2026年敏感个人信息处理题库

2026年敏感个人信息处理题库一、单选题（每题2分，共20题）1.题目：根据《个人信息保护法》，以下哪项不属于敏感个人信息的范畴？（A）A．身份证号码B．电子邮箱地址C．生物识别信息D．宗教信仰答案：B解析：电子邮箱地址属于一般个人信息，而身份证号码、生物识别信息和宗教信仰均属于敏感个人信息。2.题目：某医疗机构在处理患者病情信息时，需向第三方共享数据，但未取得患者明确同意。根据法律规定，以下哪种做法最合规？（C）A．仅内部使用B．经医院领导批准C．取得患者书面同意D．告知患者即可答案：C解析：处理敏感个人信息需取得个人单独同意，且需以书面形式确认。3.题目：某电商平台声称可通过面部识别技术提升用户体验，但未明确告知用户信息用途。根据《个人信息保护法》，这种行为可能违反哪项规定？（B）A．告知义务B．目的明确原则C．最小必要原则D．公开透明原则答案：B解析：处理敏感个人信息需明确告知用途，不得以模糊方式收集信息。4.题目：某科技公司要求用户在注册时提供护照号码，但仅用于验证身份。根据欧盟GDPR标准，以下哪种处理方式最合规？（A）A．仅限验证身份B．用于广告推送C．授权第三方分析D．长期存储答案：A解析：护照号码属于敏感信息，仅用于必要目的（如身份验证）且不存储过长时间。5.题目：某银行在办理贷款业务时，要求客户提供婚姻状况信息。根据中国法律，以下哪种做法最合规？（D）A．强制收集B．仅用于审批C．与征信机构共享D．经客户单独同意后收集答案：D解析：婚姻状况属于敏感信息，需单独同意收集。6.题目：某社交平台允许用户匿名分享地理位置，但后台仍可追踪用户行为。根据《个人信息保护法》，这种行为可能违反哪项原则？（C）A．知情同意原则B．安全保障原则C．去标识化原则D．目的明确原则答案：C解析：匿名分享仍需确保用户位置信息不可逆向识别，否则违反去标识化要求。7.题目：某教育机构收集学生心理健康数据，用于改进课程设计。根据《个人信息保护法》，以下哪种做法最合规？（B）A．直接发布数据B．去标识化处理C．与家长共享原始数据D．用于商业分析答案：B解析：心理健康数据属于敏感信息，需去标识化处理方可使用。8.题目：某餐厅使用人脸识别技术实现自助点餐，但未告知用户信息存储期限。根据《个人信息保护法》，这种行为可能违反哪项规定？（A）A．告知义务B．最小必要原则C．同意主体原则D．安全保障义务答案：A解析：处理敏感信息需明确告知存储期限，否则违反告知义务。9.题目：某保险公司要求客户提供遗传信息用于风险评估，但未说明用途。根据《个人信息保护法》，以下哪种做法最合规？（C）A．仅内部使用B．授权科研机构C．取得客户单独同意D．告知家属即可答案：C解析：遗传信息属于敏感信息，需单独同意且明确告知用途。10.题目：某医疗机构将患者病情信息用于医学研究，但未去标识化处理。根据《个人信息保护法》，这种行为可能违反哪项规定？（D）A．告知义务B．目的明确原则C．同意主体原则D．去标识化处理答案：D解析：用于研究需去标识化处理，否则违反去标识化要求。二、多选题（每题3分，共10题）1.题目：以下哪些属于敏感个人信息的范畴？（ABC）A．身份证号码B．生物识别信息C．宗教信仰D．电子邮箱地址答案：A、B、C解析：电子邮箱地址属于一般个人信息，其余三项均属于敏感信息。2.题目：某企业处理敏感个人信息时，需满足哪些条件？（ABCD）A．取得单独同意B．目的明确C．最小必要D．确保安全答案：A、B、C、D解析：处理敏感信息需满足单独同意、目的明确、最小必要和安全保障四项要求。3.题目：以下哪些做法可能违反《个人信息保护法》？（ABD）A．未取得同意共享敏感信息B．以模糊方式告知用途C．取得书面同意D．授权第三方用于广告答案：A、C、D解析：共享敏感信息需单独同意，告知需明确，第三方使用需合法。4.题目：某医疗机构处理患者病情信息时，需遵守哪些原则？（ACD）A．目的明确B．公开透明C．最小必要D．安全保障答案：A、C、D解析：病情信息处理需明确目的、最小必要和安全保障，公开透明不适用。5.题目：以下哪些属于敏感个人信息的处理方式？（BCD）A．公开披露B．去标识化处理C．内部使用D．