2026年个人信息保护法知识竞赛题库附答案

2026年个人信息保护法知识竞赛题库附答案一、单项选择题（每题2分，共50分）1.根据《个人信息保护法》，下列哪项不属于“个人信息”的范畴？A.自然人的姓名、出生日期B.已匿名化处理的用户消费记录C.自然人的生物识别信息D.自然人的行踪轨迹答案：B（依据第四条，匿名化信息不属于个人信息）2.个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销时，下列哪项要求不符合法律规定？A.应当同时提供不针对其个人特征的选项B.无需告知用户决策的基本逻辑C.不得对个人在交易价格等交易条件上实行不合理的差别待遇D.个人有权要求停止使用自动化决策答案：B（依据第二十四条，需告知决策的基本逻辑）3.处理敏感个人信息时，下列哪项不是法律要求的必要条件？A.具有特定的目的和充分的必要性B.取得个人的单独同意C.告知处理敏感个人信息的必要性以及对个人权益的影响D.通过公开渠道收集且未超出原处理目的答案：D（依据第二十九条，敏感信息处理无“公开渠道”例外）4.个人信息跨境提供时，个人信息处理者应当通过国家网信部门组织的安全评估的情形不包括？A.关键信息基础设施运营者向境外提供个人信息B.处理100万人以上个人信息的处理者向境外提供个人信息C.自上年1月1日起累计向境外提供10万人个人信息的处理者D.自上年1月1日起累计向境外提供1万人敏感个人信息的处理者答案：C（依据第三十八条，累计向境外提供10万人以上个人信息需评估）5.个人信息主体要求查阅、复制其个人信息时，个人信息处理者应当在多长时间内响应？A.7个工作日内B.15个工作日内C.30个工作日内D.无明确时限要求答案：B（依据第四十五条，一般应在15个工作日内处理）6.关于个人信息的删除，下列哪项情形不属于法律规定的应当删除的情形？A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务C.个人撤回同意且无其他合法处理依据D.个人信息保存期限已届满答案：B（依据第四十七条，停止服务时需主动删除或匿名化，非“应当删除”的法定情形）7.两个以上个人信息处理者共同决定个人信息的处理目的和方式的，应当？A.签订书面协议明确各自的权利和义务B.由其中一方单独承担责任C.无需约定责任划分D.向省级网信部门备案答案：A（依据第二十条，需签订书面协议明确责任）8.个人信息处理者委托处理个人信息的，下列哪项要求错误？A.应当与受托人约定委托处理的目的、期限、处理方式等B.受托人可以转委托第三方处理C.受托人应当履行保密义务D.个人信息处理者应对受托人的处理行为负责答案：B（依据第二十二条，受托人需经同意方可转委托）9.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当？A.直接转移给接收方B.向个人告知接收方的名称或姓名、联系方式C.无需取得个人同意D.由接收方单独承担责任答案：B（依据第二十三条，需告知并取得同意，法律另有规定除外）10.下列哪项不属于个人信息处理者的告知内容？A.个人信息的处理方式B.个人信息的保存地点C.个人行使权利的方式和程序D.个人信息处理者的股东构成答案：D（依据第十七条，告知内容不包括股东构成）11.处理不满十四周岁未成年人个人信息的，应当取得？A.未成年人本人同意B.未成年人父母或其他监护人的同意C.学校同意D.无需同意答案：B（依据第三十一条，需取得监护人同意）12.个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，制定？A.个人信息保护影响评估报告B.数据安全应急预案C.用户隐私政策D.员工保密协议答案：A（依据第五十五条，需制定影响评估报告）13.个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，下列哪个主体无权提起公益诉讼？A.人民检察院B.法律规定的消费者组织C.由国家网信部门确定的组织D.任何个人答案：D（依据第七十条，公益诉讼主体限于特定组织和检察院）14.个人信息处理者未履行定期审核、评估个人信息处理活动义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得；拒不改正的，最高可处？A.50万元以下罚款B.100万元以下罚款C.500万元以下罚款D.上一年度营业额5%以下罚款答案：B（依据第六十六条，一般违法最高100万元罚款）15.