2026年个人信息保护法培训试题库及答案

2026年个人信息保护法培训试题库及答案一、单项选择题（共20题，每题1.5分）1.根据《个人信息保护法》的规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。下列哪项不属于个人信息？A.健康生理信息B.行程轨迹信息C.经过匿名化处理无法识别特定自然人的浏览统计数据D.生物识别信息2.处理个人信息应当遵循合法、正当、诚信和必要原则。其中，“必要原则”主要是指：A.收集的个人信息必须是实现处理目的的最多范围B.收集的个人信息应当与处理目的直接相关，采取对个人权益影响最小的方式C.只要收集了信息就必须使用，否则违反必要原则D.必要原则仅限于公共场所安装图像采集设备的情况3.根据《个人信息保护法》，处理个人信息应当取得个人同意。该同意应当由个人在充分知情的前提下（）作出。A.默认B.自愿、明确C.附带条件D.书面4.基于（）同意处理敏感个人信息的，个人信息处理者应当告知个人处理敏感个人信息的必要性以及对个人权益的影响。A.一般B.书面C.特定D.口头5.《个人信息保护法》规定，利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行（）等差别待遇。A.不合理的B.合理的C.基于用户偏好的D.基于信用等级的6.个人信息处理者处理个人信息，有下列哪项情形之一的，应当取得个人单独同意？A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件所必需D.向其他个人信息处理者提供其处理的个人信息7.在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的（）。A.警示标识B.提示标识C.隐私政策链接D.监控设备编号8.处理（）周岁以下的未成年人个人信息，应当取得未成年人的父母或者其他监护人的同意。A.12B.14C.16D.189.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行（）。A.全面接管B.监督C.替代D.豁免10.个人信息处理者应当在处理个人信息前，以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的信息，不包括：A.名称或者姓名和联系方式B.处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使权利的方式和程序D.公司的股权结构图11.个人发现个人信息处理者违反法律、行政法规或者双方的约定处理其个人信息的，有权要求个人信息处理者（）。A.赔偿精神损失B.删除其个人信息C.公开道歉D.停止营业12.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当进行（）。A.行政审批B.安全评估C.备案登记D.书面承诺13.《个人信息保护法》规定，履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行（）。A.罚款B.拘留C.约谈D.通报批评14.违反《个人信息保护法》规定，处理个人信息未取得个人同意，情节严重的，由履行个人信息保护职责的部门责令改正，没收违法所得，并处（）罚款。A.五千万元以下或者上一年度营业额百分之五以下B.一百万元以下C.五百万元以下D.五十万元以下15.个人信息处理者处理个人信息，未制定个人信息保护应急预案的，由履行个人信息保护职责的部门责令改正，给予警告，拒不改正的，并处（）罚款。A.一万元以上十万元以下B.五万元以上五十万元以下C.十万元以上一百万元以下D.一百万元以下16.在中华人民共和国境外处理中华人民共和国公民个人信息，旨在向中华人民共和国境内提供产品或者服务的，下列说法正确的是：A.不适用中国法律B.应当适用中国法律C.由处理者选择适用法律D.仅需适用当地法律17.个人信息处理者能够证明自己没有过错的，可以（）。A.减轻行政处罚B.免除责任C.不承担损害赔偿责任D.免除刑事责任18.国家网信部门负责统筹协调有关部门制定个人信息保护相关标准、规范，会同有关部门组织建立个人信息保护（）。A.认证体系B.评估体系C.审计体系D.监督体系19.个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及个人向境外接收方行使权利的方式等事项，并取得个人的（）。A.书面同意B.单独同意C.默认同意D.口头同意20.下列哪项信息属于敏感个人信息？A.姓名B.性别C.宗教信仰D.电子邮箱二、多项选择题（共15题，每题3分）1.下列哪些情形属于《个人信息保护法》规定的敏感个人信息？A.生物识别B.宗教信仰C.特定身份D.医疗健康E.金融账户2.根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。采取对个人权益影响最小的方式。下列哪些行为符合最小必要原则？A.仅收集实现APP核心功能所必需的最少信息B.在用户拒绝提供非必要信息时，频繁弹窗要求授权C.用户拒绝开启相机权限后，APP无法使用该功能但其他功能正常D.