2025年个人信息保护法试题及参考答案

2025年个人信息保护法试题及参考答案满分：100分考试时间：90分钟一、单项选择题（每题2分，共30分）1.依据2024年修正后的《个人信息保护法》，下列不属于敏感个人信息的是（）A.生物识别信息B.医疗健康信息C.个人常用快递地址D.不满十四周岁未成年人的个人信息2.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得（）的同意，法律、行政法规另有规定的除外。A.未成年人本人B.未成年人的父母或者其他监护人C.未成年人所在学校D.未成年人住所地的居委会或村委会3.国家网信部门统筹协调个人信息保护工作，省级以上网信部门应当自收到个人信息保护影响评估报告之日起（）个工作日内完成审查，对评估内容不完整或者整改措施不到位的，应当书面通知处理者补充完善或者重新评估。A.10B.15C.20D.304.下列关于个人信息跨境提供的要求，说法错误的是（）A.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，确需向境外提供个人信息的，应当通过国家网信部门组织的安全评估B.个人信息处理者向境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的单独同意C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需向境外提供个人信息的，无需经过安全评估或个人同意D.境外接收方所在国家或者地区的个人信息保护水平未达到我国法定要求的，一律不得向其提供任何个人信息5.个人信息处理者应当定期对其个人信息处理活动遵守法律、行政法规的情况进行合规审计，合规审计报告应当至少保存（）年。A.1B.2C.3D.56.个人请求查阅、复制其个人信息的，个人信息处理者应当在（）个工作日内作出答复并提供便利，法律、行政法规另有规定的除外。A.7B.10C.15D.307.某电商平台未经用户同意，将用户的消费记录、浏览偏好等个人信息共享给其旗下的金融子公司用于精准营销，该行为违反的个人信息处理原则不包括（）A.合法原则B.正当原则C.必要原则D.诚信原则8.下列不属于个人信息处理者应当主动删除个人信息的情形是（）A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.个人信息处理者因业务整合需要将个人信息迁移至关联公司9.依据《个人信息保护法》，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起（）A.行政诉讼B.刑事附带民事诉讼C.公益诉讼D.代表人诉讼10.个人信息处理者处理敏感个人信息，除了满足一般处理规则外，还应当履行的义务不包括（）A.取得个人的单独同意，法律、行政法规规定应当取得书面同意的，从其规定B.向个人告知处理敏感个人信息的必要性以及对个人权益的影响C.针对敏感个人信息制定专门的个人信息保护管理制度和操作规程D.每半年向网信部门报送敏感个人信息处理情况报告11.某App运营者在用户注册时要求用户一次性同意其收集通讯录、位置信息、相册等全部权限，否则无法使用基础的浏览功能，该行为违反了（）A.个人信息处理的最小必要原则B.个人信息处理的公开透明原则C.个人同意的自愿、明确、具体原则D.个人信息可携带权的相关规定12.国家建立个人信息保护投诉、举报工作机制，收到投诉、举报的部门应当自受理之日起（）个工作日内将处理结果告知投诉、举报人，法律、行政法规另有规定的除外。A.30B.45C.60D.9013.下列关于个人信息可携带权的说法，正确的是（）A.个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径B.个人信息可携带权的适用范围包括所有类型的个人信息C.个人信息处理者为保护商业秘密可以拒绝个人的可携带权请求D.个人行使可携带权应当支付个人信息处理者的技术服务费用14.个人信息处理者因违反《个人信息保护法》规定，造成个人信息损害，个人信息处理者能够证明自己没有过错的，（）A.不承担责任B.承担次要责任C.承担公平责任D.与个人分担责任15.某互联网企业处理个人信息数量达到1亿条，其应当至少（）进行一次个人信息保护影响评估，并将评估报告和处理情况记录报送省级以上网信部门。A.每半年B.每年C.每两年D.每三年二、多项选择题（每题3分，共30分，多选、少选、错选均不得分）1.个人信息处理活动应当遵循的原则包括（）A.合法、正当、必要和诚信原则B.公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围C.目的限制原则，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式D.