2026年个人信息保护合规试题（附答案）

2026年个人信息保护合规试题（附答案）一、单项选择题（每题2分，共20分。每题仅有一个正确选项，请将正确选项的字母填写在括号内）1.根据《中华人民共和国个人信息保护法》，个人信息处理者处理个人信息应当遵循的原则不包括（）。A.合法、正当、必要原则B.公开、透明原则C.最小范围收集原则D.最大化利用原则2.处理敏感个人信息应当取得个人的（）。A.一般同意B.单独同意C.书面同意D.口头同意3.关于个人信息跨境提供，下列哪项说法是正确的（）。A.只要获得个人同意即可跨境提供B.必须通过国家网信部门组织的安全评估C.可以采用签订标准合同等方式，并满足法定条件D.可以自由跨境提供4.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得（）。A.未成年人的同意B.未成年人的父母或者其他监护人的同意C.学校同意D.无需同意5.当个人信息处理者拒绝个人行使权利的申请时，个人可以（）。A.向法院提起刑事诉讼B.向网信部门投诉举报C.自行侵入处理者系统删除信息D.无需任何救济途径6.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行（）。A.审计B.评估C.合规审计D.安全检查7.根据《个人信息保护法》，匿名化处理后的信息（）。A.仍属于个人信息B.属于敏感个人信息C.不属于个人信息D.属于公共信息8.对于提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，下列哪项义务是《个人信息保护法》明确规定的（）。A.成立主要由外部成员组成的独立机构对个人信息处理活动进行监督B.每季度发布个人信息保护社会责任报告C.仅需在内部设立个人信息保护负责人D.无需遵守一般个人信息处理者的义务9.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者（）。A.删除B.更正、补充C.封存D.复制10.处理个人信息达到国家网信部门规定数量的个人信息处理者，应当指定（）负责对个人信息处理活动以及采取的保护措施等进行监督。A.合规管理员B.数据安全官C.个人信息保护负责人D.法务人员二、多项选择题（每题3分，共18分。每题有两个或两个以上正确选项，多选、少选、错选均不得分）11.下列属于个人信息的有（）。A.经过匿名化处理的用户浏览记录B.自然人的姓名、出生日期C.自然人的身份证件号码、生物识别信息D.自然人的行踪轨迹信息12.处理个人信息前，个人信息处理者应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人下列哪些事项（）。A.个人信息处理者的名称和联系方式B.处理个人信息的目的、方式C.处理的个人信息种类、保存期限D.个人行使权利的方式和程序13.个人信息处理者不得（）。A.通过误导、欺诈、胁迫等方式处理个人信息B.以个人不同意为由拒绝提供产品或者服务（处理个人信息属于提供产品或者服务所必需除外）C.超出个人同意范围处理个人信息（法律另有规定的除外）D.公开其处理的个人信息（法律另有规定的除外）14.符合下列哪些情形之一的，个人信息处理者方可处理个人信息（）。A.取得个人的同意B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，在紧急情况下所必需D.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息15.下列属于敏感个人信息的有（）。A.宗教信仰B.金融账户C.个人行踪D.通信秘密16.个人信息处理者委托处理个人信息的，应当（）。A.与受托人约定委托处理的目的、期限B.对受托人的个人信息处理活动进行监督C.无需对受托人进行任何审查D.与受托人约定处理方式、个人信息的种类、保护措施以及双方的权利和义务三、填空题（每题2分，共20分）17.《中华人民共和国个人信息保护法》自______年______月______日起施行。18.个人信息处理者处理个人信息，应当遵循______原则，公开个人信息处理规则，明示处理的目的、方式、范围。19.敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者______受到危害的个人信息。20.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的______。21.国家网信部门统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护______工作。22.个人信息处理者应当采取包括加密、去标识化等在内的技术措施和______措施，确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失。23.提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当定期发布______，接受社会监督。24.个人信息处理者应当对处理敏感个人信息、利用个人信息进行自动化决策、委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息、向境外提供个人信息等高风险处理活动，事前进行______。