2026年公共交通行业乘客信息保护伦理审查标准知识考察试题及答案

2026年公共交通行业乘客信息保护伦理审查标准知识考察试题及答案一、单项选择题（每题5分，共15分）1.根据我国《个人信息保护法》结合公共交通行业特性，公共交通行业乘客信息保护伦理审查的首要核心原则是以下哪一项？A.最小够用原则B.隐私权益优先原则C.公开透明原则D.权责对应原则参考答案：B答案解析：公共交通属于面向不特定公众的公共服务领域，天然涉及大量乘客的敏感个人信息（如生物识别信息、行程轨迹信息等），伦理审查的核心目标是平衡公共服务供给、公共管理需求与乘客个人隐私权益，首要核心原则是坚持隐私权益优先，当公共管理需求、商业需求与乘客隐私权益发生冲突时，需优先保障乘客的基本隐私权益，仅在法律明确规定的例外情形下才能对隐私权益做出合理限制，因此B为正确选项。最小够用是信息收集环节的具体原则，并非整个伦理审查的首要核心原则，因此A不选。2.公共交通场站布设人脸识别设备用于闸机通行，开展伦理审查时，下列哪种操作符合伦理要求？A.为满足反恐溯源需求，存储所有乘客的人脸原始信息保存五年B.仅提取人脸特征值用于实时通行比对，不存储原始人脸信息，比对完成后即时删除临时缓存数据C.为实现公交站台精准广告投放，自动提取人脸的性别、年龄特征信息，无需单独告知乘客D.与第三方大数据公司合作，共享乘客人脸信息用于用户画像分析，仅在协议中模糊标注参考答案：B答案解析：生物识别信息属于法律规定的敏感个人信息，公共交通通行场景下，人脸识别的使用应当严格遵循最小必要原则，仅提取完成通行验证所需的特征值即可，无需存储原始人脸信息，验证完成后及时删除临时缓存，从源头上降低信息泄露风险，符合伦理要求，因此B为正确选项。A选项存储原始信息超出必要范围，存在巨大泄露风险，不符合伦理；C选项收集人脸特征用于商业目的未履行告知义务，违反知情同意原则；D选项未经明确同意共享敏感信息，违规。3.公共交通行业乘客信息保护伦理审查委员会中，不隶属于运营方、监管部门的外部独立代表（含乘客代表、伦理专家、法律专家）的最低占比要求是？A.不低于1/3B.不低于1/4C.不低于1/2D.不低于1/5参考答案：A答案解析：为保障伦理审查的独立性，避免公共交通运营方、管理方既当“运动员”又当“裁判员”，我国公共交通行业伦理审查规范明确要求，伦理审查委员会中的外部独立代表占比不得低于三分之一，因此A为正确选项。二、多项选择题（每题8分，共24分）1.公共交通行业收集的乘客信息中，属于敏感个人信息，需要开展专项伦理审查的有？A.乘客的人脸、指静脉等生物识别信息B.乘客的实时出行轨迹信息C.乘客支付信息绑定的身份证、银行卡信息D.公交APP中乘客主动填写的普通出行偏好信息E.残障乘客登记的特殊出行需求信息参考答案：ABCE答案解析：根据我国个人信息保护相关规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，生物识别、行踪轨迹、身份信息、特定身份信息（如残障信息）都属于敏感个人信息，涉及敏感个人信息的处理活动必须开展专项伦理审查，因此ABCE正确。普通出行偏好不属于敏感个人信息，无需开展专项伦理审查，因此D不选。2.公共交通乘客信息保护伦理审查覆盖信息全生命周期，下列属于核心审查内容的有？A.信息收集环节的必要性审查，核查是否存在过度收集信息的情形B.信息存储环节的安全性审查，核查存储方式是否存在泄露、滥用风险C.信息使用环节的边界审查，核查是否超出初始收集目的违规使用信息D.信息共享与公开环节的合规性审查，核查是否获得乘客有效同意、是否符合法定要求E.信息泄露后的应急处置审查，核查处置流程是否保障乘客知情权与救济权参考答案：ABCDE答案解析：公共交通乘客信息保护伦理审查贯穿信息从收集、存储、使用、共享、销毁到应急处置的全生命周期，上述五项内容均属于伦理审查的核心范畴，因此全选。3.下列行为中，属于公共交通行业乘客信息保护伦理违规行为的有？A.地铁运营方将识别到特定个人的乘车轨迹信息提供给本地房地产开发商用于精准营销B.公交集团汇总匿名化处理后的整体客流数据，用于公交线网优化调整C.城市一卡通公司对已经销户十年的用户个人信息永久存储，不按规定销毁D.公交APP在用户不知情的情况下，持续后台收集用户非乘车时段的位置信息E.