2026年APP隐私合规专项培训考核试题（含答案）

2026年APP隐私合规专项培训考核试题（含答案）一、单项选择题（共10题，每题4分，共40分）1.某地图APP在提供服务过程中需处理用户人脸信息，以下处理行为符合合规要求的是：A.为完成账号实名认证强制收集用户人脸信息B.默认收集人脸信息用于个性化地点推荐C.仅在用户主动开通刷脸支付功能时收集人脸信息，完成支付验证后留存期限不超过法定要求D.默认收集人脸信息用于异地登录账号风控答案：C2.依据2026年修订的《移动互联网应用程序个人信息保护管理规定》，APP处理未满14周岁未成年人个人信息的，应当取得以下哪类主体的单独同意：A.未成年人本人B.未成年人的监护人C.学校监管部门D.APP运营者的个人信息保护负责人答案：B3.按照现行监管要求，APP开屏弹窗的关闭按钮应当满足以下哪项要求：A.放置于页面左上角，设置1秒延时关闭B.放置于页面任意位置，设置2秒延时关闭C.放置于页面右上角显著位置，不得设置任何关闭延时D.放置于页面底部，点击三次才可关闭答案：C4.APP运营者向境外提供超过10万人规模的个人信息时，应当提前履行以下哪项合规义务：A.向国家网信部门申报个人信息出境安全评估B.自行开展内部合规审计即可C.仅告知用户出境用途无需其他流程D.向工信部报备即可答案：A5.搭载生成式AI功能的APP处理用户输入的包含敏感个人信息的提示词（prompt）时，以下行为合规的是：A.默认将所有用户提示词纳入模型训练数据集B.明确告知用户提示词的处理规则，取得用户单独同意后才可将其纳入模型训练C.对提示词做匿名化处理后即可直接用于模型训练无需告知用户D.用于模型训练后30天删除即可无需取得用户同意答案：B6.用户提交账号注销申请后，APP运营者应当在最长多少时限内完成审核并完成注销流程：A.3个工作日B.7个工作日C.15个工作日D.30个工作日答案：B7.以下APP收集个人信息的行为，符合最小必要原则的是：A.外卖APP申请用户相册权限，用于用户上传餐品质量问题的举证照片B.天气预报APP申请用户通讯录权限，用于向好友分享天气信息C.计算器APP申请用户精准位置权限，用于推送周边商户广告D.视频类APP默认收集用户人脸信息，用于精准推送影视剧内容答案：A8.APP运营者的公开隐私政策，应当至少每多久更新一次并向用户公示：A.半年B.1年C.2年D.3年答案：B9.以下APP申请系统权限的行为，符合合规要求的是：A.用户拒绝通讯录权限后直接强制退出APPB.用户拒绝非必要权限后，仍可正常使用APP的核心功能C.用户首次打开APP时一次性申请所有权限，同意后才可进入主界面D.用户未使用相关功能时，频繁弹窗申请权限答案：B10.发生个人信息泄露、篡改、丢失事件后，APP运营者应当在最长多少时限内履行向监管部门的上报义务，同时告知受影响的用户：A.24小时B.48小时C.72小时D.7个工作日答案：C二、多项选择题（共5题，每题6分，共30分，多选、少选、错选均不得分）1.以下属于《个人信息保护法》界定的敏感个人信息的有：A.生物识别信息B.宗教信仰信息C.医疗健康信息D.行踪轨迹信息答案：ABCD2.APP运营者处理个人信息时，应当遵循的法定原则包括：A.合法、正当、诚信原则B.最小必要原则C.公开透明原则D.权责一致原则答案：ABCD3.按照法律规定，用户对自身个人信息享有的法定权利包括：A.查阅、复制权B.更正、补充权C.删除权D.个人信息可携带权答案：ABCD4.以下个人信息处理场景中，APP运营者应当取得用户单独同意的有：A.处理用户的敏感个人信息B.向第三方提供用户个人信息C.将用户个人信息用于个性化商业广告推送D.向境外提供用户个人信息答案：ABCD5.针对APP内嵌的第三方SDK，运营者应当履行的合规义务包括：A.在隐私政策中明确告知用户嵌入的SDK名称、收集信息范围、用途B.对SDK的个人信息处理行为进行持续监督C.与SDK提供方签署数据处理协议，明确双方的个人信息保护责任D.因SDK违规收集个人信息引发的合规风险，由SDK提供方全部承担，APP运营者无需负责答案：ABC三、判断题（共10题，每题1分，共10分）1.