一揽子收集用户所有通讯录信息以备将来营销使用E.随着用户使用功能的变化，动态调整收集信息的范围3.个人信息处理者应当制定个人信息保护制度，包括但不限于：A.个人信息分类管理制度B.个人信息安全操作规程C.个人信息安全事件应急预案D.员工个人信息保护培训制度E.跨境提供个人信息的安全评估制度4.个人有权向个人信息处理者查阅、复制其个人信息，个人信息处理者应当及时提供。在下列哪些情形下，个人信息处理者可以不提供复制？A.个人信息处理者拒绝的B.发生或者可能发生个人信息泄露、篡改、丢失的C.法律、行政法规规定应当保密的D.个人信息处理者尚未存储该信息的E.复制成本过高5.依据《个人信息保护法》，下列哪些情形中，个人信息处理者可以在不取得个人同意的情况下处理个人信息？A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息E.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息6.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知（）。A.接收方的名称B.接收方的联系方式C.处理目的D.处理方式E.个人信息的种类7.个人信息保护影响评估应当包括下列哪些内容？A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.处理者的财务状况E.处理者的股权结构8.有下列哪些情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除？A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务C.个人撤回同意D.个人信息处理者违反法律、行政法规或者违反约定处理个人信息E.法律、行政法规规定的其他情形9.个人信息处理者处理个人信息，有下列哪些情形之一的，应当告知个人处理敏感个人信息的必要性以及对个人权益的影响？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息E.转让个人信息10.下列关于个人信息保护负责人的职责，说法正确的有：A.组织制定个人信息保护管理制度B.组织落实个人信息保护措施C.组织开展个人信息保护合规审计D.接受和处理个人信息保护投诉、举报E.对个人信息处理活动进行监督11.违反《个人信息保护法》规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。下列哪些行为可能构成犯罪？A.窃取或者以其他方法非法获取个人信息B.非法出售、提供个人信息C.在履行职责或者提供服务过程中获得的个人信息，出售或者提供给他人D.窃取、出售或者非法提供他人行踪轨迹信息，被他人用于犯罪E.违反国家有关规定，将在履行职责或者提供服务过程中获得的公民个人信息出售或者提供给他人12.个人信息处理者处理个人信息，应当制定个人信息保护事件应急预案。在发生或者可能发生个人信息泄露、篡改、丢失时，应当采取下列哪些措施？A.立即采取补救措施B.通知履行个人信息保护职责的部门C.记录事件详情D.隐瞒不报以避免恐慌E.通知受影响的个人13.个人信息处理者应当在处理个人信息前向个人告知下列哪些事项？A.个人信息处理者的名称或者姓名和联系方式B.处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使权利的方式和程序C-1.法律、行政法规规定应当告知的其他事项D.处理个人信息的具体算法逻辑E.公司的商业计划14.关于敏感个人信息的处理，下列说法正确的有：A.只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息B.处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，应当取得个人的单独同意C.处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意D.个人信息处理者处理敏感个人信息的，还应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响E.法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定15.受托人处理个人信息，应当依照本法和有关法律、行政法规的规定，采取必要的措施保障所处理的个人信息的安全，并协助个人信息处理者履行下列哪些义务？A.发现个人信息泄露、篡改、丢失的，及时启动应急预案B.发现个人信息泄露、篡改、丢失的，及时告知个人信息处理者C.发生或者可能发生个人信息泄露、篡改、丢失的，及时向履行个人信息保护职责的部门报告D.接受个人信息处理者的监督E.转委托第三方处理三、判断题（共15题，每题1分）1.个人信息包括匿名化处理后的信息。2.处理个人信息应当遵循合法、正当、诚信和必要原则。3.个人信息处理者不得以个人不同意为由拒绝提供产品或者服务。4.