2026年中华人民共和国个人信息保护法n培训考试题及答案

2026年中华人民共和国个人信息保护法n培训考试题及答案一、单项选择题（每题2分，共30分）1.根据《中华人民共和国个人信息保护法》，以下哪项不属于“个人信息”的范畴？A.自然人的姓名、出生日期B.已匿名化处理且无法复原识别特定自然人的信息C.自然人的生物识别、住址、电话号码D.自然人的健康信息、行踪信息答案：B（依据第4条，匿名化信息不属于个人信息）2.处理个人信息时，“告知-同意”规则中，“告知”的内容不包括？A.个人信息的处理目的、方式B.个人信息的保存期限C.个人信息处理者的联系方式D.个人信息主体的宗教信仰答案：D（依据第17条，告知内容需包含处理相关要素，不涉及主体自身未主动提供的隐私信息）3.某电商平台拟处理13周岁未成年人的游戏消费记录，需满足的特殊要求是？A.仅需取得未成年人本人同意B.需取得未成年人父母或其他监护人的单独同意C.无需额外同意，因消费行为属正常交易D.需通过行业协会备案答案：B（依据第31条，不满十四周岁未成年人个人信息处理需由监护人单独同意）4.个人信息处理者因合并导致个人信息主体变更时，应履行的义务是？A.直接转移个人信息，无需通知B.在转移前向个人信息主体告知接收方的名称、处理目的等C.仅需内部记录转移情况D.由接收方自行通知答案：B（依据第22条，处理者发生合并需向个人信息主体告知接收方信息及处理规则）5.下列哪项不属于个人信息主体的“查阅复制权”范围？A.个人信息的存储位置B.个人信息的处理规则C.个人信息的共享对象D.已删除的历史个人信息答案：D（依据第45条，查阅复制权限于已存在的个人信息，不包括已删除数据）6.个人信息跨境提供时，需通过国家网信部门安全评估的情形是？A.年处理10万人以上个人信息的B.年处理1万人以下个人信息的C.仅向境外母公司提供内部使用的D.已通过认证机构认证的答案：A（依据第38条，处理10万人以上或1万人以上敏感信息需安全评估）7.某APP在用户注册时默认勾选“同意共享位置信息至合作广告商”，该行为违反了？A.最小必要原则B.公开透明原则C.自愿、明确同意原则D.质量原则答案：C（依据第14条，同意需基于自愿、明确，默认勾选属强制同意）8.个人信息处理者未按规定制定并公开个人信息处理规则，由履行个人信息保护职责的部门责令改正，可并处最高多少罚款？A.50万元B.100万元C.5000万元D.上一年度营业额5%答案：B（依据第66条，一般违法最高罚100万元；情节严重的按营业额5%罚）9.某医疗机构为研究目的处理患者诊疗信息，需满足的条件不包括？A.确保信息无法识别特定患者且不能复原B.向患者告知研究目的并取得单独同意C.经伦理委员会审查同意D.仅使用匿名化信息答案：D（依据第26条，研究目的可在匿名化或去标识化后处理，非必须完全匿名）10.个人信息主体发现其个人信息不准确时，有权要求处理者？A.立即删除B.更正或补充C.停止处理D.提供处理日志答案：B（依据第46条，不准确信息主体可要求更正或补充）11.下列哪项属于“敏感个人信息”？A.普通员工的考勤记录B.大学生的专业成绩C.孕妇的孕期检查报告D.企业高管的办公邮箱答案：C（依据第28条，健康信息属敏感个人信息）12.个人信息处理者委托第三方处理个人信息时，应与受托方约定的内容不包括？A.处理目的、方式B.安全保障措施C.受托方的违约责任D.受托方的股东构成答案：D（依据第21条，委托处理需约定处理范围、安全责任等，不涉及受托方内部股权信息）13.个人信息泄露事件发生后，处理者应在多少小时内向履行个人信息保护职责的部门报告？A.6小时B.12小时C.24小时D.48小时答案：C（依据第57条，发生泄露需24小时内报告，紧急情况即时报告）14.