2026年个人信息保护法试题及答案

2026年个人信息保护法试题及答案单项选择题1.根据2026年修订的《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是（）A.不满十四周岁未成年人的短视频浏览偏好数据B.自然人公开可查的工商登记手机号码C.自然人心率、睡眠时长等连续健康监测数据D.自然人的人脸动态识别数据答案：B解析：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，选项B属于自然人主动公开的、用于商业联络的普通个人信息，不属于敏感个人信息范畴。2.利用个人信息训练生成式人工智能大模型的，下列做法符合《个人信息保护法》要求的是（）A.对爬取的公开网络个人信息直接用于训练，未另行取得同意B.对涉及敏感个人信息的训练数据进行去标识化处理后即可直接用于训练C.个人要求删除其在训练数据中的个人信息时，处理者应当在15个工作日内完成数据删除及模型溯源微调D.可优先使用匿名化处理后的个人信息作为训练数据，无需取得个人同意答案：D解析：匿名化处理后的信息无法识别到特定自然人且不能复原，不属于个人信息范畴，无需取得个人同意即可使用；选项A中若个人明确拒绝公开信息被用于AI训练的，处理者不得使用；选项B中去标识化信息仍属于个人信息，用于训练需取得个人同意；选项C中若技术层面无法实现模型微调删除特定个人信息的，处理者可向个人说明理由后不进行微调，但需删除原始训练数据。3.某跨境电商平台将境内收集的中国消费者个人信息向境外总部提供的，下列情形无需取得个人单独同意的是（）A.为履行与消费者的跨境购买卖合同所必需B.为应对突发公共卫生事件所必需C.为保护消费者生命健康和财产安全所必需且难以取得同意D.以上均无需答案：D解析：符合法定履职、履约、公共利益、紧急避险等情形的个人信息跨境提供，无需额外取得个人单独同意。4.自然人发现处理者利用其个人信息制作、传播深度伪造的音视频内容的，无权向处理者主张下列哪项权利（）A.要求删除相关深度伪造内容B.要求处理者赔偿精神损害C.要求处理者公开所有使用过其个人信息的深度伪造产品清单D.要求处理者停止生成同类涉及其个人特征的深度伪造内容答案：C解析：公开全部深度伪造产品清单可能侵犯处理者的商业秘密以及其他自然人的个人信息权益，不属于法定的个人信息权利范畴。5.某网约车平台利用自动化决策机制对不同用户设置差异化定价，下列做法符合法律要求的是（）A.基于用户的消费频次、设备型号设置溢价系数B.在用户下单前明确告知该订单定价系自动化决策生成，且定价标准与行程距离、供需关系挂钩C.对新用户设置专属低价优惠，未向老用户披露该优惠规则D.拒绝用户提出的对其定价决策进行人工复核的申请答案：B解析：自动化决策应当公开规则、公平公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇，同时应当为个人提供针对自动化决策的人工复核通道，选项A属于大数据杀熟行为，选项C违反公开透明原则，选项D侵害个人的决策复核权。6.下列主体在公共场所安装图像采集、个人身份识别设备的做法符合法律规定的是（）A.某连锁奶茶店为统计到店客户年龄、性别分布，在门店入口安装人脸识别摄像头，未张贴显著标识B.某高校为防止外来人员入校，在所有校门安装人脸识别设备，要求学生刷脸入校，且未提供刷校园卡入校的替代方案C.某地铁运营公司为排查逃票人员，在闸机口安装人脸识别设备，采集的人脸数据仅用于逃票核查，留存期限不超过15日D.某小区物业为提升门禁通行效率，强制要求业主录入人脸信息方可进入小区，未提供其他验证方式答案：C解析：公共场所安装图像采集设备应当以维护公共安全为目的，张贴显著标识，且为个人提供其他身份验证替代方案，采集的个人信息留存期限不得超过实现处理目的所必需的最短时间，其余选项均不符合法定要求。7.处理不满十四周岁未成年人个人信息的，下列说法错误的是（）A.应当取得未成年人父母或者其他监护人的同意B.处理未成年人个人信息应当制定专门的个人信息处理规则C.未成年人的监护人有权要求处理者删除其子女的个人信息D.未成年人年满十四周岁后，原已取得的监护人同意继续有效，无需重新取得未成年人本人同意答案：D解析：未成年人年满十四周岁后具备相应的民事行为能力，针对其个人信息的后续处理应当重新取得本人同意，原监护人同意自动失效。8.下列哪种个人信息处理活动，处理者无需事前进行个人信息保护影响评估（）A.某政务平台批量处理100万以上自然人的社保缴纳数据B.某短视频平台利用个人信息进行自动化决策推送个性化内容C.某超市为会员办理积分卡，收集会员的手机号码和收货地址D.