关键信息基础设施运营者未履行个人信息保护义务的，除依照本法处罚外，还可由有关主管部门？A.暂停相关业务B.吊销营业执照C.追究刑事责任D.公开谴责答案：A（依据第六十九条，可暂停业务或停业整顿）16.个人信息的保存期限应当为？A.永久保存B.至处理目的实现后立即删除C.明确、合理的期限D.由处理者自行决定答案：C（依据第十九条，保存期限应明确合理）17.个人信息处理者利用个人信息进行自动化决策，下列哪项行为合法？A.仅根据用户的消费习惯设置不同的商品价格B.在用户拒绝个性化推荐后，仍持续推送C.提供关闭个性化推送的选项D.未告知用户决策的算法逻辑答案：C（依据第二十四条，需提供非个性化选项）18.下列哪项属于敏感个人信息？A.学历信息B.民族、种族信息C.职业信息D.联系方式答案：B（依据第二十八条，民族、种族属于敏感信息）19.个人信息跨境提供时，个人信息处理者应当向个人告知的内容不包括？A.接收方的名称、联系方式B.境外接收方的个人信息保护政策C.个人信息跨境提供的风险D.处理者的盈利模式答案：D（依据第三十九条，告知内容不包括盈利模式）20.个人信息主体发现个人信息不准确或不完整的，有权请求？A.删除B.更正或补充C.限制处理D.转移答案：B（依据第四十六条，有权请求更正、补充）21.个人信息处理者应当对其工作人员进行个人信息保护相关培训，频率至少为？A.每月一次B.每季度一次C.每年一次D.无明确要求答案：C（依据第五十一条，需定期培训，至少每年一次）22.个人信息处理者因业务需要，确需超出与个人约定的处理目的处理个人信息的，应当？A.直接处理B.取得个人的单独同意C.告知即可D.向监管部门备案答案：B（依据第十三条，超出约定需重新取得同意）23.下列哪项不属于个人信息处理的“合法、正当、必要”原则的体现？A.仅收集与服务相关的必要信息B.未经同意收集用户通讯录C.明确告知信息用途D.避免过度处理答案：B（未经同意收集违反“合法”原则）24.个人信息处理者发生个人信息泄露、篡改、丢失的，应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人，通知的时限为？A.24小时内B.48小时内C.72小时内D.无明确时限答案：A（依据第五十七条，需立即通知，一般不超过24小时）25.违反本法规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处上一年度营业额多少比例的罚款？A.1%以上5%以下B.5%以上10%以下C.10%以上20%以下D.20%以上50%以下答案：A（依据第六十六条，情节严重的处1%-5%营业额罚款）二、多项选择题（每题3分，共45分）1.下列哪些情形属于《个人信息保护法》规定的“个人信息处理”？A.收集用户注册时填写的姓名、邮箱B.对用户浏览记录进行分析提供用户画像C.向合作方共享用户联系方式D.对已收集的个人信息进行删除答案：ABCD（依据第四条，处理包括收集、存储、使用、加工、传输、提供、公开、删除等）2.个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言向个人告知的内容包括？A.个人信息的处理目的、处理方式B.个人信息的种类、保存期限C.个人行使查阅、复制、删除等权利的方式和程序D.个人信息处理者的联系方式答案：ABCD（依据第十七条，均需告知）3.下列哪些情形处理个人信息无需取得个人同意？A.为应对突发公共卫生事件，需要处理个人信息B.为履行法定职责或者法定义务所必需C.为个人订立、履行合同所必需D.为公共利益实施新闻报道，在合理范围内处理个人信息答案：ABCD（依据第十三条，均属于无需同意的情形）4.敏感个人信息包括？A.生物识别信息B.宗教信仰信息C.医疗健康信息D.行踪轨迹信息答案：ABCD（依据第二十八条，均属于敏感信息）5.个人信息跨境提供时，个人信息处理者可以通过哪些方式保障境外接收方的保护水平？A.通过国家网信部门组织的安全评估B.按照国家网信部门制定的标准合同与境外接收方订立合同C.境外接收方认证符合国家网信部门规定的标准D.个人书面同意即可答案：ABC（依据第三十八条，需通过安全评估、标准合同或认证）6.个人信息主体享有哪些权利？A.查阅、复制个人信息B.更正、补充不准确或不完整的个人信息C.要求删除个人信息（符合法定情形时）D.要求将个人信息转移至指定的其他处理者（可携带权）答案：ABCD（依据第四十四至四十八条，均为主体权利）7.