授权科研机构答案：B、C、D解析：敏感信息需去标识化处理或经单独同意方可共享，不得公开披露。6.题目：某银行收集客户生物识别信息用于身份验证，需满足哪些条件？（ABC）A．取得单独同意B．最小必要C．确保安全D．用于营销答案：A、B、C解析：生物识别信息处理需单独同意、最小必要和安全保障，不得用于营销。7.题目：以下哪些做法可能违反GDPR？（ABD）A．未取得明确同意收集宗教信仰B．长期存储基因信息C．去标识化处理D．授权第三方用于商业分析答案：A、C、D解析：GDPR要求明确同意、去标识化处理且禁止商业分析。8.题目：某电商平台使用用户面部信息进行精准推送，需满足哪些条件？（ACD）A．取得单独同意B．告知即可C．最小必要D．确保安全答案：A、C、D解析：面部信息处理需单独同意、最小必要和安全保障，告知不足够。9.题目：以下哪些属于《个人信息保护法》的例外情况？（BC）A．公开披露B．为订立合同所必需C．履行法定义务D．用户主动提供答案：B、C解析：例外情况包括订立合同和履行法定义务，用户主动提供不适用。10.题目：某医疗机构将患者信息用于科研，需满足哪些条件？（ABCD）A．取得单独同意B．去标识化处理C．匿名化处理D．确保安全答案：A、B、C、D解析：科研使用需单独同意、去标识化处理且确保安全。三、判断题（每题2分，共10题）1.题目：企业可通过用户协议免除敏感信息处理的告知义务。（×）答案：错误解析：用户协议不能免除告知义务，需单独告知敏感信息处理。2.题目：个人有权要求企业删除其敏感个人信息。（√）答案：正确解析：个人有权要求删除敏感信息，企业需配合执行。3.题目：医疗机构可将患者病情信息用于商业广告。（×）答案：错误解析：病情信息属于敏感信息，不得用于商业广告。4.题目：企业可通过匿名化处理绕过敏感信息处理规则。（×）答案：错误解析：匿名化处理仍需遵守基本规则，不能完全豁免。5.题目：个人不同意处理其敏感信息，企业可强制执行。（×）答案：错误解析：企业需尊重个人不同意处理的决定。6.题目：企业可将用户敏感信息授权第三方用于数据分析。（×）答案：错误解析：授权第三方需取得单独同意，且仅限于必要目的。7.题目：个人有权访问其敏感个人信息处理记录。（√）答案：正确解析：个人有权要求访问信息处理记录。8.题目：企业可通过加密技术完全规避敏感信息处理风险。（×）答案：错误解析：加密技术仅提升安全性，不能豁免处理规则。9.题目：未成年人处理敏感信息需经监护人同意。（√）答案：正确解析：未成年人需监护人同意处理敏感信息。10.题目：企业可随意收集用户敏感信息用于市场分析。（×）答案：错误解析：敏感信息收集需单独同意且最小必要。四、简答题（每题5分，共5题）1.题目：简述处理敏感个人信息的法律要求。答案：（1）取得单独同意；（2）目的明确且最小必要；（3）确保安全；（4）去标识化处理；（5）告知用户处理规则。2.题目：简述医疗机构处理患者病情信息的特殊要求。答案：（1）需取得单独同意；（2）仅用于诊疗目的；（3）去标识化处理；（4）严格保密且确保安全。3.题目：简述企业在收集用户生物识别信息时应遵守的原则。答案：（1）单独同意；（2）最小必要；（3）不可撤销同意；（4）严格存储且确保安全。4.题目：简述个人在敏感信息处理中的权利。答案：（1）知情权（要求告知）；（2）决定权（同意与否）；（3）访问权（要求查阅）；（4）删除权（要求删除）；（5）可携带权（要求转移）。5.题目：简述企业在共享敏感信息时应遵守的规则。答案：（1）取得单独同意；（2）明确告知共享对象和目的；（3）确保第三方合规；（4）签订数据共享协议；（5）定期审计共享情况。五、案例分析题（每题10分，共2题）1.题目：某电商平台声称通过人脸识别技术提升用户体验，但未经用户同意收集面部信息，并用于精准广告推送。用户投诉其侵犯隐私。分析该平台可能违反的法律规定及后果。答案：（1）违反《个人信息保护法》的：-未取得单独同意处理敏感信息；-处理目的不明确（用于广告推送超出用户预期）；-未确保最小必要（仅用于广告而非必要功能）。（2）后果：-责令停止侵权；-处以罚款（最高50万）；-承担用户损害赔偿。2.题目：某医院将患者病情信息用于医学研究，但未