质量保障原则，保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响E.责任承担原则，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全2.下列情形中，个人信息处理者处理个人信息不需要取得个人同意的有（）A.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息E.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息3.个人信息保护影响评估应当包括的内容有（）A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.个人信息处理者的合规管理制度建设情况E.个人信息泄露后的应急处置预案可行性4.个人信息处理者应当向个人告知的事项包括（）A.个人信息处理者的名称或者姓名和联系方式B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使本法规定权利的方式和程序D.处理个人信息的法律依据E.个人信息处理者的法定代表人信息5.下列属于2024年《个人信息保护法》修正后新增的个人信息处理者义务的有（）A.处理敏感个人信息前开展个人信息保护影响评估B.针对人脸识别、人工智能生成内容等新技术新应用场景制定专项个人信息保护规则C.向社会公开个人信息保护负责人的联系方式D.发生个人信息泄露等安全事件后，应当在72小时内履行告知义务E.对自动化决策的算法模型进行定期审计，避免形成算法歧视6.关于自动化决策，下列说法正确的有（）A.个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正B.个人信息处理者不得对个人在交易价格等交易条件上实行不合理的差别待遇C.通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式D.个人认为自动化决策对其权益造成重大影响的，有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定E.自动化决策的算法模型应当向社会公开，接受公众监督7.个人信息处理者向境外提供个人信息的，可以通过的合法路径包括（）A.依照本法第四十条的规定通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务D.法律、行政法规或者国家网信部门规定的其他条件E.与境外接收方达成保密协议，约定接收方承担不低于我国《个人信息保护法》要求的保护义务8.履行个人信息保护职责的部门可以采取的措施包括（）A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料C.实施现场检查，对涉嫌违法的个人信息处理活动进行调查D.检查与个人信息处理活动有关的设备、物品；对有证据证明是用于违法个人信息处理活动的设备、物品，经本部门主要负责人批准，可以查封或者扣押E.冻结个人信息处理者的银行账户，保障后续处罚执行9.个人信息处理者违反《个人信息保护法》规定，可能承担的法律责任包括（）A.由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务B.拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款C.情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照D.对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人E.造成个人损害的，依法承担民事责任；构成犯罪的，依法追究刑事责任10.下列关于个人在个人信息处理活动中的权利，说法正确的有（）A.个人对其个人信息的处理享有知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理，法律、行政法规另有规定的除外B.个人有权向个人信息处理者查阅、复制其个人信息，本法另有规定的除外C.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充D.个人有权请求个人信息处理者删除其个人信息，法律、行政法规规定保存期限未届满的除外E.自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利，死者生前另有安排的除外三、判断题（每题1分，共10分）1.匿名化处理后的信息仍然属于个人信息，应当适用《个人信息保护法》的相关规定。