2026年个人信息保护伦理审查知识考察试题及答案

2026年个人信息保护伦理审查知识考察试题及答案1.根据我国个人信息保护相关法规及伦理审查规范，开展个人信息处理活动的伦理审查，核心首要原则是以下哪一项？A.最小必要原则B.尊重人的尊严和自主权原则C.公正公开原则D.风险可控原则答案：B解析：个人信息保护伦理审查的本质是对自然人基本人格权利的保障，尊重人的尊严与自主权是伦理审查的核心首要原则，最小必要原则、公正公开原则、风险可控原则均是具体操作层面的原则，从属于核心原则，因此B选项正确。2.面向公众提供生成式人工智能服务，使用未脱敏的非公开公众个人信息训练大模型，开展伦理审查时，下列哪项审查结论符合现行伦理要求？A.只要模型服务免费即可通过审查B.只要获得了平台用户服务协议的概括同意即可通过审查C.若未取得个人信息主体针对训练用途的明确单独同意，不得通过审查D.只要不对外泄露个人信息即可通过审查答案：C解析：根据《生成式人工智能服务管理暂行办法》《中华人民共和国个人信息保护法》相关要求，利用非公开个人信息训练生成式人工智能模型，应当明确告知信息主体处理目的与用途，取得个人信息主体的明确同意，概括性的用户协议授权不符合知情同意的伦理与法律要求，因此即便是免费服务、不对外泄露信息，也不能豁免取得单独同意的要求，C选项正确。3.某医疗机构开展临床研究，需要收集受试者的基因信息、生物识别信息用于疾病关联性研究，该研究已经通过单位学术审查，针对个人信息保护伦理审查，下列说法正确的是？A.学术审查已经通过，无需再进行单独的个人信息保护伦理审查B.收集敏感个人信息仅需受试者口头同意即可通过审查C.若研究过程中存在超出原始授权范围二次使用个人信息的可能，应当明确约定二次授权机制，否则不予以通过D.只要研究目的符合公共利益，即可不经受试者同意直接开展答案：C解析：个人信息保护伦理审查独立于学术审查，是从人格权益保护角度开展的专门审查，不可被替代；基因信息、生物识别信息属于敏感个人信息，依法需要取得受试者的书面单独同意；即便研究符合公共利益，也需要履行法定告知同意程序，保障受试者的合法权益；若研究存在个人信息二次使用的可能，必须提前明确二次使用的范围与授权规则，否则不符合伦理要求，因此C选项正确。4.个人信息保护伦理审查完成并出具审查通过结论后，下列说法正确的是？A.审查通过后项目开展过程中不需要再进行任何跟踪审查B.当项目个人信息处理方案发生重大变更时，应当重新提交伦理审查C.只要不改变处理目的，扩大处理范围不需要重新审查D.项目终止后不需要留存伦理审查记录答案：B解析：个人信息保护伦理审查实行全过程动态管控，对审查通过的项目需要开展定期跟踪审查，当项目处理目的发生变化、处理范围扩大、处理方案重大变更时，都需要重新提交伦理审查；项目终止后伦理审查记录需要按照要求长期归档留存，因此B选项正确。1.个人信息保护伦理审查委员会在开展审查工作时，应当主动回避的情形包括下列哪些？A.审查项目为本委员会成员牵头主持的项目B.审查项目涉及本委员会成员所在合作单位的商业利益C.审查项目涉及与本委员会成员有近亲属关系人员作为受试者的项目D.审查项目内容和本委员会成员的研究方向一致答案：ABC解析：伦理审查的回避原则要求，审查人员与审查事项存在直接利害关系，可能影响审查结果公正性时应当主动回避；仅审查项目内容与审查人员研究方向一致，不构成直接利害关系，不需要回避，因此ABC选项正确。2.下列关于未成年人个人信息处理的伦理审查要求，说法正确的有哪些？A.处理不满十四周岁未成年人个人信息，应当取得未成年人的父母或者其他监护人的单独同意B.