个人信息处理者因业务需要向境外提供个人信息，已通过“标准合同”方式的，还需？A.额外进行安全评估B.向接收方所在国备案C.确保接收方达到同等保护水平D.取得行业协会认可答案：C（依据第38条，标准合同需确保境外接收方保护水平不低于我国）15.某社交平台未经用户同意，将用户发布的动态内容用于算法推荐训练，该行为侵犯了用户的？A.决定权B.查阅权C.删除权D.解释权答案：A（依据第20条，处理用户提供内容需取得同意，侵犯了用户对个人信息处理的决定权）二、多项选择题（每题3分，共30分，少选、错选均不得分）1.处理个人信息应遵循的基本原则包括？A.合法、正当、必要原则B.最小必要原则C.公开透明原则D.质量原则答案：ABCD（依据第5-8条）2.敏感个人信息的处理需满足的特殊要求有？A.取得个人的单独同意B.告知处理的必要性及对个人权益的影响C.制定专门的处理规则D.进行个人信息保护影响评估答案：ABCD（依据第29-30条）3.个人信息主体的权利包括？A.查阅、复制权B.更正、删除权C.限制处理权D.要求解释说明权答案：ABCD（依据第44-48条）4.个人信息处理者应履行的安全保障义务包括？A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取加密、去标识化等技术措施D.定期进行安全教育和培训答案：ABCD（依据第51条）5.个人信息跨境提供的合法途径包括？A.通过国家网信部门组织的安全评估B.与境外接收方订立标准合同C.个人信息主体单独同意D.按照我国缔结或参加的国际条约、协定答案：ABD（依据第38条，单独同意非法定途径，需结合其他条件）6.下列哪些情形可无需取得个人信息主体同意？A.为应对突发公共卫生事件B.为履行法定职责或法定义务C.为个人信息主体自行公开的信息D.为新闻报道合理处理已公开的个人信息答案：ABD（依据第13条，C项需“合理处理”自行公开信息，非绝对无需同意）7.个人信息保护影响评估的内容包括？A.个人信息的处理目的是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.处理者的财务状况答案：ABC（依据第55条，不涉及财务状况）8.履行个人信息保护职责的部门包括？A.国家网信部门B.国务院有关部门C.县级以上地方人民政府有关部门D.行业协会答案：ABC（依据第60条，行业协会无行政监管职责）9.个人信息处理者发生下列哪些情形时，需重新进行个人信息保护影响评估？A.处理目的、方式发生重大变化B.处理的个人信息种类发生重大变化C.个人信息处理者的控股股东变更D.发生重大个人信息泄露事件答案：ABD（依据第56条，控股股东变更不直接影响处理活动）10.个人信息主体对处理者的处理行为有异议时，可采取的救济途径包括？A.向处理者提出投诉B.向履行个人信息保护职责的部门举报C.向人民法院提起诉讼D.要求处理者公开道歉答案：ABC（依据第69条，D项需根据具体侵权行为主张）三、判断题（每题1分，共10分，正确填“√”，错误填“×”）1.个人信息的“匿名化”是指通过技术手段使信息无法识别特定自然人且不能复原，匿名化后的信息不属于个人信息。（）答案：√（依据第4条）2.处理已公开的个人信息时，无需考虑信息主体的权益，可任意使用。（）答案：×（依据第27条，需在合理范围内处理）3.个人信息处理者可以将同一处理目的的个人信息处理活动委托给多个受托方，无需分别约定责任。（）答案：×（依据第21条，委托多个受托方需分别约定或明确责任划分）4.个人信息主体要求删除个人信息时，处理者应立即删除，无论是否存在法律、行政法规规定的保存义务。