2026年公需科目个人信息保护法落地执行考核题库含完整答案

2026年公需科目个人信息保护法落地执行考核题库含完整答案一、单项选择题（每题1分，共20分）1.根据《中华人民共和国个人信息保护法》，个人信息处理的核心原则是（）。A.自由使用原则B.合法、正当、必要和诚信原则C.效率优先原则D.事后追责原则【答案】B2.《个人信息保护法》规定，处理敏感个人信息应当取得个人的（）。A.口头同意B.单独同意C.默示同意D.事后追认【答案】B3.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。接收方变更原先的处理目的、处理方式的，（）。A.可以自行决定B.无需重新取得个人同意C.应当重新取得个人同意D.只需进行匿名化处理即可【答案】C4.下列哪一项不属于《个人信息保护法》定义的敏感个人信息？（）A.生物识别信息B.宗教信仰信息C.行踪轨迹信息D.已公开的职业信息【答案】D5.根据《个人信息保护法》，不满（）周岁未成年人的个人信息属于敏感个人信息。A.十二B.十四C.十六D.十八【答案】B6.个人信息处理者处理已公开的个人信息，对个人权益有重大影响的，（）。A.可以不经个人同意B.应当依照本法规定取得个人同意C.只需进行安全评估D.无需承担告知义务【答案】B7.履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对个人信息处理者进行（）。A.行政处罚B.约谈C.查封扣押D.吊销执照【答案】B8.个人信息处理者应当事前进行个人信息保护影响评估，并保存评估报告至少（）年。A.一B.二C.三D.五【答案】C9.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过（）。A.企业自评估B.行业认证C.国家网信部门组织的安全评估D.与接收方签订协议【答案】C10.个人发现其个人信息不准确或者不完整的，（）请求个人信息处理者更正、补充。A.无权B.有权C.需支付费用后方可D.需经法院判决后方可【答案】B11.个人信息处理者拒绝个人行使查阅、复制、更正、删除等权利的请求的，个人（）。A.只能接受B.可以向履行个人信息保护职责的部门投诉、举报C.必须提起诉讼D.无权采取任何措施【答案】B12.违反《个人信息保护法》规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处（）罚款。A.五千万元以下或者上一年度营业额百分之五以下B.一百万元以下C.五千万元以下D.五千万元以下或者上一年度营业额百分之五以下【答案】D13.个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息种类以及对个人权益的影响、可能存在的安全风险等，采取相应的措施确保个人信息处理活动符合法律、行政法规的规定。这些措施不包括（）。A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.无条件共享给关联公司【答案】D14.接受委托处理个人信息的受托人，（）。A.可以超出约定的处理目的、处理方式处理个人信息B.应当与委托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务C.无需对委托处理行为负责D.可以转委托他人处理【答案】B15.个人信息处理者因业务需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件，除了（）。A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.与境外接收方订立合同，约定双方的权利和义务D.无需告知个人相关事项【答案】D16.个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，（）。A.可以不说明理由B.可以口头说明理由C.应当说明理由D.应当书面说明理由，但无需提供证据【答案】C17.下列情形中，个人信息处理者不可不经个人同意处理个人信息的是（）。A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件所必需D.为进行商业营销活动所必需【答案】D18.个人信息保护影响评估应当包括下列内容，除了（）。A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.处理个人信息可能带来的预期商业利润【答案】D19.对于违法处理个人信息的应用程序，责令暂停或者终止提供服务的主体是（）。A.公安机关B.履行个人信息保护职责的部门C.应用程序分发平台D.市场监督管理部门【答案】B20.个人信息处理者违反《个人信息保护法》规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起（）。A.行政诉讼B.刑事诉讼C.公益诉讼D.仲裁【答案】C二、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.根据《个人信息保护法》，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列哪些事项？（）A.个人信息处理者的名称或者姓名和联系方式B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使本法规定权利的方式和程序D.