2026年公需科目个人信息保护法专项模拟试卷及答案

2026年公需科目个人信息保护法专项模拟试卷及答案一、单项选择题（共15题，每题2分，共30分）1.根据《中华人民共和国个人信息保护法》，个人信息处理的核心原则是（）。A.自由使用原则B.合法、正当、必要和诚信原则C.效率优先原则D.属地管理原则答案：B2.下列哪项不属于《个人信息保护法》中定义的敏感个人信息？（）A.生物识别信息B.宗教信仰信息C.行踪轨迹信息D.公开的企业工商注册信息答案：D3.处理个人信息前，个人信息处理者应当以显著方式、清晰易懂的语言向个人告知相关事项。下列哪项不属于必须告知的事项？（）A.个人信息处理者的名称和联系方式B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限C.个人信息处理者的主要股东信息D.个人行使本法规定权利的方式和程序答案：C4.基于个人同意处理个人信息的，该同意应当由个人在（）的前提下自愿、明确作出。A.充分知情B.部分知晓C.口头承诺D.默示推定答案：A5.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。接收方应当（）原处理目的和处理方式。A.变更B.重新制定C.延续D.无需遵守答案：C6.个人信息处理者处理敏感个人信息，除法律另有规定外，应当取得（）。A.个人的口头同意B.个人的单独同意C.个人的默示同意D.无需取得同意答案：B7.利用个人信息进行自动化决策，应当保证决策的（），不得对个人在交易价格等交易条件上实行不合理的差别待遇。A.透明度和结果公平、公正B.速度和效率C.商业利益最大化D.算法绝对保密答案：A8.个人信息处理者应当采取必要措施保障所处理的个人信息的安全。在发生或者可能发生个人信息泄露、篡改、丢失的情况下，应当立即采取补救措施，并按照规定通知（）和个人。A.主要客户B.履行个人信息保护职责的部门C.行业协会D.新闻媒体答案：B9.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在（）。确需向境外提供的，应当通过国家网信部门组织的安全评估。A.境外服务器B.境内C.个人设备D.云端不限地域答案：B10.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者（）。A.支付赔偿B.更正、补充C.删除所有信息D.暂停一切处理活动答案：B11.接受委托处理个人信息的受托人，应当依照《个人信息保护法》的规定和（）处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息。A.行业惯例B.委托合同约定C.自身便利D.口头指示答案：B12.履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对个人信息处理者的法定代表人或者主要负责人进行（）。A.刑事拘留B.约谈C.罚款并吊销执照D.公开谴责答案：B13.违反《个人信息保护法》规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处（）罚款。A.一百万元以下B.五千万元以下或者上一年度营业额百分之五以下C.十万元以下D.违法所得一倍以上十倍以下答案：B14.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行（）。A.内部审计B.合规审计C.财务审计D.技术测试答案：B15.法律、行政法规对处理个人信息的规定有更严格要求的，（）。A.从其规定B.以《个人信息保护法》为准C.由处理者自行选择D.以行业标准为准答案：A二、多项选择题（共10题，每题3分，共30分。每题至少有两个正确选项，多选、少选、错选均不得分）1.根据《个人信息保护法》，在下列哪些情形下，个人信息处理者方可处理个人信息？（）A.取得个人的单独同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需E.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息答案：A,B,C,D,E2.个人信息处理者处理已公开的个人信息，应当符合下列哪些要求？（）A.可以在任何目的下自由使用B.不得超出与该公开时的用途具有合理关联的范围C.个人明确拒绝的，不得处理D.对个人权益有重大影响的，应当取得个人同意E.无需告知个人答案：B,C,D3.个人信息处理者向境外提供个人信息，应当具备下列哪些条件之一？（）A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务D.法律、行政法规或者国家网信部门规定的其他条件E.仅需获得个人口头同意即可答案：A,B,C,D4.根据《个人信息保护法》，个人在个人信息处理活动中享有下列哪些权利？（）A.知情权、决定权B.限制或者拒绝他人对其个人信息处理的权利C.查阅、复制权D.个人信息可携带权E.更正、补充权以及删除权答案：A,B,C,D,E5.在下列哪些情形下，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除？（）A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.个人信息处理者违反法律、行政法规或者违反约定处理个人信息E.法律、行政法规规定的其他情形答案：A,B,C,D,E6.个人信息处理者应当采取下列哪些措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失？