2025年个人信息保护法知识竞赛试题及答案

2025年个人信息保护法知识竞赛试题及答案题型说明：本次试题，涵盖单项选择题、多项选择题、判断题、案例分析题四类题型，所有考点均来自《中华人民共和国个人信息保护法》（以下简称《个人信息保护法》）现行有效条文。一、单项选择题（每题1分，共20分。每题只有1个正确答案，多选、错选、不选均不得分）1.《个人信息保护法》的正式施行日期是（）A.2021年1月1日B.2021年11月1日C.2022年1月1日D.2022年11月1日2.依据《个人信息保护法》，个人信息是以电子或者其他方式记录的与已识别或者可识别的（）有关的各种信息，不包括匿名化处理后的信息。A.自然人B.公民C.法人D.非法人组织3.下列选项中，不属于敏感个人信息的是（）A.生物识别信息B.宗教信仰信息C.婚姻家庭信息D.公开披露的普通姓名信息4.处理个人信息应当遵循的首要原则是（）A.公开透明原则B.最小必要原则C.合法正当诚信原则D.质量保证原则5.个人信息处理者处理个人信息应当采取对个人权益影响最小的方式，收集个人信息应当限于实现处理目的的最小范围，不得过度收集，这体现的是（）原则要求。A.目的限制B.最小必要C.公开透明D.权责一致6.个人信息处理者在取得个人同意时，应当由个人在（）的前提下自愿、明确作出同意，个人有权撤回其同意。A.完全知情B.默示认可C.被迫接受D.格式条款告知7.个人撤回其针对个人信息处理的同意后，下列说法正确的是（）A.处理者可以继续处理该个人的全部信息B.处理者应当停止处理该个人的信息，法律、行政法规另有规定的除外C.撤回同意具有溯及力，处理者应当删除此前基于同意已处理的全部信息D.个人撤回同意后应当承担相应的违约责任8.个人向个人信息处理者申请查阅、复制其个人信息的，处理者应当（）提供，不得收取不合理费用。A.在15个工作日内B.在30个工作日内C.及时D.酌情9.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者对其个人信息予以（）A.删除B.更正、补充C.匿名化处理D.封存10.下列不属于个人有权请求个人信息处理者删除个人信息的情形是（）A.处理目的已实现、无法实现或者为实现处理目的不再必要B.处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.处理者基于公共利益开展新闻报道、舆论监督，在合理范围内处理个人信息11.针对自动化决策，下列说法不符合《个人信息保护法》规定的是（）A.应当保证决策的透明度和结果公平、公正B.可以对个人在交易价格等交易条件上实行不合理的差别待遇C.应当向个人告知自动化决策的基本规则D.通过自动化决策方式推送信息、开展营销活动的，应当同时提供不针对其个人特征的选项12.在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息（）A.可以用于商家客流分析等经营用途B.可以用于公安机关查办案件以外的所有公共用途C.只能用于维护公共安全的目的，不得用于其他目的，取得个人单独同意的除外D.可以免费提供给新闻媒体用于报道13.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行（）A.内部自查B.合规审计C.风险排查D.等级保护测评14.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，确需向境外提供个人信息的，应当通过（）组织的安全评估。A.国务院公安部门B.国家网信部门C.国务院商务部门D.省级网信部门15.下列不属于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者应当履行的特别义务的是（）A.按照国家规定建立健全个人信息保护合规制度体系B.成立主要由外部成员组成的独立机构，对个人信息保护情况进行监督C.对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务D.定期发布个人信息保护社会责任报告，接受社会监督E.有权根据平台规则自行处理用户的全部个人信息，无需征求用户同意16.处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，且应当制定专门的个人信息处理规则。A.8B.10C.14D.1617.个人信息处理者违反《个人信息保护法》规定处理个人信息，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处（）以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。A.一千万元B.五千万元C.一亿元D.十亿元18.有权针对个人信息保护领域的违法行为提起公益诉讼的主体是（）A.人民检察院B.消费者协会C.由国家网信部门确定的组织D.以上均是19.个人信息权益因个人信息处理活动受到损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任，这体现的是（）归责原则。