某科技公司将收集的个人信息向境外司法机构提供答案：C解析：常规的、低风险的会员信息收集活动不属于法定的需要进行个人信息保护影响评估的高风险处理场景。9.某互联网公司违反个人信息保护法规定，处理个人信息情节严重的，最高可处以下列哪项罚款（）A.五百万元以下B.上一年度营业额百分之五以下C.五千万元以下D.上一年度营业额百分之十以下答案：D解析：2026年修订的《个人信息保护法》大幅提升违法处罚上限，情节严重的最高可处以上一年度营业额百分之十以下罚款，或者五千万元以下罚款，择高适用。10.委托处理个人信息的，下列关于委托方和受托方的责任说法正确的是（）A.受托方超出约定范围处理个人信息的，委托方无需承担责任B.委托方应当对受托方的个人信息处理活动进行监督C.受托方可以自行转委托第三方处理个人信息D.委托关系终止后，受托方可以自行留存相关个人信息答案：B解析：委托处理个人信息的，委托方承担个人信息处理的主体责任，应当对受托方的活动进行全程监督；受托方超出约定范围处理的，委托方未尽监督义务的也需承担连带责任；受托方不得擅自转委托，委托关系终止后应当按照约定删除或者返还个人信息，不得擅自留存。多项选择题1.下列属于个人信息处理活动的有（）A.某公司为内部管理需要，收集员工的考勤数据B.某公安局为侦查案件，调取嫌疑人的通话记录C.某AI公司对收集的个人信息进行匿名化处理D.某居民在自家相册中存储家人的照片答案：ABC解析：个人或者家庭事务范围内的个人信息处理活动不适用《个人信息保护法》，选项D不属于法定的个人信息处理活动范畴。2.个人信息处理者处理个人信息应当遵循的原则有（）A.合法、正当、必要和诚信原则B.最小必要原则，处理的个人信息应当与处理目的直接相关C.公开透明原则，公开个人信息处理规则D.权责一致原则，对个人信息处理活动负责，承担相应法律责任答案：ABCD解析：以上均为《个人信息保护法》明确规定的个人信息处理基本原则。3.下列情形中，个人信息处理者处理个人信息无需取得个人同意的有（）A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件所必需D.为公共利益实施新闻报道、舆论监督，在合理范围内处理个人信息答案：ABCD解析：以上均为法定的个人信息处理豁免同意情形。4.自然人针对个人信息享有的权利包括（）A.知情权、决定权B.查阅、复制权C.更正、补充权D.删除权、解释说明权答案：ABCD解析：以上均为《个人信息保护法》明确规定的个人信息主体权利。5.下列关于深度伪造技术涉及个人信息处理的说法正确的有（）A.利用深度伪造技术生成、使用含有自然人人脸、声纹等个人特征的内容的，应当取得个人的单独同意B.禁止利用深度伪造技术制作、传播涉及国家工作人员的音视频内容C.深度伪造内容的发布平台应当对发布的深度伪造内容进行显著标识D.自然人发现他人利用深度伪造技术侵害其个人信息权益的，可以通知平台采取删除、屏蔽等措施答案：ACD解析：选项B错误，取得国家工作人员同意、用于合法公益宣传等场景的深度伪造内容不属于禁止范畴。6.个人信息处理者向境外提供个人信息的，应当符合下列哪些条件（）A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.与境外接收方订立标准合同，约定双方的权利义务D.取得个人的单独同意，法律、行政法规另有规定的除外答案：ABCD解析：以上均为个人信息跨境提供的法定合规路径。7.下列属于个人信息保护法规定的履行个人信息保护职责的部门的职权的有（）A.调查涉嫌违法的个人信息处理活动B.查阅、复制有关当事人的合同、账簿等资料C.查封、扣押涉嫌违法的设备、物品D.对违法的个人信息处理者作出行政处罚决定答案：ABCD解析：以上均为履行个人信息保护职责的部门的法定职权。8.某APP运营者收集用户个人信息的下列做法不符合法律规定的有（）A.用户首次打开APP时，弹出一揽子授权框，要求用户同意所有个人信息处理权限后方可使用核心功能B.收集用户的位置信息用于提供本地生活服务，用户拒绝授权后仍可使用搜索等非定位相关功能C.将收集的用户手机号码提供给合作的第三方广告公司，未取得用户单独同意D.在用户注销账号后，立即删除该用户的所有个人信息，法律另有规定的除外答案：AC解析：选项A属于强制一揽子授权，侵害用户的决定权；选项C属于未经同意向第三方提供个人信息，均属违法行为；选项B、D符合法律规定。9.下列关于敏感个人信息处理的说法正确的有（）A.只有在具有特定的目的和充分的必要性，且采取严格保护措施的情形下，方可处理敏感个人信息B.处理敏感个人信息应当取得个人的单独同意，法律、行政法规另有规定的除外C.处理不满十四周岁未成年人个人信息的，应当取得未成年人的监护人同意D.