2025年个人信息保护法真题及答案

2025年个人信息保护法练习题及答案一、单项选择题（每题1分，共10分。每题只有1个正确答案，错选、不选均不得分）1.下列个人信息处理活动，不适用《中华人民共和国个人信息保护法》的是（）A.境内某短视频平台处理境内用户的浏览记录信息B.境外某零售网站为向境内消费者提供商品，处理境内用户的收货地址信息C.自然人王某为安排家庭出游，收集其父母、子女的身份证件信息D.某市政务服务中心为办理居民社保业务，处理申请人的个人身份信息2.某外卖APP在用户注册时，要求用户必须授权读取其手机通讯录、相册全部内容才能使用下单功能，否则拒绝提供服务，该行为主要违反了个人信息处理的哪项基本原则？（）A.合法原则B.正当原则C.最小必要原则D.公开透明原则3.下列个人信息处理场景中，无需取得个人同意的是（）A.购物APP收集用户浏览记录用于推送个性化商品广告B.突发洪涝灾害时，慈善组织收集受灾群众的联系方式用于发放救灾物资C.商业银行将客户的消费记录共享给合作的保险公司用于保险产品推广D.网约车平台收集乘客的人脸信息用于身份核验4.根据《个人信息保护法》规定，下列选项中不属于敏感个人信息的是（）A.自然人的生物识别信息B.自然人的宗教信仰信息C.自然人的医疗健康信息D.自然人的日常网购消费偏好信息5.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.186.下列关于个人信息出境的条件，不符合《个人信息保护法》规定的是（）A.依照国家网信部门的规定通过安全评估B.按照国家网信部门规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方权利义务D.自行与境外接收方订立保密协议，无需履行任何监管程序7.自然人发现其个人信息不准确、不完整的，有权行使哪项权利，要求个人信息处理者予以更正、补充？（）A.查阅权B.复制权C.更正权D.删除权8.个人信息处理者处理敏感个人信息、向境外提供个人信息、处理个人信息数量达到国家网信部门规定阈值的，应当事前开展哪项工作，对处理活动的合法性、必要性、对个人权益的影响及安全风险进行评估？（）A.个人信息保护影响评估B.合规审计C.风险预警D.应急演练9.个人信息处理者违反《个人信息保护法》规定，情节严重的，由省级以上履行个人信息保护职责的部门没收违法所得，并处（）以下或者上一年度营业额百分之五以下罚款。A.一千万元B.三千万元C.五千万元D.一亿元10.个人信息处理者违反《个人信息保护法》规定处理个人信息，侵害众多个人的权益，损害社会公共利益的，下列主体中无权依法向人民法院提起公益诉讼的是（）A.人民检察院B.法律规定的消费者组织C.由国家网信部门确定的组织D.权益受侵害的自然人个人单项选择题参考答案及解析1.答案：C解析：根据《个人信息保护法》第七十二条规定，自然人因个人或者家庭事务处理个人信息的，不适用本法。其余选项均属于法定适用范围：境内主体境内处理信息、境外主体向境内用户提供服务处理信息、国家机关履行法定职责处理信息均受本法约束。2.答案：C解析：《个人信息保护法》第六条明确了最小必要原则：处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式，收集个人信息应当限于实现处理目的的最小范围。外卖APP的核心服务是订餐，读取通讯录、全部相册与服务目的无直接关联，属于过度收集，违反最小必要原则。3.答案：B解析：《个人信息保护法》第十三条规定，为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需处理个人信息的，不需取得个人同意。B选项属于紧急情况下保护受灾群众财产安全的法定例外情形，其余场景均需依法取得个人同意后方可处理信息。4.答案：D解析：《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。日常网购消费偏好不属于法定敏感个人信息范畴。5.答案：B解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并应当制定专门的个人信息处理规则。6.答案：D解析：《个人信息保护法》第三十八条明确了个人信息出境的法定条件：需通过国家网信部门组织的安全评估、或经专业机构开展个人信息保护认证、或签订网信部门制定的标准合同，仅自行签订保密协议不符合法定要求。7.答案：C解析：《个人信息保护法》第四十六条规定，个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充，该项权利为更正补充权。8.答案：A解析：《个人信息保护法》第五十五条规定，处理敏感个人信息、向境外提供个人信息、处理个人信息达到规定阈值等对个人权益有重大影响的处理活动，应当事前开展个人信息保护影响评估并留存记录。9.