A.过错责任B.过错推定责任C.无过错责任D.公平责任20.下列属于履行个人信息保护职责的核心统筹协调部门的是（）A.国家网信部门B.国务院公安部门C.国务院市场监督管理部门D.国务院电信主管部门二、多项选择题（每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.下列属于个人信息处理活动的有（）A.个人信息的收集、存储B.个人信息的使用、加工C.个人信息的传输、提供D.个人信息的公开、删除2.个人信息处理者处理敏感个人信息，应当符合的要求有（）A.取得个人的单独同意，法律、行政法规另有规定的除外B.具有特定的目的和充分的必要性C.采取严格的保护措施D.向个人告知处理敏感个人信息的必要性以及对个人权益的影响3.依据《个人信息保护法》，个人享有的权利包括（）A.知情权、决定权B.查阅权、复制权C.更正权、补充权D.删除权、解释说明权4.个人信息处理者利用个人信息进行自动化决策，禁止实施的行为有（）A.对个人在交易价格等交易条件上实行不合理的差别待遇B.未经个人同意向其推送商业广告C.拒绝提供关闭个性化推荐的选项D.以用户不同意自动化决策为由拒绝提供核心业务服务5.个人信息处理者开展下列活动前，应当事前进行个人信息保护影响评估，并对处理情况进行记录的有（）A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息6.个人信息处理者向中华人民共和国境外提供个人信息的合法路径包括（）A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务D.法律、行政法规或者国家网信部门规定的其他条件7.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人，下列属于可以不通知个人的情形有（）A.个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的B.履行个人信息保护职责的部门认为可能造成危害，要求处理者通知的C.处理者泄露的是经过匿名化处理、无法识别到特定个人的信息D.通知成本过高的8.履行个人信息保护职责的部门履行个人信息保护职责，可以采取的措施有（）A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料C.实施现场检查，对涉嫌违法的个人信息处理活动进行调查D.检查与个人信息处理活动有关的设备、物品，对有证据证明是用于违法个人信息处理活动的设备、物品，向本部门主要负责人书面报告并经批准，可以查封或者扣押9.下列关于个人信息侵权责任的说法正确的有（）A.个人信息处理者不能证明自己没有过错的，应当承担侵权责任B.损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定C.多人共同实施侵害个人信息权益的行为，造成他人损害的，应当承担连带责任D.自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的个人信息行使查阅、复制、更正、删除等权利10.个人信息处理者有下列情形之一的，履行个人信息保护职责的部门应当从重处罚（）A.处理敏感个人信息未取得个人单独同意的B.拒不配合履行个人信息保护职责的部门开展监督检查的C.造成严重人身伤害、财产损失等恶劣社会影响的D.国家规定的其他应当从重处罚的情形三、判断题（每题1分，共10分。正确打√，错误打×）1.经过匿名化处理后的信息依然属于《个人信息保护法》规制的个人信息范畴。（）2.取得个人同意是个人信息处理的唯一合法依据。（）3.个人撤回同意的，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。（）4.在公共场所安装的图像采集设备收集的个人图像，可以用于商家的客流统计、精准营销等经营用途。（）5.处理敏感个人信息只要取得个人同意即可，无需履行额外的告知义务。（）6.个人请求删除个人信息，法律、行政法规规定的保存期限未届满的，个人信息处理者可以拒绝删除。（）7.《个人信息保护法》仅适用于我国境内的个人信息处理活动，境外处理我国自然人个人信息的活动不受本法约束。（）8.两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务，个人可以向其中任何一个个人信息处理者主张权利。（）9.个人信息保护影响评估报告和处理情况记录应当至少保存3年。（）10.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式，接收方应当继续履行个人信息处理者的义务。（）四、案例分析题（每题25分，共50分。需结合《个人信息保护法》条文作答，逻辑清晰，表述准确）1.案例背景：2025年3月，消费者张某发现某头部电商平台针对自己账号显示的某品牌旗舰手机售价为4999元，而用自己家人未在该平台产生过消费记录的新账号查询同款手机售价仅为4599元，差价达400元。