处理个人信息应当取得个人同意，但是法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。5.个人信息处理者可以在个人拒绝提供非必要信息时，拒绝提供产品或者服务。6.敏感个人信息一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。7.利用个人信息进行自动化决策，可以在交易价格等交易条件上实行不合理的差别待遇。8.个人信息处理者需要制定、公开个人信息保护规则。9.个人信息处理者应当定期对其处理个人信息的情况进行合规审计。10.任何组织、个人都可以在中华人民共和国境内收集和产生的个人信息存储在境外。11.个人信息处理者处理个人信息，未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得。12.个人信息处理者可以在未经同意的情况下，向他人提供其处理的个人信息。13.个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。14.处理未成年人个人信息，应当征得其父母或者其他监护人的同意。15.个人信息保护法适用于在中华人民共和国境外处理中华人民共和国公民个人信息的活动。四、填空题（共10题，每题2分）1.个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。匿名化，是指个人信息经过处理无法识别特定自然人且不能复原的过程。个人信息包括生物识别、宗教信仰、特定身份、医疗健康、________、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。2.处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。采取对个人权益影响________的方式。3.处理个人信息应当遵循合法、正当、诚信和________原则，不得通过误导、欺诈、胁迫等方式处理个人信息。4.个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果________，不得对个人在交易价格等交易条件上实行不合理的差别待遇。5.在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的________。6.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行________。7.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在________。确需向境外提供的，应当进行安全评估。8.个人信息处理者处理个人信息，有下列哪项情形之一的，应当取得个人单独同意：（一）处理敏感个人信息；（二）利用个人信息进行自动化决策；（三）委托处理个人信息、向其他个人信息处理者提供个人信息、________；（四）向境外提供个人信息；（五）转让个人信息；（六）公开个人信息；（七）其他应当取得个人单独同意的情形。9.违反本法规定，处理个人信息未取得个人同意，情节严重的，由履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额________以下罚款，并可以责令暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。10.个人信息处理者应当在处理个人信息前，以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的信息，处理目的、处理方式，处理的个人信息种类、________，以及个人行使权利的方式和程序等事项。五、简答题（共5题，每题6分）1.请简述《个人信息保护法》中规定的敏感个人信息处理规则。2.根据《个人信息保护法》，个人在个人信息处理活动中享有哪些主要权利？3.个人信息处理者在处理个人信息时，哪些情形下应当取得个人的单独同意？4.请简述个人信息保护影响评估（PIA）的适用情形及主要内容。5.个人信息处理者向境外提供个人信息应当符合哪些条件？六、案例分析题（共3题，每题10分）1.案例背景：某知名社交平台A公司为了精准营销，在用户注册时强制要求用户授权读取通讯录，否则无法使用APP的基本功能。此外，A公司在未告知用户的情况下，将用户的浏览历史、搜索记录等个人信息提供给第三方广告公司B，用于推送个性化广告。用户张某发现后，向A公司投诉，要求删除其个人信息，A公司以“数据存储是业务基础”为由拒绝。A公司违反了《个人信息保护法》的哪些规定？请结合法条进行分析。2.案例背景：某大型商场为了提升安保水平，在商场入口、各楼层通道及试衣间等区域安装了人脸识别摄像头，并实时采集进入商场顾客的人脸信息，用于识别VIP客户。商场仅在入口处张贴了一个非常小的“监控区域”标志，未做其他提示。有顾客发现后向监管部门举报。请分析该商场在收集人脸信息过程中的违法行为，并说明正确的做法。3.案例背景：C公司是一家跨国企业，在中国境内收集了大量用户的个人金融信息。为了集团统一管理，C公司将上述数据直接传输至位于美国的服务器总部进行存储和分析。