名化处理。3.救济措施：要求企业删除、向监管投诉（12377）、提起诉讼、要求赔偿。4.不合法：物业无权将业主信息用于商业广告，需用户明确同意且仅限必要目的。五、案例分析题答案与解析1.外卖平台违规：-违规点：①未单独同意收集人脸信息；②将信息用于非注册目的（优惠券推送）。-维权：要求删除信息、赔偿损失、投诉监管。