个人信息处理者应当履行的义务包括？A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.定期对个人信息处理活动进行合规审计答案：ABCD（依据第五十一条，均为处理者义务）8.个人信息保护影响评估应当包括的内容有？A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.处理者的财务状况答案：ABC（依据第五十五条，评估内容不包括财务状况）9.两个以上个人信息处理者共同处理个人信息，造成个人信息权益损害的，应当？A.承担连带责任B.按照协议约定的责任比例承担C.由主要处理者承担全部责任D.个人可以向任一处理者请求赔偿答案：AD（依据第二十条，共同处理者承担连带责任）10.个人信息处理者委托处理个人信息的，下列哪些要求正确？A.应当与受托人约定数据安全义务B.受托人不得超出约定的处理目的、处理方式处理个人信息C.受托人应当协助处理者响应个人信息主体的权利请求D.处理者无需对受托人的处理行为负责答案：ABC（依据第二十二条，处理者需对受托人行为负责）11.处理不满十四周岁未成年人个人信息的，个人信息处理者应当？A.制定专门的个人信息处理规则B.取得未成年人父母或其他监护人的同意C.在隐私政策中明确告知监护人D.无需特别处理答案：ABC（依据第三十一条，需制定专门规则并取得监护人同意）12.个人信息处理者发生个人信息泄露事件后，应当？A.立即采取补救措施B.通知履行个人信息保护职责的部门C.通知可能受到影响的个人D.隐瞒事件以避免影响声誉答案：ABC（依据第五十七条，需及时通知，不得隐瞒）13.下列哪些行为可能构成侵害个人信息权益的违法行为？A.电商平台未经用户同意向第三方提供用户购买记录B.社交软件在用户未主动提供的情况下收集设备MAC地址C.医疗机构因诊疗需要处理患者病历信息（已取得同意）D.快递公司将用户手机号提供给合作广告商答案：ABD（C项属于合法处理）14.履行个人信息保护职责的部门包括？A.国家网信部门B.国务院工业和信息化、公安、市场监督管理等有关部门C.县级以上地方人民政府有关部门D.行业协会答案：ABC（依据第六十条，行业协会无监管职责）15.个人信息处理者违反本法规定，可能面临的处罚包括？A.警告、没收违法所得B.暂停相关业务或停业整顿C.吊销相关业务许可证或营业执照D.对直接责任人员处1万元以上10万元以下罚款答案：ABCD（依据第六十六条至六十九条，均为可能处罚）三、判断题（每题1分，共15分）1.匿名化后的信息不属于个人信息保护法的调整范围。（）答案：√（依据第四条）2.个人信息处理者可以将“同意”作为提供产品或服务的唯一条件。（）答案：×（依据第十六条，不得将同意作为唯一条件）3.处理已公开的个人信息无需取得个人同意。（）答案：×（需在合理范围内，超出原处理目的需重新同意）4.敏感个人信息的处理只需取得个人同意，无需单独同意。（）答案：×（依据第二十九条，需取得单独同意）5.个人信息跨境提供时，只需向个人告知即可，无需取得同意。（）答案：×（依据第三十九条，需取得同意）6.个人信息主体的“可携带权”是指将个人信息转移至任意第三方处理者。（）答案：×（需符合技术可行条件，且不损害他人权益）7.个人信息处理者应当对其工作人员访问个人信息的权限进行限制。（）答案：√（依据第五十一条）8.个人信息保护影响评估报告应当至少保存三年。（）答案：×（依据第五十五条，需保存至少三年）9.个人信息处理者合并后，原个人信息处理者的义务由合并后的主体继续履行。（）答案：√（依据第二十三条）10.个人信息泄露事件中，若未造成实际损害，处理者无需承担责任。（）答案：×（可能承担行政责任）11.关键信息基础设施运营者处理个人信息的，无需额外履行安全保护义务。（）答案：×（依据第五十一条，需履行更严格义务）12.个人信息处理者可以以概括授权的方式取得个人同意。（）答案：×（依据第十四条，同意需具体明确）13.个人信息的保存期限可以设定为“长期”。（）答案：×（需明确合理期限）14.个人信息处理者委托处理时，受托人可以再委托第三方处理。（）答案：×（需经处理者同意）15.公益诉讼可以由任何组织或个人提起。（）答案：×（限于法律规定的特定主体）四、简答题（每题6分，共30分）1.简述《个人信息保护法》的核心原则。答案：核心原则包括：合法、正当、必要和诚信原则（第五条）；最小必要原则（第六条）；公开透明原则（第七条）；信息质量原则（第八条）；责任原则（第九条）。2.处理敏感个人信息需满