2026年个人信息保护宣传考核试卷（附答案）

2026年个人信息保护宣传考核试卷（附答案）一、单项选择题（本大题共15小题，每小题3分，共45分。在每小题列出的四个选项中，只有一项是最符合题目要求的。）1.根据《中华人民共和国个人信息保护法》，个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A.十二周岁B.十四周岁C.十六周岁D.十八周岁2.下列哪一项属于《中华人民共和国个人信息保护法》规定的“敏感个人信息”？（）A.个人姓名B.个人住址C.人脸信息D.个人电话3.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。根据法律规定，下列表述正确的是（）。A.发现存在安全隐患的，应当立即采取补救措施，无需对外报告B.仅在发生个人信息泄露事件后才需要进行合规审计C.应当定期进行合规审计，且对处理敏感个人信息等高风险活动应当提高审计频次D.合规审计结果无需存档备查4.根据《个人信息保护法》，处理个人信息应当遵循（）原则，公开个人信息处理规则，明示处理的目的、方式、范围。A.诚信信用B.公开透明C.权责一致D.最小够用5.某购物APP在用户注册时，强制要求用户勾选“同意”一揽子授权协议，否则无法使用该APP。该行为侵犯了用户的（）。A.知情权B.决定权C.撤回同意权D.以上均是6.根据《个人信息保护法》，国家网信部门统筹协调个人信息保护工作和相关监督管理工作。下列不属于履行个人信息保护职责的部门是（）。A.国家市场监督管理总局B.国家互联网信息办公室C.中华人民共和国工业和信息化部D.国务院公安部门7.个人信息处理者处理个人信息，具有《个人信息保护法》规定情形的，个人有权请求删除。下列不属于法定删除情形的是（）。A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意，且属于依据个人同意处理个人信息的情形D.个人希望保留历史浏览记录用于个人纪念8.个人信息跨境提供的规则中，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在（）。A.处理者任意选择的国家B.中华人民共和国境外C.中华人民共和国境内D.由云服务商自行决定9.根据《个人信息保护法》，处理个人信息前，个人信息处理者应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列哪些事项？（）A.个人信息处理者的名称或者姓名和联系方式B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使本法规定权利的方式和程序D.以上均是10.关于个人信息保护影响评估，下列说法错误的是（）。A.处理敏感个人信息应当事前进行个人信息保护影响评估B.利用个人信息进行自动化决策应当事前进行个人信息保护影响评估C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息无需进行影响评估D.个人信息保护影响评估报告和处理情况记录应当至少保存三年11.根据《个人信息保护法》，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，（）。A.应当承担损害赔偿等侵权责任B.可以免除侵权责任C.仅承担部分责任D.由监管机构承担赔偿责任12.某公司因违反《个人信息保护法》处理个人信息，被责令改正，拒不改正，且情节严重的。根据法律规定，最高可被处以（）罚款。A.一百万元以下B.一千万元以下C.五千万元以下或者上一年度营业额百分之五以下D.无上限13.大型互联网平台运营者应当遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务。下列哪项属于大型互联网平台运营者的特定义务？（）A.定期发布个人信息保护社会责任报告B.仅需处理用户投诉C.对平台内所有内容进行事前审核D.向所有用户开放全部数据访问权限14.提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当成立主要由（）组成的独立机构，对个人信息处理活动进行监督。A.外部成员B.内部员工C.股东代表D.政府官员15.根据《个人信息保护法》，个人信息的保存期限应当为实现处理目的所必需的（）时间。A.最长B.最短C.任意D.平均二、多项选择题（本大题共5小题，每小题4分，共20分。在每小题列出的四个选项中，至少有两项是符合题目要求的。少选得2分，多选、错选均不得分。）16.依据《中华人民共和国个人信息保护法》，以下属于个人信息的有（）。A.匿名化处理后的用户画像信息B.自然人的身份证号码C.自然人的行踪轨迹D.经过加密处理的手机号码（可通过密钥还原）17.处理个人信息应当遵循合法、正当、必要和诚信原则。以下属于“必要”原则体现的有（）。A.导航APP收集用户当前位置以提供导航服务B.手电筒APP收集用户通讯录以便“推荐好友”C.外卖平台收集用户收货地址以配送外卖D.