C公司未进行安全评估，也未告知用户数据出境事宜。后C公司发生数据泄露事件，但未及时通知中国监管机构和受影响用户。请依据《个人信息保护法》，分析C公司面临的合规风险及可能承担的法律责任。参考答案及解析一、单项选择题1.答案：C解析：根据《个人信息保护法》第四条，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。A、B、D均属于个人信息范畴，C项属于匿名化信息，不纳入个人信息保护范畴。2.答案：B解析：根据《个人信息保护法》第六条，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关。采取对个人权益影响最小的方式。不得进行与处理目的无关的衍生处理。B选项准确描述了必要原则的核心内涵。3.答案：B解析：根据《个人信息保护法》第十四条，基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律、行政法规规定处理个人信息应当取得书面同意的，从其规定。4.答案：A解析：根据《个人信息保护法》第三十条，个人信息处理者处理敏感个人信息的，应当取得个人的单独同意。法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。5.答案：A解析：根据《个人信息保护法》第二十四条，利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。6.答案：D解析：根据《个人信息保护法》第二十三条，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知第三方的名称、联系方式、处理目的、处理方式、个人信息种类以及个人向第三方行使权利的方式等事项，并取得个人的单独同意。A、B、C项属于无需同意的法定豁免情形。7.答案：B解析：根据《个人信息保护法》第二十六条，在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，遵守国家有关规定，并设置显著的提示标识。8.答案：B解析：根据《个人信息保护法》第三十一条，个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。9.答案：B解析：根据《个人信息保护法》第二十九条，个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。10.答案：D解析：根据《个人信息保护法》第十七条，个人信息处理者应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人信息处理者的信息，处理目的、处理方式，处理的个人信息种类、保存期限等事项。公司的股权结构图不属于法定必须告知的个人信息处理规则内容。11.答案：B解析：根据《个人信息保护法》第四十七条，有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除个人信息：...（三）个人撤回同意；（四）个人信息处理者违反法律、行政法规或者违反约定处理个人信息...张某发现违规处理，有权要求删除。12.答案：B解析：根据《个人信息保护法》第四十条，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估。13.答案：C解析：根据《个人信息保护法》第六十四条，履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生安全事件的，可以按照规定的权限和程序对该个人信息处理者的法定代表人或者主要负责人进行约谈。14.答案：A解析：根据《个人信息保护法》第六十六条，违反本法规定处理个人信息，情节严重的，由履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。15.答案：C解析：根据《个人信息保护法》第六十六条，违反本法规定处理个人信息...拒不改正的，并处一百万元以下罚款...（针对一般情节）。具体到未制定应急预案，属于违反一般保护义务，依据相关条款，通常罚款幅度在警告后拒不改正处较高额度罚款，选项C符合一般处罚逻辑。注：具体金额依据第六十六条及第五十一条等综合判定，此处选C为最符合严重程度递进的选项。16.答案：B解析：根据《个人信息保护法》第三条，在中华人民共和国境外处理中华人民共和国公民个人信息，旨在向中华人民共和国境内提供产品或者服务的，应当适用本法。17.答案：C解析：根据《个人信息保护法》第六十九条，处理个人信息侵害个人信息权益造成损害的，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这是过错推定原则。如果能够证明没有过错，则不承担赔偿责任。18.答案：A解析：根据《个人信息保护法》第六十二条，国家网信部门负责统筹协调有关部门制定个人信息保护相关标准、规范，会同有关部门组织建立个人信息保护认证体系。19.答案：B解析：根据《个人信息保护法》第三十九条，个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及个人向境外接收方行使权利的方式等事项，并取得个人的单独同意。