针对未成年人开发提供个性化推荐服务产品，应当默认关闭个性化推荐功能，不得主动推送可能影响未成年人身心健康的内容C.未成年人参与涉及个人信息处理的科学研究，除监护人同意外，还应当根据未成年人的认知能力，取得未成年人本人的知情同意D.为了保护未成年人隐私，所有存储未成年人个人信息的系统都不允许设置任何容灾备份答案：ABC解析：符合规范要求的容灾备份是保障数据安全的必要措施，不违反个人信息保护伦理要求，D选项错误；ABC选项均符合《未成年人网络保护条例》《个人信息保护法》及个人信息保护伦理审查的相关要求，因此ABC选项正确。3.下列个人信息处理活动中，属于应当开展强制性个人信息保护伦理审查的情形有？A.利用大规模个人信息开展人工智能算法研发，用于公共安全领域的风险预警B.处理超过100万人的健康医疗大数据开展慢性病病因研究C.某零售企业向本地消费者推送个性化商品广告，年处理个人信息量约1万人D.跨境提供超过10万人的敏感个人信息给境外科研机构开展合作研究答案：ABD解析：根据我国个人信息保护相关规范要求，处理大规模个人信息、敏感个人信息、开展涉及公共利益的算法研发、跨境提供大规模敏感个人信息、涉及弱势群体权益的个人信息处理活动，都应当开展强制性个人信息保护伦理审查；仅小规模商业个性化推送不属于必须开展伦理审查的情形，因此ABD选项正确。某互联网科技公司计划推出一款面向职场人的AI心理健康测评产品，产品运行逻辑为：收集用户上传的手写心理测评问卷照片，通过OCR识别提取文字内容，同时收集用户填写问卷时的打字习惯、滑动屏幕速度等行为数据，结合测评内容生成用户心理健康报告，之后将所有去标识化后的用户测评数据用于公司大模型的心理健康预测模型训练。产品现有告知文本为：“使用本产品即视为您同意我们按照本隐私政策处理您的信息，用于产品提供及相关研究”。该公司提请个人信息保护伦理审查，请结合上述案例回答以下问题：（1）该产品的个人信息处理方案中存在哪些不符合伦理要求的问题？（2）针对上述问题，应当满足怎样的修正要求才能通过伦理审查？答案：（1）该方案存在的不符合伦理要求的问题主要包括四点：第一，处理的健康信息属于敏感个人信息，方案仅通过隐私政策获得用户概括同意，未针对不同处理场景分别取得用户的单独同意，违反了知情同意的核心伦理要求；第二，将用户个人信息用于大模型训练，未向用户明确告知训练用途、信息存储期限、使用范围，也未赋予用户拒绝信息用于训练的自主选择权，将同意训练作为使用产品的前提条件，侵害了用户的信息自主权；第三，方案仅做去标识化处理，未明确向用户告知去标识化仍然存在重识别的风险，也未设置对应的风险防控机制，不符合风险可控的伦理要求；第四，未针对用户行使删除、更正、撤回同意等个人信息权利设置清晰便捷的通道，违反了保障信息主体权利的伦理要求。（2）具体修正要求如下：第一，实行分层授权，对不同处理场景分别取得用户同意：针对提供测评服务处理健康信息，取得用户的单独同意；同时单独设置勾选框，供用户自主选择是否同意将去标识化后的个人信息用于AI模型训练，不得将同意模型训练作为使用测评服务的前置条件；第二，完善告知内容，针对不同处理场景的处理目的、方式、范围、存储期限、风险防控措施、用户享有的各项权利进行明确说明，告知文本要通俗易懂，符合普通用户的可理解要求，不得用冗长晦涩的专业条款规避告知义务；第三，完善去标识化个人信息的风险防控机制，建立重识别风险定期评估制度，严格限制模型训练环节的个人信息访问权限，明确禁止任何主体对去标识化数据进行反向识别还原用户身份，建立个人信息安全事件应急预案；第四，设置便捷的权