（）A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训E.制定并组织实施个人信息安全事件应急预案答案：A,B,C,D,E7.提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列哪些义务？（）A.按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督B.遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务C.对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务D.定期发布个人信息保护社会责任报告，接受社会监督E.可以豁免部分法律责任答案：A,B,C,D8.关于个人信息保护影响评估，下列说法正确的有（）。A.处理敏感个人信息应当事前进行个人信息保护影响评估B.利用个人信息进行自动化决策应当事前进行个人信息保护影响评估C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息应当事前进行个人信息保护影响评估D.向境外提供个人信息应当事前进行个人信息保护影响评估E.评估报告和处理情况记录应当至少保存一年答案：A,B,C,D9.下列行为中，违反《个人信息保护法》规定的有（）。A.某APP在用户未同意的情况下，收集用户的通讯录信息用于好友推荐B.某商场为分析客流，在未告知顾客的情况下安装人脸识别摄像头C.某医院为科研目的，在匿名化处理后使用历史病历数据，且无法复原D.某公司因业务需要，将员工信息传输至境外母公司服务器，未通过安全评估E.某网络平台根据用户的购买历史和浏览记录，进行个性化商品推荐，并提供了便捷的拒绝方式答案：A,B,D10.承担民事责任的方式主要有（）。A.停止侵害、排除妨碍、消除危险B.返还财产、恢复原状C.修理、重作、更换、继续履行D.赔偿损失、支付违约金E.消除影响、恢复名誉、赔礼道歉答案：A,B,C,D,E三、判断题（共10题，每题1分，共10分。正确的打“√”，错误的打“×”）1.任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。（）答案：√2.个人信息处理者可以处理个人信息，但必须公开处理规则，明示处理的目的、方式和范围。（）答案：√3.基于个人同意处理个人信息的，个人有权随时撤回其同意，但个人信息处理者可以因此拒绝提供产品或服务。（）答案：×4.个人信息处理者处理不满十四周岁未成年人个人信息的，必须取得未成年人的父母或者其他监护人的同意。（）答案：√5.个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，但无需取得个人的单独同意。（）答案：×6.个人信息处理者应当对个人信息保护影响评估报告和处理情况记录至少保存两年。（）答案：×7.死者的人格利益受法律保护，其近亲属为了自身的合法、正当利益，可以对死者的个人信息行使本章规定的查阅、复制、更正、删除等权利。（）答案：√8.个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院提起诉讼。（）答案：√9.违反《个人信息保护法》规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。（）答案：√10.自然人因个人或者家庭事务处理个人信息的，不适用《个人信息保护法》。（）答案：√四、简答题（共4题，每题5分，共20分）1.简述《个人信息保护法》规定的个人信息处理者“告知-同意”规则的核心要求。答案：“告知-同意”规则是个人信息处理合法性基础的核心规则之一。其核心要求包括：第一，处理个人信息前，应当以显著方式、清晰易懂的语言，真实、准确、完整地向个人告知法律规定的各项事项，包括处理者身份、处理目的、方式、种类、保存期限、权利行使方式等，确保个人充分知情。第二，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。第三，个人有权撤回其同意，个人信息处理者应当提供便捷的撤回同意的方式。个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。2.什么是“单独同意”？在哪些情形下处理个人信息需要取得个人的单独同意？答案：“单独同意”是指个人信息处理者在处理个人信息时，就特定处理活动，获取个人明确、专项的授权同意，不能与其他授权捆绑或通过一揽子协议获取。根据《个人信息保护法》，需要取得个人单独同意的情形主要包括：（1）处理敏感个人信息；（2）个人信息处理者向其他个人信息处理者提供其处理的个人信息；（3）公开其处理的个人信息；（4）在公共场所安装图像采集、个人身份识别设备，所收集的个人图像、身份识别信息用于维护公共安全以外的目的；（5）将个人信息用于用户画像、个性化推荐等自动化决策，且该决策对个人权益有重大影响；（6）向中华人民共和国境外提供个人信息（法律另有规定的除外）。3.简述个人信息处理者进行个人信息保护影响评估应当包括的内容。答案：个人信息保护影响评估应当包括下列内容：（1）个人信息的处理目的、处理方式等是否合法、正当、必要；（2）对个人权益的影响及安全风险；（3）所采取的保护措施是否合法、有效并与风险程度相适应。评估报告和处理情况记录应当至少保存三年。4.列举《个人信息保护法》规定的免于取得个人同意即可处理个人信息的几种法定情形。