此外，张某多次在平台设置页面关闭“个性化推荐”按钮后，平台仍强制推送其近期浏览过的商品类广告，张某联系平台客服要求停止该行为、删除其过往消费行为标签，平台答复称“用户注册时已同意隐私政策相关约定，平台有权基于用户画像开展运营，无法关闭个性化推荐，也无义务删除用户合法采集的行为数据”。问题：（1）该电商平台的行为违反了《个人信息保护法》的哪些规定？（10分）（2）张某依法享有哪些救济权利？（10分）（3）若监管部门介入调查，可对平台作出哪些行政处罚？（5分）2.案例背景：2025年5月，某地网信部门联合卫生健康部门开展执法检查时发现，某全国连锁医美机构共存储了12.7万名客户的个人信息，其中包含8700名不满14周岁未成年人的医美消费记录、面部生物识别信息、健康医疗数据等敏感个人信息。经查，该机构处理上述未成年人的敏感个人信息时，未单独取得其监护人的同意，仅在用户注册协议中设置了概括性同意条款；未对敏感个人信息采取加密存储、权限隔离等特殊保护措施，后台存在多处安全漏洞；同时该机构每月将全部客户信息同步传输至其境外母公司用于用户行为分析，未按要求申报个人信息出境安全评估，截至案发时共向境外传输敏感个人信息1.2万条，普通个人信息9.3万条。问题：（1）该医美机构的违法情形有哪些？请结合《个人信息保护法》条文逐一说明。（15分）（2）若上述违法行为造成多名客户个人信息泄露，产生严重不良社会影响，该机构及相关负责人应承担哪些法律责任？（10分）参考答案及解析一、单项选择题1.答案：B解析：《个人信息保护法》第七十四条规定，本法自2021年11月1日起施行，是我国首部专门规范个人信息保护活动的综合性法律。2.答案：A解析：《个人信息保护法》第四条第一款规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。3.答案：D解析：《个人信息保护法》第二十八条第一款规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。公开披露的普通姓名信息不属于敏感个人信息范畴。4.答案：C解析：《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息，该原则是个人信息处理的首要核心原则。5.答案：B解析：《个人信息保护法》第六条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息，这是最小必要原则的核心要求。6.答案：A解析：《个人信息保护法》第十四条第一款规定，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。7.答案：B解析：《个人信息保护法》第十五条规定，基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。撤回后处理者应当停止处理，法律、行政法规另有规定的除外。8.答案：C解析：《个人信息保护法》第四十五条第二款规定，个人有权向个人信息处理者查阅、复制其个人信息；有本法第十八条第一款、第三十五条规定情形的除外。个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供。9.答案：B解析：《个人信息保护法》第四十六条第一款规定，个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充。10.答案：D解析：《个人信息保护法》第四十七条规定了删除权的适用情形，其中为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息的，不属于应当删除的情形。11.答案：B解析：《个人信息保护法》第二十四条第一款规定，个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。12.答案：C解析：《个人信息保护法》第二十六条规定，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的；取得个人单独同意的除外。13.答案：B解析：《个人信息保护法》第五十四条规定，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。14.答案：B解析：《个人信息保护法》第四十条规定，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估；法律、行政法规和国家网信部门规定可以不进行安全评估的，从其规定。15.答案：E解析：《个人信息保护法》第五十八条规定了大型互联网平台的特别义务，其中明确要求平台处理个人信息必须遵守本法规定，不得擅自超越用户同意范围处理个人信息。16.答案：C解析：《个人信息保护法》第三十一条第一款规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。17.答案：B解析：《个人信息保护法》第六十六条第二款规定，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。18.