《个人信息保护法》试题(含答案)

《个人信息保护法》试题(含答案)一、单项选择题1.《中华人民共和国个人信息保护法》的正式施行日期是？A.2021年8月20日B.2021年11月1日C.2022年1月1日D.2020年10月1日答案：B2.根据《个人信息保护法》规定，下列选项中不属于受法律调整的个人信息范畴的是？A.自然人的生物识别信息B.自然人的行踪轨迹信息C.经匿名化处理后无法识别特定自然人且不能复原的信息D.自然人的健康医疗信息答案：C3.处理个人信息应当遵循的首要核心原则是？A.合法、正当、必要和诚信原则B.公开透明原则C.目的限制原则D.最小必要原则答案：A4.个人信息处理者处理敏感个人信息时，除法律、行政法规另有规定外，应当取得个人的？A.默示同意B.一般同意C.单独同意D.口头同意答案：C5.个人信息处理者违反《个人信息保护法》规定，情节严重的，最高可处以的罚款金额为？A.五百万元以下B.一千万元以下C.上一年度营业额百分之五D.三千万元以下答案：C6.负责统筹协调全国个人信息保护工作和相关监督管理工作的法定部门是？A.国务院公安部门B.国家网信部门C.国务院工业和信息化主管部门D.国务院市场监督管理部门答案：B7.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.18答案：B8.个人向个人信息处理者提出行使个人信息相关权利的申请后，个人信息处理者应当在（）内作出处理并告知申请人，法律、行政法规另有规定的除外。A.7个工作日B.10个工作日C.15个工作日D.30个工作日答案：C9.下列处理个人信息的情形中，无需取得个人同意的是？A.公开自然人的行踪轨迹信息B.为订立、履行自然人作为一方当事人的合同所必需C.处理自然人的生物识别信息D.向境外提供自然人的个人信息答案：B10.个人信息保护影响评估报告和相关处理情况记录的法定最低保存期限是？A.1年B.2年C.3年D.5年答案：C二、多项选择题1.下列属于《个人信息保护法》规定的敏感个人信息范畴的有？A.生物识别、宗教信仰信息B.特定身份、医疗健康信息C.金融账户、行踪轨迹信息D.不满十四周岁未成年人的个人信息答案：ABCD2.个人信息处理者开展下列哪些个人信息处理活动时，应当事前进行个人信息保护影响评估？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息答案：ABCD3.下列关于自动化决策的说法，符合《个人信息保护法》规定的有？A.自动化决策应当遵守公开、公平、公正的原则B.不得通过自动化决策对个人在交易价格等交易条件上实行不合理的差别待遇C.通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式D.对自动化决策作出的对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定答案：ABCD4.自然人对其个人信息的处理依法享有的权利包括？A.知情权、决定权B.查阅、复制权C.个人信息可携带权D.更正、补充、删除权答案：ABCD5.个人信息处理者应当公开个人信息处理规则，明示的内容包括？A.个人信息处理的目的B.个人信息处理的方式C.处理的个人信息种类D.个人信息的保存期限答案：ABCD6.履行个人信息保护职责的部门依法履行职责时，可以采取的措施包括？A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料C.实施现场检查，对涉嫌违法的个人信息处理活动进行调查D.检查与个人信息处理活动有关的设备、物品，对有证据证明是用于违法个人信息处理活动的设备、物品，经法定程序批准后可以查封或者扣押答案：ABCD7.个人信息处理者实施下列哪些行为，侵害个人信息权益造成损害的，应当依法承担民事责任？A.未履行个人信息保护义务造成个人信息泄露、篡改、丢失B.未经个人同意处理其个人信息C.处理敏感个人信息未取得个人单独同意D.其他侵害个人信息权益的行为答案：ABCD8.个人信息处理者确需向境外提供个人信息的，应当符合的法定条件包括？A.通过国家网信部门组织的安全评估B.依照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务D.法律、行政法规或者国家网信部门规定的其他条件答案：ABCD三、判断题1.匿名化处理后的信息仍然属于个人信息范畴，受《个人信息保护法》调整。答案：×2.《个人信息保护法》所指的个人信息处理，包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等环节。答案：√3.