处理敏感个人信息应当事前进行个人信息保护影响评估答案：ABCD解析：以上均为敏感个人信息处理的法定特殊要求。10.个人信息处理者因处理个人信息侵害个人信息权益造成损害的，下列说法正确的有（）A.适用过错推定责任，处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任B.损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定C.个人因此受到的损失和处理者获得的利益难以确定的，由人民法院根据实际情况确定赔偿数额D.对故意或者重大过失侵害自然人具有人身意义的特定物造成严重精神损害的，被侵权人有权请求精神损害赔偿答案：ABCD解析：以上均为个人信息侵权责任的法定规定。判断题1.匿名化处理后的信息仍然属于个人信息，处理者需要遵守个人信息保护法的相关规定。（）答案：×解析：匿名化处理后的信息无法识别特定自然人且不能复原，不属于个人信息范畴，不适用《个人信息保护法》。2.个人信息处理者不得公开其处理的个人信息，除非取得个人单独同意或者法律、行政法规另有规定。（）答案：√3.为了商业营销目的向个人发送商业信息的，应当提供便捷的拒绝接收方式，个人拒绝的，应当停止发送。（）答案：√4.个人有权要求个人信息处理者将其个人信息转移至其指定的其他个人信息处理者，符合国家网信部门规定条件的，处理者应当提供转移的途径。（）答案：√5.个人信息处理者可以在处理目的实现后，继续留存个人信息用于其他商业用途，无需重新取得个人同意。（）答案：×解析：处理目的变更的，应当就新的处理目的重新取得个人同意，法定豁免情形除外。6.履行个人信息保护职责的部门及其工作人员对履行职责中知悉的个人信息，应当予以保密，不得泄露、出售或者非法向他人提供。（）答案：√7.某医疗机构为了提高疾病诊断效率，将收集的患者病历信息提供给某AI公司用于训练医疗诊断模型，无需取得患者同意。（）答案：×解析：该情形不属于法定豁免同意情形，应当取得患者的单独同意，或者对数据进行匿名化处理后方可提供。8.个人信息处理者应当定期对其个人信息处理活动遵守法律、行政法规的情况进行合规审计。（）答案：√9.两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务，个人只能向其中一方主张权利。（）答案：×解析：共同处理个人信息的处理者承担连带责任，个人可以向任何一方主张全部权利。10.违反个人信息保护法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。（）答案：√案例分析题案例一2026年3月，某连锁健身机构“动享空间”在其所有门店的更衣室、公共运动区域安装了人脸识别摄像头，未张贴任何采集标识，收集到店客户的人脸信息、年龄、性别、健身频次等数据，用于分析客户消费偏好，推送私教课程广告。同时该机构开发了会员APP，要求会员录入身高、体重、既往病史、社保账号等信息，才可以预约课程，会员注销账号时，该机构要求会员缴纳100元“信息删除服务费”才会删除会员的所有个人信息。2026年7月，当地网信部门接到举报后对该机构进行调查，发现其收集的12万条会员个人信息中有3.2万条是不满14周岁的未成年人的体育培训相关信息，均未取得未成年人监护人的同意。问题：（1）“动享空间”的哪些行为违反了《个人信息保护法》的规定？（2）网信部门可以对该机构作出哪些行政处罚？答案：（1）违法行为包括：①在更衣室、公共运动区域安装人脸识别摄像头未张贴显著标识，且安装目的并非维护公共安全，不符合公共场所安装图像采集设备的法定要求；②未经个人同意收集人脸信息用于商业分析、推送广告，属于违法处理敏感个人信息；③APP收集会员的社保账号等与预约课程无关的个人信息，违反最小必要原则；④会员注销账号时要求缴纳“信息删除服务费”才删除个人信息，违反了个人的删除权相关规定，侵害了个人的信息权益；⑤处理不满14周岁未成年人的个人信息，未取得未成年人监护人的同意，违反了未成年人个人信息处理的特殊规定。（2）行政处罚包括：①责令改正违法行为，立即拆除违规安装的人脸识别摄像头，删除违法收集的全部个人信息；②没收违法所得；③并处五千万元以下或者上一年度营业额百分之十以下罚款，若情节严重，可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；④对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。案例二2026年5月，某生成式AI公司“智语科技”推出了一款AI换脸小程序，用户上传自己的人脸照片后即可生成各类影视片段的换脸视频。该小程序后