20.答案：C解析：根据《个人信息保护法》第二十八条，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。A、B、D属于一般个人信息。二、多项选择题1.答案：ABCDE解析：根据《个人信息保护法》第二十八条，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。选项全选。2.答案：AC解析：必要原则要求处理目的与方式直接相关，且对权益影响最小。A和C符合。B、D、E均违反了必要原则，如捆绑授权、过度收集、非相关处理。3.答案：ABCDE解析：根据《个人信息保护法》第五十一条，个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施保护个人信息安全：（一）制定内部管理制度和操作规程；（二）对个人信息实行分类管理；（三）采取相应的加密、去标识化等安全技术措施；（四）合理确定个人信息处理的操作权限...（六）制定并定期更新个人信息安全事件应急预案...此外，还包括人员培训、跨境安全评估等制度。4.答案：CD解析：根据《个人信息保护法》第四十五条，个人有权查阅、复制其个人信息...但有法律、行政法规规定应当保密或者不需要告知的情形除外。通常C（保密）和D（未存储）可以作为不提供的合理理由。5.答案：ABCDE解析：根据《个人信息保护法》第十三条，处理个人信息应当取得个人同意，但是有下列情形之一的除外：（一）订立履行合同必需；（二）履行法定职责义务；（三）应对公共卫生/安全事件；（四）公共利益新闻报道；（五）其他法定情形。依据第十三条及后续条款，ABCDE均属于法定豁免同意的情形。6.答案：ABCDE解析：根据《个人信息保护法》第二十三条，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及个人向第三方行使权利的方式等事项。7.答案：ABC解析：根据《个人信息保护法》第三十九条，个人信息保护影响评估应当包括下列内容：（一）个人信息的处理目的、处理方式等是否合法、正当、必要；（二）对个人权益的影响及安全风险；（三）所采取的保护措施是否合法、有效并与风险程度相适应。D、E不属于PIA的直接内容。8.答案：ABCDE解析：根据《个人信息保护法》第四十七条，A、B、C、D、E均属于应当主动删除或个人有权请求删除的情形。9.答案：ABCDE解析：根据《个人信息保护法》第三十条，处理敏感个人信息、利用个人信息进行自动化决策、委托处理/提供/公开/向境外提供/转让个人信息等特定情形，应当取得个人单独同意，并告知必要性及影响。10.答案：ABCDE解析：根据《个人信息保护法》第五十二条，个人信息保护负责人应当负责下列工作：（一）组织制定个人信息保护管理制度；（二）组织落实个人信息保护措施；（三）组织开展个人信息保护合规审计；（四）接受和处理个人信息保护投诉、举报；（五）对个人信息处理活动进行监督。11.答案：ABCDE解析：上述行为均可能触犯《刑法》中关于侵犯公民个人信息罪的规定，构成犯罪。12.答案：ABCE解析：根据《个人信息保护法》第五十七条，发生或可能发生泄露时，应：A立即补救；B通知监管部门；C记录详情；E通知个人。D隐瞒不报是违法的。13.答案：ABC解析：根据《个人信息保护法》第十七条，告知事项包括：A处理者信息；B处理目的、方式、种类、期限；C行使权利的方式和程序。D算法逻辑属于自动化决策的特别告知内容，并非所有处理均需告知；E商业计划非法定告知内容。14.答案：ABDE解析：根据《个人信息保护法》第二十八条、二十九条、三十条、三十一条。A项正确；B项正确（生物识别等需单独同意）；C项错误，处理不满十四周岁未成年人信息应取得监护人同意，而非“单独同意”（虽然实际上也是严格同意，但法条表述为监护人同意）；D项正确；E项正确。15.答案：ABCD解析：根据《个人信息保护法》第二十九条，受托人应当：A保障安全；B发现泄露及时告知处理者；C向监管部门报告；D接受监督。E转委托通常需要征得个人信息处理者同意，并非法定协助义务。三、判断题1.答案：错误解析：《个人信息保护法》第四条明确规定，个人信息不包括匿名化处理后的信息。2.答案：正确解析：《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、诚信和必要原则。3.答案：错误解析：《个人信息保护法》第十六条规定，个人信息处理者不得以个人不同意为由拒绝提供产品或者服务，但处理个人信息属于提供产品或者服务所必需的除外。4.答案：正确解析：《个人信息保护法》第十四条规定，法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。5.答案：正确解析：《个人信息保护法》第十六条规定，个人信息处理者不得以个人不同意为由拒绝提供产品或者服务，处理个人信息属于提供产品或者服务所必需的除外。即如果是提供非必要信息，可以拒绝提供基于该信息的服务功能。6.答案：正确解析：《个人信息保护法》第二十八条对敏感个人信息的定义。