处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。答案：√4.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需处理个人信息的，无需取得个人同意。答案：√5.个人信息处理者在处理目的实现后，可以自行决定长期留存个人信息。答案：×6.个人有权撤回其对个人信息处理的同意，个人信息处理者不得设置不合理的条件限制个人撤回同意。答案：√7.基于个人同意处理个人信息的，个人撤回同意后，撤回前基于个人同意已进行的个人信息处理活动自动失效。答案：×8.两个以上的个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。答案：√9.任何组织、个人不得非法收集、存储、使用、加工、传输、提供、公开他人个人信息，不得非法买卖、提供或者公开他人个人信息。答案：√10.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，只要做好信息加密防护，就无需取得个人的单独同意。答案：×四、案例分析题1.某电商平台为提升营销精准度，在用户未明确知晓的情况下，通过后台技术手段收集用户的浏览记录、搜索关键词、消费偏好、实时位置信息等个人数据，利用算法对用户进行消费能力画像，针对不同画像标签的用户推送相同商品时设置差异化价格，同款家电产品，常年在平台消费高端商品的用户看到的价格比首次注册的新用户高420元。多名用户发现该情况后向平台提出异议，要求平台立即停止该差别定价行为，并删除存储的用户个人画像数据，平台以用户注册时已勾选同意《用户服务协议》中“平台有权收集使用用户数据优化运营服务”的条款为由，拒绝了用户的全部要求。请结合《个人信息保护法》相关规定，回答以下问题：（1）该电商平台的行为存在哪些违法之处？（2）用户提出的要求是否合法，说明理由。答案：（1）该平台的违法情形包括：①违反个人信息处理的合法、公开透明原则，平台收集用户浏览记录、位置信息、消费偏好等个人信息，以及利用该类信息开展自动化决策的具体规则、用途未向用户明确告知，侵害了用户的知情权，不符合个人信息处理的正当性要求；②违反自动化决策的公平公正要求，利用用户画像实行不合理的价格差异，属于“大数据杀熟”行为，违反《个人信息保护法》第二十四条关于不得对个人在交易价格等交易条件上实行不合理差别待遇的明确规定；③拒绝用户删除个人信息的要求不符合法律规定，用户对其个人信息的处理享有决定权、删除权，有权要求平台删除侵害其合法权益的个人信息。（2）用户的要求合法。根据《个人信息保护法》规定，自然人对其个人信息的处理享有决定权，有权限制或者拒绝他人对其个人信息进行处理；针对自动化决策作出的对个人权益有重大影响的决定，个人有权拒绝个人信息处理者仅通过自动化决策的方式作出决定，同时个人有权请求删除其个人信息。平台提供的《用户服务协议》相关条款属于格式条款，仅笼统表述收集数据用于运营优化，未明确告知用户会使用个人信息进行差别定价的自动化决策，不能作为其拒绝用户合理诉求的合法依据。2.某课外培训机构在招生推广过程中，以2万元的价格从第三方中介机构购买了12万条包含学生姓名、家长联系方式、家庭住址、学生就读学校、年级等内容的个人信息，用于电话推销培训课程。多名家长多次接到该机构的推销电话不堪其扰，向当地网信部门举报。网信部门调查后查实，该机构获取上述个人信息未取得相关自然人的同意，且未对存储的个人信息采取任何加密、权限管控、数据备份等安全保障措施，存储的个人信息存在较高的泄露风险。请结合《个人信息保护法》相关规定，回答以下问题：（1）该培训机构的行为违反了哪些法律规定？（2）该机构应当依法承担哪些法律责任？答案：（1）该培训机构的违法行为包括：①非法获取、使用他人个人信息，违反《个人信息保护法》第十条关于任何组织、个人不得非法收集、买卖、提供、公开他人个人信息的规定，其从第三方购买个人信息用于营销推广的行为未取得个人同意，也不属于法律规定的可无需同意处理个人信息的情形；②未履行法定的个人信息保护义务，违反《个人信息保护法》第五十一条关于个人信息处理者应当采取相应的加密、去标识化、权限管控等安全技术措施保障个人信息安全的规定，未采取必要的安全防护措施导致个人信息存在泄露风险；③未经个人同意擅自向其发送商业营销类信息，侵害了自然人对其个人信息处理的决定权。（2）该机构应当承担的法律责任包括：①行政责任：由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序责令暂停或者终止提供服务；拒不改正的，并处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