答案：C解析：《个人信息保护法》第六十六条规定，情节严重的个人信息违法行为，最高可处五千万元以下或者上一年度营业额百分之五以下罚款。10.答案：D解析：《个人信息保护法》第七十条明确了公益诉讼的法定主体：人民检察院、法律规定的消费者组织、国家网信部门确定的组织。权益受侵害的自然人提起的是私益诉讼，不属于公益诉讼主体范畴。二、多项选择题（每题2分，共16分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列关于个人信息处理“告知-同意”规则的说法，符合《个人信息保护法》规定的有（）A.个人信息处理者在处理个人信息前，应当以清晰易懂、简明扼要的方式向个人告知个人信息处理相关事项B.个人的同意应当是个人在充分知情的前提下自愿、明确作出的C.基于个人同意处理个人信息的，个人有权随时撤回其同意D.个人撤回同意的，个人信息处理者应当删除此前已经基于同意处理的全部个人信息2.下列关于敏感个人信息处理规则的表述，正确的有（）A.只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息B.处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定应当取得书面同意的，从其规定C.处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意D.处理敏感个人信息无需事前开展个人信息保护影响评估3.个人信息处理者应当采取必要措施保障个人信息处理活动符合法律规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失，下列属于法定应当采取的保护措施的有（）A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.定期对从业人员进行安全教育和培训4.下列属于《个人信息保护法》赋予自然人的个人信息权利的有（）A.对个人信息处理的知情权、决定权B.查阅、复制其个人信息的权利C.要求个人信息处理者对其个人信息处理规则进行解释说明的权利D.符合法定情形时要求个人信息处理者删除其个人信息的权利5.下列情形中，个人有权要求个人信息处理者删除其个人信息的有（）A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.个人信息处理者违反法律、行政法规或者违反约定处理个人信息6.下列关于国家机关处理个人信息的规则，符合《个人信息保护法》规定的有（）A.国家机关处理个人信息，应当依照法律、行政法规规定的权限和程序进行B.国家机关处理的个人信息应当在中华人民共和国境内存储，确需向境外提供的，应当进行安全评估C.国家机关应当公开其个人信息处理规则，但是法律、行政法规规定应当保密的除外D.国家机关为履行法定职责需要，可以随意要求个人信息处理者提供其处理的个人信息7.下列关于违反《个人信息保护法》的法律责任的表述，正确的有（）A.违反个保法规定处理个人信息，或者未履行个保法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，对违法处理个人信息的应用程序，责令暂停或者终止提供服务B.拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款C.情节严重的，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，可以责令暂停相关业务或者停业整顿、吊销相关业务许可或者营业执照D.对情节严重情形下的直接负责的主管人员和其他直接责任人员，处十万元以上一百万元以下罚款，并可以禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人8.《个人信息保护法》的立法目的包括（）A.保护个人信息权益B.规范个人信息处理活动C.促进个人信息合理利用D.维护网络空间良好秩序，保障国家安全和社会公共利益多项选择题参考答案及解析1.答案：ABC解析：根据《个人信息保护法》第十四条、第十五条规定，个人撤回同意不影响撤回前基于同意已开展的合法处理活动的效力，无需删除此前已处理的信息，因此D选项错误，其余选项均符合法律规定。2.答案：ABC解析：根据《个人信息保护法》第五十五条规定，处理敏感个人信息应当事前开展个人信息保护影响评估，D选项错误，其余选项均符合法定规则。3.答案：ABCD解析：《个人信息保护法》第五十一条明确规定了上述四项均为个人信息处理者应当采取的安全保护措施。4.答案：ABCD解析：《个人信息保护法》第四章明确赋予个人知情权、决定权、查阅复制权、更正补充权、删除权、解释说明权等法定权利，四个选项均正确。5.答案：ABCD解析：《个人信息保护法》第四十七条明确规定了上述四项均属于个人有权要求删除个人信息的法定情形，法律、行政法规规定的保存期限未届满或技术上难以删除的除外。