2026年个人信息保护知识试题及答案

2026年个人信息保护知识试题及答案1.单项选择题1.根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是哪一项？A生物识别信息B宗教信仰信息C医疗健康信息D个人消费记录信息答案：D解析：个人信息保护法第二十八条明确规定，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，普通个人消费记录不属于敏感个人信息范畴。2.处理个人信息应当取得个人同意，关于同意的法定要求，下列说法错误的是？A同意应当是明确、具体、可撤回B个人同意可以通过概括性授权的方式作出C个人变更同意范围的，处理者应当重新取得同意D个人撤回同意，处理者不得设置不合理条件答案：B解析：个人信息保护法明确规定，同意必须是针对特定事项明确主动作出的，不得通过概括性授权、格式条款默认勾选、捆绑授权等方式变相获取无效同意，因此B选项说法错误。3.对于用户数量过亿、提供公共互联网服务的大型平台，个人信息保护法要求其设立哪类独立机构对个人信息保护工作进行监督？A个人信息保护负责人B个人信息保护内部审计部门C外部合规顾问机构D个人信息保护委员会答案：D解析：根据个人信息保护法第五十二条，处理个人信息达到国家网信部门规定数量的处理者仅需指定个人信息保护负责人，而第五十八条明确要求大型互联网平台等符合法定条件的处理者，应当成立主要由外部成员组成的独立机构也就是个人信息保护委员会，对内部个人信息保护工作进行独立监督。4.生成式人工智能服务提供者训练大模型时使用公开网络获取的个人信息，下列做法符合个人信息保护要求的是？A未经同意爬取所有公开个人信息用于训练，无需采取去标识化处理B仅在实现服务目的必要范围内处理个人信息，对训练数据中的非必要个人信息进行去标识化、匿名化处理C为了提升模型效果，永久存储保留所有用户上传的对话类个人信息不删除D用户要求删除其输入的个人信息后，以模型已经训练完成无法修改参数为由拒绝删除答案：B解析：根据《生成式人工智能服务管理暂行办法》以及个人信息保护法最小必要原则要求，生成式AI服务提供者处理个人信息，应当限定在实现服务目的的最小范围，对训练数据中涉及的个人信息应当采取去标识化、匿名化等安全保护措施，用户有权要求删除其提供的个人信息，因此只有B选项符合法定要求。2.多项选择题1.个人信息处理者处理个人信息，具有下列哪些情形的，不需要取得个人同意？A为订立、履行个人作为一方当事人的合同所必需B为履行法定职责或者法定义务所必需C为应对突发公共卫生事件，紧急情况下为保护自然人的生命健康和财产安全所必需D依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息答案：ABCD解析：《个人信息保护法》第十三条明确规定了不需要取得个人同意即可处理个人信息的六种法定情形，以上四种均符合该条规定的要求。2.个人对其个人信息依法享有的权利包括下列哪些选项？A知情权、决定权B查阅、复制权C更正、补充权D删除权、个人信息可携带权答案：ABCD解析：个人信息保护法第四章明确赋予个人以上全部权利，个人有权决定个人信息是否被处理、如何被处理，有权查阅复制个人信息，有权要求更正错误的个人信息，有权要求处理者删除符合条件的个人信息，符合法定条件的还可以要求处理者转移个人信息至指定处理者，也就是个人信息可携带权。3.关于处理不满十四周岁未成年人个人信息，下列做法符合法律要求的有哪些？A应当取得未成年人的父母或者其他监护人的单独同意B处理不满十四周岁未成年人个人信息应当制定专门的个人信息处理规则C未成年人监护人要求更正、删除未成年人个人信息的，处理者应当及时核查处理D为了提升商业营销效果，可以将不满十四周岁未成年人的敏感个人信息用于定向推送商业广告答案：ABC解析：处理不满十四周岁未成年人个人信息本身就属于敏感个人信息处理范畴，必须取得监护人的单独同意，还要制定专门的个人信息保护规则，监护人依法有权要求更正删除未成年人个人信息，D选项将未成年人敏感个人信息用于商业广告推送，不符合未成年人个人信息保护的特殊要求，也违反了最小必要原则，因此D错误，ABC正确。3.判断题1.个人信息处理者可以在个人不知情的情况下，将个人敏感信息提供给境外第三方机构。（）答案：错误解析：个人信息处理者向境外提供个人信息的，应当依照规定完成安全评估、个人信息保护认证或者签订标准合同等法定程序，向境外提供个人敏感信息更是需要取得个人的单独同意，绝对不可以在个人不知情的情况下违规提供。2.用户完成账号注销后，个人信息处理者应当及时删除该用户的所有个人信息，法律、行政法规另有规定要求留存的除外。（）答案：正确解析：根据个人信息保护法要求，当个人注销账号后，个人信息处理的目的已经实现，处理者不再具有合法处理个人信息的依据，应当及时删除用户个人信息，只有法律法规明确要求留存相关信息的情形下，才可以依法留存。3.只要个人信息已经公开在互联网上，个人信息处理者就可以任意使用这些公开的个人信息，不受任何限制。（）答案：错误解析：依照法律规定处理个人自行公开的个人信息，也应当限定在合理范围内，不得侵害个人的重大合法利益，个人明确拒绝处理者处理其公开个人信息的，处理者必须停止处理，因此不能任意使用公开个人信息。4.案例分析题某社区团购平台为了提升精准营销效果，推出“个性化商品推荐”功能，上线时默认开启该功能，并且在用户协议的末尾部分以五号小字标注：“使用本平台即同意平台收集您的收货地址、浏览记录、消费偏好信息用于个性化推荐，不同意请手动关闭该功能，关闭功能后将无法使用平台下单配送的核心服务”。用户李某不愿被个性化推荐打扰，想要关闭功能，却被平台提示若关闭则无法使用任何服务，李某因此将该平台诉至法院，主张自身个人信息权益受损。请结合《中华人民共和国个人信息保护法》回答以下两个问题：（1）该平台默认开启个性化推荐的行为是否合法？为什么？（2）平台要求用户必须同意个性化推荐才能使用下单配送核心服务的做法是否合法？为什么？答案：（1）该平台默认开启个性化推荐的行为不合法。根据个人信息保护法的同意规则，处理个人信息用于个性化推荐，应当取得个人的有效同意，同意必须是个人明确、主动作出的意思表示，不得通过默认勾选、默认开启的方式推定个人同意。该平台未经用户主动确认就默认开启个性化推荐，属于通过默示方式骗取无效同意，违反了个人信息保护法对同意有效性的要求。（2）该平台的做法不合法。根据个人信息保护法规定，处理者不得因为个人不同意