为帮助失主查找遗失物品，经运营方合规审批后调取特定时段特定站点的监控信息，使用完成后及时删除参考答案：ACD答案解析：A选项将乘客个人信息违规用于商业营销，未获得乘客单独同意，超出收集信息的初始目的，违反伦理要求；C选项超出法定和业务必要存储期限留存用户信息，属于过度存储，增加信息泄露风险，违反伦理要求；D选项超出公共交通服务的必要范围，收集与服务无关的非乘车时段位置信息，违反知情同意原则，属于违规；B选项匿名化处理后的客流数据不指向特定个人，用于优化服务符合公共利益，符合伦理要求；E选项基于合法目的调取特定信息，使用后及时销毁符合规范，因此BE不选，正确选项为ACD。三、判断题（每题4分，共12分）1.公共交通属于公共基础设施，为了公共安全管理需要，可以不受限制收集乘客所有信息，无需开展伦理审查。参考答案：错误答案解析：公共交通的公共安全需求不能凌驾于乘客的基本隐私权益之上，任何信息收集活动都必须符合法定要求，都需要开展伦理审查平衡公共利益与个人隐私，仅能为实现法定公共安全目的收集对应范围的必要信息，不得无限制收集，因此题干表述错误。2.公共交通运营方已经获得乘客一次同意收集信息后，后续变更信息使用用途的，不需要再次获得乘客同意。参考答案：错误答案解析：根据个人信息保护的伦理要求，变更信息使用用途属于超出初始收集目的的新使用场景，应当重新获得乘客的有效知情同意，明确告知新的使用范围、用途，获得乘客自愿同意后方可开展使用，捆绑式同意、一次同意终身适用均违反知情同意的伦理原则，因此题干表述错误。3.公共交通运营方将脱敏处理后的乘客个人信息共享给合作方用于商业开发，不需要开展伦理审查。参考答案：错误答案解析：脱敏处理并不等于完全无法识别到特定个人，若脱敏不彻底，仍存在去匿名化、重新识别到特定乘客的风险，且即使是匿名化信息，共享用于商业目的也需要审查是否损害公众的合理隐私期待，因此任何乘客信息的共享开发都需要经过伦理审查，题干表述错误。四、案例分析题（共49分）案例：某省会城市地铁集团上线刷脸乘车服务，为拓展营收，与本地多家商业综合体合作推出“刷脸进地铁、出站领商圈优惠券”活动，地铁集团在用户开通刷脸服务的流程中，将营销相关的授权条款放在18页用户协议的第16页，用五号小字标注“开通刷脸即同意本公司收集人脸信息、进出站时间与站点信息，可用于精准营销和合作伙伴商业推广”，用户无需单独勾选同意，只要点击整体用户协议的“同意”按钮即可开通服务。该项目上线前，仅由地铁集团内部信息部门完成了合规审查，未开展专门的乘客信息保护伦理审查。问题：（1）该地铁集团的做法存在哪些违反乘客信息保护伦理审查要求的问题？（25分）（2）针对该项目，应当按照哪些流程完成伦理审查纠正相关问题？（24分）参考答案：（1）该地铁集团的做法存在多处违反伦理要求的问题，具体如下：①未按照规范要求开展独立伦理审查，仅开展内部审查不符合要求。公共交通行业涉及大量不特定公众的隐私权益，伦理审查必须引入外部独立主体参与，仅运营方内部自审无法保证审查的客观性与中立性，违反了伦理审查的独立性要求。②知情同意程序不符合伦理规范。将商业营销类的信息使用授权捆绑在刷脸乘车的基础服务开通流程中，属于强制捆绑授权，侵犯了乘客的选择权；同时未以清晰、醒目、单独告知的方式提示乘客相关信息使用用途，将授权条款隐藏在冗长用户协议的小字部分，违反了知情同意、明确告知的核心伦理原则。③超出必要范围收集使用乘客信息，违反隐私优先、最小够用的核心原则。刷脸乘车服务仅需要提取人脸特征值用于实时通行验证即可，将人脸信息、乘客行程信息用于商业营销、共享给第三方商业主体，完全超出了公共交通服务的必要范围，侵害了乘客的隐私权益。④未按要求对敏感个人信息的商业使用开展专项伦理审查。人脸信息属于法定敏感个人信息，敏感个人信息用于商业用途的风险远高于基础服务使用，必须开展专门的专项伦理审查，该项目未履行该程序，违反规范要求。（2）该项目应当按照以下伦理审查流程纠正相关问题：①第一步，组建符合规范要求的伦理审查委员会。要求委员会成员包含不低于三分之一的外部独立代表，包括普通乘客代表、信息伦理专家、独立法律专家，所有成员需要回避与地铁集团、合作商业综合体存在关联利益的人员，保障审查独立性。②第二步，开展全环节专项伦理审查。首先审查项目必要性：核查刷脸乘车是否已经存在成熟的非生物识别替代方案，收集人脸信息用于通行是否确有必要，同时审查信息用于商业营销是否符合伦理要求，是否存在侵害乘客权益的风险。其次审查知情同意流程：核查知情同意是否符合分开授权、清晰告知的要求，纠正捆绑授权、隐瞒告知的问题。最后审查信息存储流转的安全性：核查是否存在过度存储、违规共享的风险。③第三步，要求运营方完成问题整改：要求地铁集团将刷脸通行的基础服务授权和商业营销信息使用授权分离，乘客可以单独选择仅开通刷脸通行，不授权信息用于商业营销；对信息收集范围、用途、存储期限以单独弹窗、醒目字体的方式告知乘客；要求运营方不得存储人脸原始信息