25.个人有权向个人信息处理者查阅、复制其个人信息；有本法规定的例外情形的，______。个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供。26.个人信息处理者拒绝个人行使权利的请求的，个人可以依法向人民法院提______。四、简答题（每题7分，共21分）27.简述个人信息处理者的数据安全保护义务。28.简述个人在个人信息处理活动中享有的主要权利。29.简述个人信息保护影响评估的触发情形及主要内容。五、案例分析题（第30题10分，第31题11分，共21分）30.某电商平台App在用户注册时，默认勾选“同意用户协议及隐私政策”，用户协议中包含将用户购物记录、浏览历史等个人信息用于个性化推荐，并与关联公司共享用户信息的条款。用户张某未仔细阅读便点击注册。后张某发现其收到的推荐信息精准匹配其近期浏览内容，认为平台侵犯其个人信息权益。问题：（1）该平台默认勾选同意的做法是否符合《个人信息保护法》关于“同意”的规定？请说明理由。（4分）（2）平台将用户个人信息用于个性化推荐，应当履行哪些义务？（6分）31.某大型互联网招聘平台因系统安全漏洞，导致平台上超过200万求职者的简历信息（包括姓名、手机号、工作经历、教育背景、身份证号等）被不法分子窃取。经调查，该平台在安全防护方面存在多项违规：未对储存的个人信息进行加密处理；未定期开展合规审计；未及时修复已知安全漏洞。此外，该平台未指定个人信息保护负责人，因其处理个人信息数量未达到网信部门规定的数量（但接近）。问题：（1）该平台在个人信息保护方面违反了哪些法定义务？（至少列举三点）（5分）（2）依据《个人信息保护法》，该平台可能承担哪些法律责任？（6分）试卷答案一、单项选择题1.D2.B3.C4.B5.B6.C7.C8.A9.B10.C二、多项选择题11.BCD12.ABCD13.ABCD14.ABCD15.ABCD16.ABD三、填空题17.202111118.公开、透明19.人身、财产安全20.单独同意21.监督22.组织（或管理）23.个人信息保护社会责任报告24.个人信息保护影响评估25.个人信息处理者应当提供26.诉讼四、简答题27.个人信息处理者的数据安全保护义务主要包括：（1）制定内部管理制度和操作规程；（2）对个人信息实行分类管理；（3）采取相应的加密、去标识化等安全技术措施；（4）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（5）制定并组织实施个人信息安全事件应急预案；（6）法律、行政法规规定的其他措施。28.个人在个人信息处理活动中享有的主要权利包括：知情权、决定权，有权限制或者拒绝他人对其个人信息进行处理（法律、行政法规另有规定的除外）；查阅、复制权；更正、补充权；删除权；有权要求个人信息处理者对其个人信息处理规则进行解释说明；近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利。29.触发情形：（1）处理敏感个人信息；（2）利用个人信息进行自动化决策；（3）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；（4）向境外提供个人信息；（5）其他对个人权益有重大影响的个人信息处理活动。主要内容包括：（1）个人信息的处理目的、处理方式等是否合法、正当、必要；（2）对个人权益的影响及安全风险；（3）所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存三年。五、案例分析题30.（1）不符合。根据《个人信息保护法》第十四条、第十五条，处理个人信息应当取得个人的“同意”，且该同意应当在个人充分知情的前提下自愿、明确作出。默认勾选同意使得用户未作出主动、明示的同意意思表示，不满足“自愿、明确”的要求，属于无效同意。平台以默认勾选方式获得同意，不构成合法有效的同意基础。（2）平台将用户个人信息用于个性化推荐（属于利用个人信息进行自动化决策），应当履行以下义务：第一，事先进行个人信息保护影响评估，并保留处理记录；第二，向个人进行显著标识，将个性化推荐与其他信息推送明显区分；第三，向个人提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式，即赋予个人拒绝“定向推送”的权利；第四，处理目的、方式等发生变更的，应当重新取得个人同意。31.（1）该平台违反的法定义务包括：①未采取加密等安全技术措施确保个人信息安全（应对储存的个人信息进行加密）；②未定期对其处理个人信息遵守法律、行政法规的情况进行合规审计；③未及时修复安全漏洞，未采取必要措施防止个人信息泄露；④未制定并组织实施个人信息安全事件应急预案（发生泄露后未及时处置）。此外，若其处理个人信息数量接近网信部门规定数量，虽尚未达到强制指定负责人的门槛，但应参照风险预防原则加强内部管理，不构成明确违法，但未尽到安全保护义务。（2）法律责任包括：①行政责任：由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得；拒不改正的，并处一百万元以下罚款；对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额