6.答案：ABC解析：国家机关为履行法定职责要求个人信息处理者提供信息的，应当符合法定权限、程序，不得超出履职必要范围，D选项错误，其余选项均符合国家机关处理个人信息的法定规则。7.答案：ABCD解析：上述四项均为《个人信息保护法》第六十六条规定的法定法律责任内容。8.答案：ABCD解析：《个人信息保护法》第一条明确立法目的为保护个人信息权益、规范个人信息处理活动、促进个人信息合理利用，同时相关规则也承担了维护网络空间秩序、保障国家安全和公共利益的目标，四个选项均正确。三、案例分析题（共2题，每题37分，共74分）（一）案例背景甲公司是境内运营的大型电子商务平台，2024年至2025年期间，为提升用户转化率和广告收入，采取了以下处理个人信息的措施：1、用户注册环节，平台默认勾选“同意平台收集用户浏览记录、通讯录、精准位置信息用于自身营销及向第三方合作机构推广商品”的选项，用户未主动取消勾选即视为同意，平台未就上述收集事项单独向用户作出提示；2、平台将收集到的用户手机号、消费记录、位置信息打包出售给12家合作广告公司，未就该提供行为另行告知用户并取得同意；3、针对平台注册的不满14周岁的未成年人用户，平台直接收集其人脸信息、消费偏好用于推送适配年龄的玩具、文具类广告，未联系其监护人取得同意；4、有用户申请注销账号时，平台要求用户填写近1年的全部消费记录、绑定银行卡完整卡号、完成人脸核验三项额外信息，否则不予办理注销。请结合《个人信息保护法》的规定，回答下列问题：1.甲公司的上述4项行为分别违反了哪些法定规则？（20分）2.若省级网信部门查处甲公司的上述违法行为，且认定属于情节严重情形，可以作出哪些行政处罚？（10分）3.权益受到侵害的用户可以主张哪些民事救济？（7分）案例一参考答案1.甲公司各项行为违反的法定规则如下：（1）第一项行为违反“告知-同意”核心规则：①根据《个人信息保护法》第十六条、第二十四条规定，个人信息处理者不得将非服务必需的信息授权作为提供服务的前提，电商平台提供购物服务无需读取通讯录、精准位置信息，默认勾选的方式属于变相强迫用户同意，违反自愿同意要求；②精准位置信息属于敏感个人信息，根据《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得单独同意，平台以一揽子协议方式获取授权不符合法定要求。（2）第二项行为违反个人信息对外提供规则：《个人信息保护法》第二十三条规定，个人信息处理者向其他主体提供个人信息的，应当告知个人接收方信息、处理目的、方式、信息种类，并取得个人单独同意。甲公司未履行告知和单独同意程序就出售个人信息，属于违法处理。（3）第三项行为违反未成年人个人信息处理规则：《个人信息保护法》第三十一条规定，处理不满14周岁未成年人个人信息应当取得监护人同意，且人脸信息属于敏感个人信息，甲公司仅用于推送广告不具备法定的充分必要性，也未取得监护人同意，违反法律规定。（4）第四项行为违反注销权保障规则：《个人信息保护法》第四十八条规定，个人请求注销账号的，处理者应当及时提供服务，不得设置不合理障碍。甲公司要求用户提供与注销无关的消费记录、银行卡号等信息，属于设置不合理条件，侵害个人注销权。2.省级网信部门可作出的处罚包括：①没收甲公司出售个人信息的全部违法所得；②对甲公司处五千万元以下或者上一年度营业额5%以下罚款；③责令甲公司暂停相关广告推广业务、停业整顿，情节严重的可吊销相关业务许可；④对直接负责的主管人员和其他直接责任人员处10万元以上100万元以下罚款，还可禁止其在一定期限内担任互联网、电商类企业的董事、监事、高级管理人员和个人信息保护负责人。3.用户可主张的民事救济包括：①要求甲公司停止侵害、删除其个人信息、更正不准确的个人信息；②要求甲公司赔偿因个人信息泄露、滥用造成的财产损失和精神损害；③若权益受侵害用户数量较多，可向检察机关、消费者协会等主体举报，由法定主体提起公益诉讼维护权益。（二）案例背景乙公司是境内从事自动驾驶技术研发的高新技术企业，2024年11月，为优化境外研发中心的自动驾驶算法，乙公司决定将其收集的境内120万名车主的车辆行驶轨迹、驾驶员生物识别信息、车辆路况采集的路人行踪信息等个人信息传输至位于境外的研发中心。乙公司仅自行与境外研发中心签订了保密协议，未履行任何法定的个人信息出境程序就完成了数据传输。2025年1月，境外研发中心发生数据泄露事件，上述120万条个人信息全部被非法窃取并在暗网出售，造成大量用户的人身、财产安全面临重大风险。请结合《个人信息保护法》的规定，回答下列问题：1.乙公司向境外传输个人信息的行为违反了哪些法定规则？（15分）2.乙公司在处理本次涉及的生物识别、行踪轨迹等敏感个人信息时，应当履行哪些法定义务？（12分）3.针对本次数据泄露事件，乙公司应当采取哪些法定处置措施？（10分）案例二参考答案1.乙公司出境传输行为违反