法律、行政法规规定应当告知的其他事项【答案】ABCD2.下列哪些情形下，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除？（）A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.个人信息处理者违反法律、行政法规或者违反约定处理个人信息【答案】ABCD3.敏感个人信息包括（）。A.生物识别、宗教信仰、特定身份、医疗健康、金融账户信息B.行踪轨迹信息C.不满十四周岁未成年人的个人信息D.已公开的个人联系方式【答案】ABC4.个人信息处理者可以处理个人信息的情形包括（）。A.取得个人的同意B.为订立、履行合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需【答案】ABCD5.个人信息处理者应当采取必要措施保障所处理的个人信息的安全，这些措施包括（）。A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训【答案】ABCD6.个人信息处理者向境外提供个人信息，应当满足以下哪些条件之一？（）A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.只需获得个人口头同意即可【答案】ABC7.个人在个人信息处理活动中的权利包括（）。A.知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理B.查阅、复制权C.更正、补充权D.删除权、要求解释说明权【答案】ABCD8.《个人信息保护法》规定的行政处罚种类包括（）。A.责令改正，给予警告，没收违法所得B.责令暂停或者终止提供服务C.罚款D.责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照【答案】ABCD9.下列哪些机构属于《个人信息保护法》规定的履行个人信息保护职责的部门？（）A.国家网信部门B.国务院有关部门C.县级以上地方人民政府有关部门D.消费者协会【答案】ABC10.关于死者个人信息的保护，下列说法正确的是（）。A.自然人死亡后，其个人信息不再受法律保护B.死者近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利C.死者生前另有安排的除外D.任何组织和个人均可随意处理死者个人信息【答案】BC三、判断题（每题1分，共10分，正确的打“√”，错误的打“×”）1.任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。（）【答案】√2.个人信息处理者可以基于个人同意处理个人信息，当个人撤回同意后，处理者基于撤回前的同意已进行的个人信息处理活动仍然有效，无需承担其他责任。（）【答案】×3.个人信息处理者处理已公开的个人信息，只要不违反法律、行政法规的规定，就可以任意处理，无需告知个人。（）【答案】×4.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。（）【答案】√5.两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。但是，该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利。（）【答案】√6.个人信息处理者应当公开个人信息保护负责人的联系方式，并将其报送履行个人信息保护职责的部门。（）【答案】√7.法律、行政法规对处理个人信息的规定有特别规定的，适用其规定，不再适用《个人信息保护法》。（）【答案】×8.通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。（）【答案】√9.个人信息处理者处理个人信息，有法律、行政法规规定应当保密或者不需要告知的情形的，可以不向个人告知前条规定的事项。（）【答案】√10.违反《个人信息保护法》规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。（）【答案】√四、填空题（每空1分，共10分）1.个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括______。【答案】匿名化处理后的信息2.个人信息处理者处理敏感个人信息的，除本法一般规定外，还应当向个人告知处理敏感个人信息的______以及对个人权益的影响。【答案】必要性3.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的______。【答案】安全4.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的______、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务，并对受托人的个人信息处理活动进行监督。【答案】目的5.个人信息跨境提供的规则中，要求境外接收方达到______规定的个人信息保护标准。【答案】中华人民共和国6.个人有权向个人信息处理者______、复制其个人信息，法律、行政法规另有规定的除外。【答案】查阅7.履行个人信息保护职责的部门在履行职责中，发现违法处理个人信息涉嫌犯罪的，应当及时移送______依法处理。【答案】公安机关8.