（）答案：×（依据第47条，法律、行政法规规定需保存的可不删除）5.敏感个人信息的处理需取得个人的书面同意。（）答案：×（依据第29条，同意形式不限书面，可通过电子等方式）6.个人信息跨境提供时，只要取得信息主体同意，即可无需安全评估或标准合同。（）答案：×（依据第38条，单独同意非唯一合法途径，需结合其他条件）7.个人信息处理者的负责人对个人信息保护工作全面负责。（）答案：√（依据第52条）8.个人信息泄露事件发生后，处理者只需向监管部门报告，无需通知信息主体。（）答案：×（依据第57条，需通知可能受影响的信息主体）9.不满十六周岁未成年人的个人信息处理需由监护人同意。（）答案：×（依据第31条，不满十四周岁需监护人同意）10.个人信息处理者可以将个人信息处理规则以“用户协议附件”形式公示，无需显著提示。（）答案：×（依据第17条，需以显著方式、清晰易懂的语言告知）四、简答题（每题5分，共20分）1.简述“最小必要原则”在个人信息处理中的具体要求。答案：最小必要原则要求处理个人信息时，应限于实现处理目的的最小范围，不得过度收集。具体包括：（1）处理目的明确且必要；（2）收集的个人信息类型、数量与处理目的直接相关，无多余信息；（3）处理方式（如存储期限、使用范围）严格限定在必要范围内；（4）避免对个人权益造成不必要的影响。（依据第6条）2.敏感个人信息处理的特殊规则有哪些？答案：（1）需取得个人的单独同意（书面或其他明确方式）；（2）告知处理的必要性及对个人权益的影响（如可能的风险）；（3）制定专门的处理规则，明确处理流程、安全措施；（4）进行个人信息保护影响评估，评估内容包括处理的必要性、风险及保护措施；（5）法律、行政法规规定的其他要求（如未成年人信息需监护人同意）。（依据第29-31条）3.个人信息主体行使“查阅复制权”的具体流程是怎样的？答案：（1）主体通过处理者提供的渠道（如APP设置、网站客服）提出查阅或复制请求；（2）处理者需在合理期限内（一般不超过15个工作日）响应，验证主体身份；（3）向主体提供个人信息的副本，包括存储的个人信息内容、处理规则、共享接收方等；（4）若信息存储在第三方，处理者需协助主体获取；（5）主体要求以电子或其他常用格式提供的，处理者应满足。（依据第45条）4.个人信息跨境提供时“安全评估”的适用情形有哪些？答案：（1）处理10万人以上个人信息的；（2）处理1万人以上敏感个人信息的；（3）自上年1月1日起累计向境外提供10万人以上个人信息或者1万人以上敏感个人信息的；（4）国家网信部门规定的其他需要评估的情形。安全评估由国家网信部门组织，评估内容包括跨境提供的必要性、接收方保护水平、风险防控措施等。（依据第38条、《个人信息跨境流动安全评估办法》）五、案例分析题（每题5分，共10分）案例1：某打车软件在用户注册时，默认勾选“同意收集行程轨迹、通话记录用于优化服务”，且未明确说明收集的具体范围和共享对象。用户张某发现后要求删除相关信息，软件方以“已同意协议”为由拒绝。问题：该软件的行为违反了哪些法律规定？张某可采取哪些救济措施？答案：（1）违法行为：①默认勾选同意违反“自愿、明确同意”原则（第14条）；②未明确告知收集范围和共享对象违反“告知”义务（第17条）；③拒绝删除信息违反“删除权”规定（第47条）。（2）救济措施：①向软件方提出投诉，要求更正或删除；②向履行个人信息保护职责的部门（如网信部门）举报；③向法院提起诉讼，主张停止侵害、赔偿损失。（依据第47、69条）案例2：某教育机构为提升课程推荐精准度，收集了3000名12周岁学生的考试成绩、兴趣爱好及家长联系方式，未告知家长具体用途，也未取得监护人同意。问题：该教育机构