7.答案：错误解析：《个人信息保护法》第二十四条规定，不得对个人在交易价格等交易条件上实行不合理的差别待遇。8.答案：正确解析：《个人信息保护法》第十七条规定，个人信息处理者应当制定、公开个人信息保护规则。9.答案：正确解析：《个人信息保护法》第五十四条规定，个人信息处理者应当定期对其处理个人信息的情况进行合规审计。10.答案：错误解析：《个人信息保护法》第四十条规定，关键信息基础设施运营者和达到规定数量的处理者，应当将个人信息存储在境内。11.答案：正确解析：《个人信息保护法》第六十六条规定了违反义务的行政处罚措施。12.答案：错误解析：《个人信息保护法》第二十三条规定，向他人提供个人信息应当取得个人单独同意（除非法定豁免）。13.答案：正确解析：《个人信息保护法》第四十八条规定，个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。14.答案：正确解析：《个人信息保护法》第三十一条规定，处理未成年人个人信息，应当征得其父母或者其他监护人的同意。15.答案：正确解析：《个人信息保护法》第三条规定了域外适用效力。四、填空题1.答案：金融账户解析：依据《个人信息保护法》第二十八条，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。2.答案：最小解析：依据《个人信息保护法》第六条，采取对个人权益影响最小的方式。3.答案：必要解析：依据《个人信息保护法》第五条，处理个人信息应当遵循合法、正当、诚信和必要原则。4.答案：公平、公正解析：依据《个人信息保护法》第二十四条，利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正。5.答案：提示标识解析：依据《个人信息保护法》第二十六条，在公共场所安装图像采集设备，应当设置显著的提示标识。6.答案：监督解析：依据《个人信息保护法》第二十九条，委托处理个人信息，应当对受托人的个人信息处理活动进行监督。7.答案：境内解析：依据《个人信息保护法》第四十条，关键信息基础设施运营者等应当将在中华人民共和国境内收集和产生的个人信息存储在境内。8.答案：公开个人信息解析：依据《个人信息保护法》第三十条，应当取得个人单独同意的情形包括：（三）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息。9.答案：百分之五解析：依据《个人信息保护法》第六十六条，情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款。10.答案：保存期限解析：依据《个人信息保护法》第十七条，告知事项包括处理目的、处理方式，处理的个人信息种类、保存期限。五、简答题1.参考答案：根据《个人信息保护法》，敏感个人信息处理规则主要包括：（1）特定目的与充分必要性：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。（2）单独同意：处理生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人个人信息，应当取得个人的单独同意。法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。（3）告知义务：个人信息处理者处理敏感个人信息的，应当告知个人处理敏感个人信息的必要性以及对个人权益的影响。（4）严格保护措施：应当采取严格的保护措施。2.参考答案：个人在个人信息处理活动中享有的主要权利包括：（1）知情权与决定权：有权限制、拒绝或者撤回他人对其个人信息的处理。（2）查阅、复制权：有权查阅、复制其个人信息。（3）更正、补充权：发现信息不准确或不完整的，有权请求更正、补充。（4）删除权：在特定情形下（如目的已实现、撤回同意等），有权请求删除。（5）撤回同意权：有权撤回对处理其个人信息的同意。（6）解释说明权：有权要求个人信息处理者对其个人信息处理规则进行解释说明。（7）死者个人信息保护权：自然人死亡的，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使查阅、复制、更正、删除等权利。3.参考答案：根据《个人信息保护法》第三十条，有下列情形之一的，个人信息处理者应当取得个人的单独同意：（1）处理敏感个人信息；（2）利用个人信息进行自动化决策；（3）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；（4）向境外提供个人信息；（5）转让个人信息；（6）其他应当取得个人单独同意的情形。4.参考答案：适用情形：根据《个人信息保护法》第三十八条，有下列情形之一的，个人信息处理者应当事前进行个人信息保护影响评估：（1）处理敏感个人信息；（2）利用个人信息进行自动化决策；（3）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；（4）向境外提供个人信息；（5）其他对个人权益有重大影响的个人信息处理活动。主要内容：评估应当包括：（1）个人信息的处理目的、处理方式等是否合