健身APP强制收集用户个人生物识别信息用于非必要的打卡签到18.根据《个人信息保护法》，个人在个人信息处理活动中享有以下哪些权利？（）A.查阅、复制其个人信息B.请求更正、补充不完整的个人信息C.请求删除个人信息D.要求个人信息处理者解释说明处理规则19.关于个人信息跨境提供，下列说法正确的有（）。A.可以通过国家网信部门组织的安全评估B.可以按照国家网信部门的规定经专业机构进行个人信息保护认证C.可以按照国家网信部门制定的标准合同与境外接收方订立合同D.为订立、履行个人作为一方当事人的合同所必需而向境外提供个人信息的，无需单独告知个人20.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当（）。A.立即采取补救措施，防止危害扩大B.通知履行个人信息保护职责的部门和个人C.情节严重的，可以仅通知部分可能受影响的个人D.记录事件发生的时间、经过、影响范围等三、填空题（本大题共10小题，每小题2分，共20分。）21.《中华人民共和国个人信息保护法》自______年______月______日起施行。22.个人信息是以电子或者其他方式记录的与已识别或者可识别的______有关的各种信息，不包括匿名化处理后的信息。23.个人信息处理者应当采取相应的加密、______等安全技术措施，确保个人信息安全。24.只有在具有特定的目的和充分的______，并采取严格保护措施的情形下，方可处理敏感个人信息。25.个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担______责任。26.国家机关处理的个人信息应当在中华人民共和国______存储；确需向境外提供的，应当进行安全评估。27.违反《个人信息保护法》规定处理个人信息，或者处理个人信息未按照规定采取必要安全保护措施的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得；对违法处理个人信息的应用程序，责令暂停或者终止提供服务；拒不改正的，并处______万元以下罚款。28.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的______。29.处理个人信息的目的、方式和范围发生变更的，个人信息处理者应当______向个人告知。30.国家建立个人信息保护______制度，推动有关部门、科研机构、企业等共同参与个人信息保护工作。四、简答题（本大题共4小题，每小题10分，共40分。）31.简述《中华人民共和国个人信息保护法》规定的个人信息处理者应当承担的义务（至少列举五项）。32.简述个人信息处理者在取得个人同意时，应当满足的法定条件。33.依据《个人信息保护法》，简述个人行使删除权的法定情形。34.简述个人信息保护影响评估的适用情形及其主要内容。五、案例分析题（本大题共2小题，第35题10分，第36题15分，共25分。）35.阅读下列材料，回答问题。某市一家连锁健身房“力动健身”为拓展业务，与一家数据分析公司“数智营销”签订合同，将自2019年以来收集的约50万名会员的姓名、手机号、运动频次、体测数据（含心率、血压等）打包提供给“数智营销”。合同约定，“数智营销”仅可将该数据用于分析会员运动偏好并生成画像，协助“力动健身”进行精准营销推送。但“数智营销”在未告知“力动健身”的情况下，将部分数据转卖给了第三方保险公司用于核保评估。问题：（1）请指出“力动健身”在个人信息处理过程中违反了《个人信息保护法》的哪些规定？（至少指出四点）（2）“数智营销”将数据转卖的行为是否合法？为什么？其应承担何种法律责任？36.阅读下列材料，回答问题。2025年8月，某大型互联网社交平台“云聊”APP发生严重个人信息泄露事件，涉及约2亿用户的手机号、好友关系及部分聊天记录摘要。经查，泄露原因是“云聊”公司一名数据库管理员利用职务之便，将用户数据备份文件拷贝至个人移动硬盘，后该硬盘丢失。“云聊”公司在发现数据异常后，仅在其官方网站隐蔽角落发布了一份简短的声明，未主动向监管部门和受影响的用户告知具体情况。监管机构介入调查后，发现“云聊”公司此前曾因数据安全问题被约谈，但未彻底整改，且未对数据库管理员的异常访问行为设置有效的监测和预警机制。问题：（1）请结合《个人信息保护法》，分析“云聊”公司在本次事件中违反了哪些具体义务？（2）针对该事件，履行个人信息保护职责的部门可以对“云聊”公司采取哪些处理措施？请说明法律依据。