只要不对外泄露，APP可以将收集到的用户个人信息用于未告知用户的其他业务场景。（）答案：×2.为提升账号安全性，APP可以默认开启人脸识别登录功能，无需用户主动申请开通。（）答案：×3.经匿名化处理后无法识别到特定自然人且不可复原的信息，不属于个人信息范畴，处理无需取得用户同意。（）答案：√4.用户申请删除个人信息的，APP运营者在符合法定留存要求的前提下应当及时删除，法定留存期限届满后也应当及时删除相关信息。（）答案：√5.APP运营者可以在隐私政策中约定“本平台保留对隐私政策的最终解释权，无需另行通知即可随时修改”，该条款具备法律效力。（）答案：×6.面向未满14周岁未成年人提供服务的APP，应当制定专门的未成年人个人信息保护规则，且不得向未成年人推送任何商业广告。（）答案：√7.APP运营者无需建立常态化的个人信息保护影响评估制度，仅在监管部门检查时临时补做即可。（）答案：×8.针对用户提交的个人信息查阅、复制申请，APP运营者可以收取合理的工本费用，但不得收取高额的服务费用。（）答案：√9.电商类APP可以默认收集用户的精准位置信息用于个性化推荐周边商户，无需用户单独授权。（）答案：×10.搭载生成式AI功能的APP，只要用户上传了包含他人肖像的内容，就可以直接用该内容生成衍生作品，无需核实用户是否取得肖像权人的授权。（）答案：×四、案例分析题（共2题，每题10分，共20分）1.某短视频APP于2026年3月上线新版本，用户首次打开APP时，平台一次性弹窗申请位置、通讯录、相机、麦克风、存储5项系统权限，用户拒绝位置权限后直接被强制退出APP，无法使用短视频浏览、发布等核心功能；同时该APP默认收集用户的浏览记录、点赞记录并推送给用户的通讯录好友，未向用户告知该功能，也未提供关闭该推送的选项；此外，该APP内嵌的广告SDK未经用户同意，私自收集用户的设备标识符、浏览记录用于精准投放商业广告。请结合上述信息，指出该APP至少3项不合规问题，并说明对应的合规整改要求。答案：不合规问题1：首次打开APP即一次性申请全部权限，且位置权限不属于短视频核心功能的必要权限，用户拒绝该权限后被限制使用核心功能，违反最小必要原则及“不得因用户拒绝非必要权限限制用户使用核心功能”的监管要求。整改要求：按照功能场景逐项申请权限，仅在用户使用对应功能时触发权限申请，用户拒绝非必要权限时不得限制核心功能的正常使用。不合规问题2：默认收集用户行为记录并推送给通讯录好友，未履行告知义务也未提供关闭选项，违反个人信息处理的同意原则，未保障用户对个人信息处理的决定权。整改要求：针对向好友推送个人行为记录的功能，应当明确告知用户处理范围、用途，取得用户单独同意后方可开启，同时在APP设置界面提供一键关闭该功能的显著入口。不合规问题3：内嵌广告SDK未经用户同意收集个人信息用于精准广告投放，违反第三方SDK管理要求及个人信息处理的法定规则。整改要求：在隐私政策中明确告知用户内嵌SDK的名称、收集信息范围、用途，取得用户单独同意后才可允许SDK收集相关信息用于广告投放，同时定期对SDK的信息处理行为开展合规审计，设置用户可一键关闭个性化广告的入口。2.某面向青少年的学习类APP，2026年5月被用户举报存在多项违规行为：一是收集大量12-14周岁未成年人的人脸信息、学习记录、家庭住址信息，未告知未成年人的监护人相关收集用途，也未取得监护人同意；二是将上述未成年人个人信息打包出售给课外辅导机构牟利，累计违法所得230万元；三是用户申请注销账号时，平台要求用户填写身份证号、手持身份证照片、近3个月的缴费记录才允许办理注销。请指出该APP存在的违规行为，并说明其应当承担的法律责任。答案：违规行为：①处理未满14周岁未成年人的敏感个人信息，未履行告知义务也未取得监护人的单独同意，违反《个人信息保护法》关于未成年人个人信息处理的特殊要求；②未经用户及监护人同意，非法出售未成年人个人信息牟利，属于严重违法处理个人信息的行为；③设置不合理的账号注销门槛，要求用户提供与注销无关的非必要信息，违反账号注销的监管规定。法律责任：由履行个人信息保护职责的部门责令改正，给予警告，没收全部违法所得，对该APP运营者可以并处五百万元以下罚款；鉴于其违法出售