处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等______责任。【答案】侵权9.国家网信部门负责统筹协调个人信息保护工作和相关______工作。【答案】监督10.个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息种类以及对个人权益的影响、可能存在的安全风险等，采取______的保护措施。【答案】相应五、简答题（每题5分，共20分）1.简述《个人信息保护法》中规定的“告知-同意”核心规则的主要内容。【答案】处理个人信息应当在事先充分告知的前提下取得个人同意，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。个人有权撤回其同意。2.个人信息处理者在什么情形下可以处理个人信息而不需要取得个人同意？【答案】根据《个人信息保护法》第十三条，符合下列情形之一的，个人信息处理者方可处理个人信息，而不需要取得个人同意：（一）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（二）为履行法定职责或者法定义务所必需；（三）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（四）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（五）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（六）法律、行政法规规定的其他情形。依照前款规定处理个人信息，应当依照本法规定履行告知义务，但依法无需告知的除外。3.简述个人信息保护影响评估应当包括的内容。【答案】根据《个人信息保护法》第五十五条、五十六条，个人信息保护影响评估应当包括下列内容：（一）个人信息的处理目的、处理方式等是否合法、正当、必要；（二）对个人权益的影响及安全风险；（三）所采取的保护措施是否合法、有效并与风险程度相适应。评估报告和处理情况记录应当至少保存三年。4.简述个人信息处理者停止运营后，对其所持有的个人信息的处理要求。【答案】根据《个人信息保护法》第四十七条，个人信息处理者停止提供产品或者服务，或者保存期限已届满的，应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。六、案例分析题（每题10分，共20分）1.案例：某知名电商平台A公司为了提升其“猜你喜欢”商品推荐算法的精准度，在未明确告知用户且未获得用户单独同意的情况下，接入了第三方数据服务商B公司提供的“用户画像分析服务”。B公司通过整合其在社交、资讯、出行等各领域收集的用户数据，形成详细的个人偏好、消费能力、健康状况等分析报告。A公司利用这些报告为其用户进行商品推荐。用户张某发现其近期在医疗App上搜索过某种疾病药品，随后便在A电商平台上频繁收到相关保健品和医疗器械的广告推送，深感困扰。问题：（1）A公司和B公司在上述场景中分别存在哪些违反《个人信息保护法》的行为？（4分）（2）用户张某可以依据《个人信息保护法》行使哪些权利以维护自身权益？（3分）（3）履行个人信息保护职责的部门可以对A公司和B公司采取哪些监管措施或行政处罚？（3分）【答案】（1）A公司的违法行为：①处理敏感个人信息（可能涉及医疗健康信息）未取得个人的单独同意。②向第三方（B公司）提供个人信息（或委托处理）前，未向用户张某充分告知接收方的身份、处理目的、方式等信息，并取得单独同意。③可能违反了“告知-同意”的核心规则，其利用第三方数据进行自动化决策（商品推荐）可能未提供不针对其个人特征的选项或便捷的拒绝方式。B公司的违法行为：①非法收集、加工来自多领域的个人信息，可能缺乏合法性基础。②在未取得个人同意的情况下，向A公司提供其加工形成的包含敏感信息的用户画像，属于非法提供个人信息。（2）张某可以行使的权利：①知情权、决定权：要求A、B公司告知其个人信息处理的具体情况。②拒绝权：有权拒绝A公司仅通过自动化决策方式对其进行的商品推荐。③查阅、复制权：要求A、B公司提供其持有的关于张某的个人信息。④更正、删除权：发现信息不准确或处理行为违法，可要求更正或删除。⑤请求解释说明权：要求A公司对其自动化推荐决策进行说明。⑥投诉举报权：向网信、工信、市场监管等部门投诉举报。⑦提起诉讼权：向人民法院提起诉讼。（3）监管或处罚措施：履行个人信息保护职责的部门（如网信部门）可以：①责令A、B公司改正违法行为。②给予警告。③没收违法所得。④对A、B公司处以罚款（根据情节，可处五千万元以下或上年度营业额百分之五以下罚款）。⑤责令暂停相关业务或停业整顿。⑥通报有关主管部门吊销相关业务许可或吊销营业执照。⑦对直接负责的主管人员和其他直接责任人员处以罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。2.案例：C公司是一家总部设在中国的跨国科技企业，其开发的社交App在全球拥有大量用户。C公司计划将其在中国境内收集的用户个人信息（包括注册信息、通讯录、位置信息等）传输至其位于境外的母公司数据中心进行统一存储和分析，以用于全球范围内的产品优化和广告投放。问题：（1）C公司向境外提供个人信息，需要满足《个人信息保护法》规定的哪些前提条件？（4分）（2）如果C公司属于“关键信息基础设施运营者”或“处理个人信息达到国家网信部门规定数量”，其在数据出境方面有何特殊义务？（3分）（3）请简述C公司为确保此次数据出境合规，应当