答案：根据《个人信息保护法》第十三条，符合下列情形之一的，个人信息处理者方可处理个人信息，其中（二）至（七）项情形无需取得个人同意：（一）取得个人的同意；（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（三）为履行法定职责或者法定义务所必需；（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（七）法律、行政法规规定的其他情形。五、案例分析题（共2题，第1题15分，第2题25分，共40分）案例一（15分）“悦读”APP是一款提供电子书阅读和社交服务的应用程序。用户注册时，APP通过《用户服务协议》和《隐私政策》一揽子获取用户授权，内容包括：收集用户的手机号码、昵称、阅读历史、书评、关注列表；基于阅读偏好进行个性化图书推荐；为“优化服务体验”，可能会与“合作伙伴”共享“必要的”用户信息。协议以勾选方式获得用户同意，且未对“合作伙伴”范围、“必要信息”种类做具体说明。该APP还设置了一个“好友推荐”功能，默认开启，通过分析用户通讯录联系人，向双方推荐可能认识的人。用户王先生发现，自己并未主动添加的某位联系人出现在了“可能认识的人”列表中，且该联系人并非“悦读”APP用户。王先生认为自己的隐私受到了侵犯。请根据《个人信息保护法》回答以下问题：（1）“悦读”APP在获取用户同意环节存在哪些主要问题？（6分）（2）分析“好友推荐”功能可能涉及的法律违规点。（9分）答案：（1）“悦读”APP在获取用户同意环节存在的主要问题有：①违反了“告知明确”原则。《隐私政策》中使用“合作伙伴”、“必要的”等模糊、概括性表述，未清晰、具体地告知个人信息处理者身份、处理目的、处理方式和个人信息种类，尤其是未明确共享信息的第三方具体身份和信息范围，导致用户无法充分知情。②违反了“自愿、明确作出”同意的要求。将多项不同处理目的和方式的授权捆绑在一个一揽子协议中，并通过“不勾选则无法使用”的默认勾选方式获取同意，实质上剥夺了用户的选择权，不符合“自愿”和“明确”的要求，特别是对于敏感的个人社交关系信息（如通讯录）的处理，更应取得单独同意。③未对“基于阅读偏好进行个性化推荐”这一自动化决策处理活动进行显著告知，也未提供便捷的拒绝方式。（2）“好友推荐”功能可能涉及的法律违规点包括：①非法收集个人信息：在未明确告知用户且未获得用户针对“分析通讯录”这一特定处理活动的单独同意的情况下，收集用户的通讯录信息，违反了合法、正当、必要原则和“告知-同意”规则。②非法处理个人信息：将收集到的用户通讯录信息（其中包含非APP用户的第三方个人信息）用于“好友推荐”，超出了实现核心功能（阅读）的必要范围，违反了必要性原则。同时，处理非用户联系人的个人信息，缺乏合法性基础。③侵犯第三方个人信息权益：该功能在未获得通讯录中非APP用户同意的情况下，通过关联推荐的方式，间接处理和暴露了第三方的社交关系信息（如与王先生的关系），侵犯了第三方的个人信息权益。④未履行充分告知义务：对于通过通讯录匹配进行好友推荐这一对个人权益有重大影响的处理活动，APP未以显著方式单独告知用户其处理方式、可能后果及用户的权利（如关闭该功能），告知不充分。案例二（25分）“智行”科技有限公司是一家从事智能家居设备研发和销售的企业。其主打产品“智行家庭安防套装”包含智能门锁和室内摄像头。公司通过其云平台收集和处理用户数据，包括：门锁开关记录、摄像头拍摄的经过匿名化处理的室内活动影像（用于异常行为识别）、用户手机APP登录IP和地理位置、设备故障日志等。为了提升产品算法和开发新功能，“智行”公司将部分脱敏后的设备运行数据（不包含可直接识别个人的信息）提供给其位于境外的母公司“GlobalTech”用于数据分析。此外，“智行”公司在其《隐私政策》中声明：“我们可能会根据法律要求或商业需要，保留您的数据直至您注销账户后180天。”用户李先生购买并安装了该套装。一段时间后，李先生发现其“智行”APP首页频繁推送某品牌保险广告，该广告以“居家安全，未雨绸缪”为标题。李先生从未授权或同意接收此类营销信息。他联系客服要求删除其所有数据并停止推送广告，客服回应称广告推送是合作伙伴基于“数据分析”提供的服务，用户无法单独关闭，且数据删除需在账户注销180天后自动进行。李先生遂向网信部门投诉。假设你是网信部门的执法人员，请根据《个人信息保护法》分析：（1）“智行”公司在处理用户个人信息过程中存在哪些违法行为？（请至少列出四点并简要说明）（12分）（2）针对该公司向境外母公司提供数据的行为，应审查其是否符合哪些法定条件？（5分）（3）若查证属实，履行个人信息保护职责的部门可以依法采取哪些处理措施？（8分）答案：（1）“智行”公司存在的违法行为包括：①违反处理目的限制原则：收集用户数据（如APP登录IP、地理位置）的原初目的是用于产品功能实现和安防服务，但将其用于个性化保险广告推送，超出了与初始目的直接相关的合理范围，且未重新取得用户同意。②违反“告知-同意”规则：未在事前向李先生清晰告知其个人信息将被用于个性化广告营销，更未就此目的取得李先生的单独同意。推送广告时也未提供显著、便捷的拒绝或关闭方式。③违反个人信息删除权规定：公司设置的“账户注销后180天”才删除数据的政策，不符合《个人信息保护法》关于“保存期限应当为实现处理目的所必要的最短时间”的要求。当用户提出删除请求时，除法律、行政法规规定的保存期限未届满等特殊情况外，处理者应当及时删除，而非拖延至固定期限后。④违反必要原则和最小化原则：用于个性化广告推送所收集和处理的数据（如精确地理位置）可能超出了提供安防核心功能所必需的范围。⑤委托处理不合规：将用户数据用于广告推送，涉及与“合