参考答案及解析一、单项选择题1.B（依据《个人信息保护法》第三十一条）2.C（依据《个人信息保护法》第二十八条，人脸信息属于生物识别信息，为敏感个人信息）3.C（依据《个人信息保护法》第五十四条，应当定期进行合规审计；处理敏感个人信息等高风险活动应当提高审计频次）4.B（依据《个人信息保护法》第七条）5.D（该行为违反“告知同意”规则，侵犯知情权、决定权；同时剥夺用户撤回同意的可能性）6.A（依据《个人信息保护法》第六十条，国家网信部门、国务院有关部门等在各自职责范围内负责；市场监管总局并非法定的主要履行部门）7.D（依据《个人信息保护法》第四十七条，个人请求删除需符合法定情形，个人纪念不属于法定情形）8.C（依据《个人信息保护法》第三十六条，关键信息基础设施运营者和达到规定数量的处理者应境内存储）9.D（依据《个人信息保护法》第十七条）10.C（依据《个人信息保护法》第五十五条，委托处理、提供、公开个人信息均应当事前进行影响评估）11.A（依据《个人信息保护法》第六十九条，采用过错推定原则）12.C（依据《个人信息保护法》第六十六条，情节严重的最高可处五千万元以下或上一年度营业额百分之五以下罚款）13.A（依据《个人信息保护法》第五十八条，大型互联网平台应定期发布个人信息保护社会责任报告）14.A（依据《个人信息保护法》第五十八条，应成立主要由外部成员组成的独立机构）15.B（依据《个人信息保护法》第十九条，保存期限应为实现目的所必需的最短时间）二、多项选择题16.B、C、D（A项匿名化处理后的信息不属于个人信息；D项虽加密但可通过密钥还原，仍为可识别信息）17.A、C（B、D项收集与实现服务目的无直接关联，违反“必要”原则）18.A、B、C、D（依据《个人信息保护法》第四十四、四十五、四十六、四十七、四十八条）19.A、B、C（依据《个人信息保护法》第三十八条；D项错误，需告知个人并取得单独同意，除非属于第三十九条规定的例外情形，但合同必需提供仍需告知）20.A、B、D（依据《个人信息保护法》第五十七条，C项错误，应当通知所有可能受影响的个人）三、填空题21.2021年11月1日22.自然人23.去标识化24.必要性25.连带26.境内27.一百28.安全29.重新30.协同治理四、简答题31.答：依据《个人信息保护法》，个人信息处理者应当承担的义务包括但不限于：（1）制定内部管理制度和操作规程，对个人信息实行分类管理；（2）采取相应的加密、去标识化等安全技术措施；（3）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（4）制定并组织实施个人信息安全事件应急预案；（5）定期对其处理个人信息遵守法律、行政法规的情况进行合规审计；（6）履行个人信息保护影响评估义务；（7）公开个人信息处理规则，明示处理的目的、方式、范围；（8）保障个人的查阅、复制、更正、删除等权利。32.答：依据《个人信息保护法》第十四条，个人信息处理者在取得个人同意时，应当满足以下法定条件：（1）同意应当由个人在充分知情的前提下自愿、明确作出；（2）基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出；（3）法律、行政法规规定处理敏感个人信息应当取得个人单独同意或者书面同意的，从其规定；（4）个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意；（5）处理者应当提供便捷的撤回同意的方式，个人有权撤回其同意。33.答：依据《个人信息保护法》第四十七条，个人请求删除其个人信息的法定情形包括：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）个人信息处理者停止提供产品或者服务，或者保存期限已届满；（3）个人撤回同意；（4）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；（5）法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。34.答：依据《个人信息保护法》第五十五条和第五十六条，个人信息保护影响评估的适用情形包括：（1）处理敏感个人信息；（2）利用个人信息进行自动化决策；（3）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；（4）向境外提供个人信息；（5）其他对个人权益有重大影响的个人信息处理活动。主要内容包括：（1）个人信息的处理目的、处理方式等是否合法、正当、必要；（2）对个人权益的影响及安全风险；（3）所采取的保护措施是否合法、有效并与风险程度相适应。五、案例分析题35.答：（1）“力动健身”违反了以下规定：①违反“告知同意”原则。向“数智营销”提供会员数据未告知会员并取得单独同意。②违反“最小必要”原则。提供的数据包含了体测数据（心率、血压等）等敏感个人信息，超过了实现精准营销所必需的范围。③处理敏感个人信息未取得单独同意。根据《个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意。④未进行个人信息保护影响评估。向其他处理者提供个人信息属于法定影响评估情形。⑤未与受托人约定明确的委托处理目的、期限、方式及违约责任，未对受托人的处理活动进行监督。（2）“数智营销”转卖数据的行为不合法。其作为受托人，应当严格按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息。转卖行为违反了《个人信息保护法》第二十一条关于受托人义务的规定，也违反了第五十九条关于受托人义务的规定。