（）2.个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。（）3.基于个人同意处理个人信息的，个人有权撤回其同意，个人信息处理者可以以不同意撤回为由拒绝提供产品或者服务。（）4.个人信息处理者不得公开其处理的个人信息，除非取得个人单独同意或者法律、行政法规另有规定。（）5.个人信息的保存期限应当为实现处理目的所必要的最短时间，法律、行政法规另有规定的除外。（）6.履行个人信息保护职责的部门及其工作人员对履行职责中知悉的个人信息负有保密义务，不得泄露、篡改、毁损，不得出售或者非法向他人提供。（）7.个人信息处理者可以将个人同意处理其个人信息作为与个人订立合同的必要条件，即便该个人信息的处理并非订立合同所必需。（）8.国家机关处理的个人信息应当在中华人民共和国境内存储，确需向境外提供的，应当进行安全评估，安全评估可以要求有关部门提供支持与协助。（）9.因个人信息处理活动侵害个人信息权益的，实行过错推定责任，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。（）10.2024年修正后的《个人信息保护法》明确将人工智能生成内容涉及的个人信息处理纳入调整范围，要求生成式人工智能服务提供者对训练数据中的个人信息履行保护义务。（）四、案例分析题（每题15分，共30分）案例一某短视频平台于2025年3月上线“人脸匹配好友”功能，用户使用该功能时，平台会收集用户上传的人脸照片，同时扫描用户手机相册中的所有人脸照片，与平台数据库中的注册用户人脸信息进行比对，向用户推送可能认识的好友。平台在功能上线前未进行个人信息保护影响评估，仅在用户首次使用功能时弹出提示框，告知“将收集您的人脸信息用于好友匹配”，用户点击“同意”即可使用，未告知信息存储期限、比对规则以及个人权利行使路径。2025年5月，有用户发现自己从未使用过该功能，但平台仍基于其注册时上传的头像进行了人脸比对并推送了相关好友。同时，平台将收集到的人脸信息共享给其旗下的交友App，用于拓展用户资源。请结合《个人信息保护法》的相关规定，回答以下问题：1.该短视频平台的上述行为存在哪些违法之处？（9分）2.若你是被侵权用户，可以通过哪些途径维护自身合法权益？（6分）案例二某连锁超市2025年1月起在门店入口处安装人脸识别设备，未以显著方式告知消费者已安装人脸识别设备，自动采集所有进入门店的消费者的人脸信息、行动轨迹等，用于分析消费者的消费偏好、到店频率，推送针对性的促销信息。2025年6月，该超市发生个人信息泄露事件，12万条消费者的人脸信息、消费记录被非法出售给第三方营销机构。事件发生后，超市未向履行个人信息保护职责的部门报告，也未告知受影响的消费者，直到公安机关破获案件后才公开相关信息。请结合《个人信息保护法》的相关规定，回答以下问题：1.该连锁超市的行为违反了哪些个人信息处理规则？（7分）2.若你是履行个人信息保护职责的部门，应当对该超市作出哪些行政处罚？（8分）参考答案一、单项选择题1.C2.B3.D4.D5.C6.C7.C8.D9.C10.D11.C12.C13.A14.A15.B二、多项选择题1.ABCDE2.ABCDE3.ABC4.ABCD5.BE6.ABCD7.ABCD8.ABCD9.ABCDE10.ABCDE三、判断题1.×2.√3.×4.√5.√6.√7.×8.√9.√10.√四、案例分析题案例一参考答案1.违法之处：（1）人脸信息属于敏感个人信息，平台处理该类信息未履行特殊告知义务：未告知信息存储期限、比对规则、个人权利行使路径，仅笼统告知用于好友匹配，不符合《个人信息保护法》第二十九条“处理敏感个人信息应当向个人告知处理的必要性以及对个人权益的影响”的要求，也未取得用户的单独同意，用户点击的通用同意不符合单独同意的法定要求。（3分）（2）平台处理未使用该功能的用户的注册头像进行人脸比对，超出了用户注册时同意的处理目的，违反了目的限制原则，且未取得该部分用户的同意，构成违法处理个人信息。（2分）（3）平台在处理敏感个人信息前未开展个人信息保护影响评估，违反了《个人信息保护法》第五十五条“处理敏感个人信息应当事前进行个人信息保护影响评估”的强制性要求。（2分）（4）平台未经用户同意将人脸信息共享给旗下交友App，超出了原处理目的和用户同意范围，违反了个人信息处理的同意规则，构成非法提供个人信息。（2分）2.维权途径：（1）向平台提出投诉，要求平台立即停止人脸比对行为、删除自身人脸信息、撤回相关好友推送，消除影响。（2分）（2）向网信部门、市场监管部门等履行个人信息保护职责的部门投诉举报，要求相关部门对平台的违法行为进行查处。（2分）（3）向人民法院提起民事诉讼，要求平台承担停止侵害、赔偿损失、赔礼道歉等侵权责任；若涉及众多用户权益受损，也可以支持