答案：D解析：《个人信息保护法》第七十条规定，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。19.答案：B解析：《个人信息保护法》第六十九条第一款规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任，适用过错推定责任原则。20.答案：A解析：《个人信息保护法》第六十条第一款规定，国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护和监督管理工作。二、多项选择题1.答案：ABCD解析：《个人信息保护法》第四条第二款规定，个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。2.答案：ABCD解析：《个人信息保护法》第二十八条第二款、第二十九条规定，处理敏感个人信息应当取得个人的单独同意，具有特定的目的和充分的必要性，采取严格的保护措施，并向个人告知处理敏感个人信息的必要性以及对个人权益的影响。3.答案：ABCD解析：《个人信息保护法》第四章明确规定了个人享有知情权、决定权、查阅权、复制权、更正权、补充权、删除权、要求处理者对其个人信息处理规则进行解释说明的权利。4.答案：ACD解析：《个人信息保护法》第二十四条规定，自动化决策不得实行不合理差别待遇，推送商业广告应当同时提供非个性化选项，不得强制用户同意自动化决策。选项B中，经用户同意可以推送商业广告，不属于禁止情形。5.答案：ABCD解析：《个人信息保护法》第五十五条规定了应当事前开展个人信息保护影响评估的五类情形，题干所列选项均属于法定情形。6.答案：ABCD解析：《个人信息保护法》第三十八条规定了个人信息跨境提供的四类合法路径，题干所列选项均符合法律规定。7.答案：AC解析：《个人信息保护法》第五十七条第二款规定，有下列情形之一的，个人信息处理者可以不通知个人：（一）个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的；（二）履行个人信息保护职责的部门认为可能造成危害，要求个人信息处理者通知的，个人信息处理者应当通知。匿名化处理后的信息无法识别特定自然人，泄露不会造成危害，也无需通知。8.答案：ABCD解析：《个人信息保护法》第六十三条规定了履行个人信息保护职责的部门可以采取的四类监管措施，题干所列选项均符合法律规定。9.答案：ABCD解析：《个人信息保护法》第六十九条、第七十二条分别对侵权责任的归责原则、损害赔偿计算、共同侵权责任、死者个人信息保护作出了明确规定，题干所列选项均正确。10.答案：BCD解析：《个人信息保护法》第六十六条第三款规定，有本法规定的违法情形的，按照有关法律、行政法规的规定记入信用档案，并予以公示；其中拒不配合监管检查、造成严重后果、法定其他从重情形的，应当从重处罚。选项A属于一般违法情形，不属于法定从重情节。三、判断题1.答案：×解析：《个人信息保护法》第四条明确规定匿名化处理后的信息不属于个人信息范畴，不适用本法规制。2.答案：×解析：《个人信息保护法》第十三条规定了七类个人信息处理的合法情形，同意只是其中一类，并非唯一依据。3.答案：√解析：《个人信息保护法》第十五条第三款规定，个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。4.答案：×解析：《个人信息保护法》第二十六条规定，公共场所采集的个人图像只能用于维护公共安全目的，取得个人单独同意的除外，不得擅自用于经营用途。5.答案：×解析：《个人信息保护法》第二十九条规定，处理敏感个人信息除取得单独同意外，还应当履行特殊告知义务，说明处理的必要性和对个人权益的影响。6.答案：√解析：《个人信息保护法》第四十七条第二款规定，法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者可以拒绝删除，但应当停止除存储和采取必要的安全保护措施之外的处理。7.答案：×解析：《个人信息保护法》第三条第二款规定，在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形。8.答案：√解析：《个人信息保护法》第二十条规定，两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。个人可以向其中任何一个个人信息处理者主张权利。9.答案：√解析：《个人信息保护法》第五十五条第二款规定，个人信息保护影响评估报告和处理情况记录应当至少保存三年。10.答案：√解析：《个人信息保护法》第二十二条规定，个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。四、案例分析题第1题参考答案：（1）平台违反的规定包括：①违反自动化决策公平公正要求，对张某实行价格差别待遇，违反《个人信息保护法》第二十四条禁止大数据杀熟的规定；②违反自动化决策的告知义务，拒绝为张某提供关闭个性化推荐的选项，违反《个人信息保护法》第二十四条关于推送商业信息应当同时提供非个性化选项的要求；③拒绝张某删除个人信息的请求，违反《个人信息保护法》第四十七条关于个