2026年个人信息保护执法试题(附答案)

2026年个人信息保护执法试题(附答案)一、单项选择题（本大题共30小题，每小题1分，共30分。每题只有一个正确答案）1.《中华人民共和国个人信息保护法》自何时起施行？A.2020年10月1日B.2021年1月1日C.2021年11月1日D.2022年1月1日答案C2.下列哪项不属于个人信息？A.已识别自然人的姓名B.可识别自然人的行踪轨迹C.匿名化处理后的信息D.自然人生物识别信息答案C3.以下哪类主体处理个人信息不适用《个人信息保护法》？A.国家机关B.互联网企业C.自然人因个人或者家庭事务D.医疗机构答案C4.处理个人信息应当遵循的原则不包括？A.合法B.正当C.必要D.效率优先答案D5.根据《个人信息保护法》，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现的是？A.诚信原则B.最小必要原则C.公开透明原则D.安全保障原则答案B6.个人信息处理者处理不满多少周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意？A.16周岁B.14周岁C.12周岁D.10周岁答案B7.基于个人同意处理个人信息的，个人有权撤回同意。撤回同意后，个人信息处理者应当？A.立即停止处理并删除个人信息B.可以继续处理C.继续处理但需告知D.停止处理，但法律另有规定的除外答案D8.处理敏感个人信息应当取得个人的什么同意？A.默示同意B.单独同意C.口头同意D.事后同意答案B9.下列哪项不属于敏感个人信息？A.宗教信仰B.金融账户C.行踪轨迹D.工作单位答案D10.个人信息处理者应当建立个人信息保护影响评估制度，对以下哪种情形进行事前评估？A.处理一般个人信息B.公开个人信息C.向境外提供个人信息D.删除个人信息答案C11.下列哪项属于个人信息处理者向境外提供个人信息的合法条件？A.取得个人口头同意B.通过国家网信部门组织的安全评估C.向境外接收方支付费用D.无需任何条件答案B12.提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当成立主要由外部成员组成的什么机构？A.监事会B.独立监督机构C.审计委员会D.合规部门答案B13.个人信息处理者处理个人信息达到国家网信部门规定数量的，应当指定什么负责人？A.数据安全负责人B.个人信息保护负责人C.法律负责人D.技术负责人答案B14.履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生个人信息安全事件的，可以按照规定的权限和程序对个人信息处理者进行什么？A.罚款B.约谈C.拘留D.吊销许可证答案B15.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行什么？A.安全审计B.合规审计C.财务审计D.内部审计答案B16.根据《个人信息保护法》，情节严重的违法处理个人信息行为，可以处以多少罚款？A.一百万元以下B.一千万元以下C.五千万元以下或者上一年度营业额百分之五以下D.一亿元以下答案C17.侵犯公民个人信息罪中，情节特别严重的，处？A.三年以下有期徒刑或者拘役B.三年以上七年以下有期徒刑C.七年以上十年以下有期徒刑D.十年以上有期徒刑答案B18.个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供什么选项？A.不针对其个人特征的选项B.更多广告C.优惠券D.会员服务答案A19.个人在个人信息处理活动中的权利不包括？A.查阅复制权B.数据可携带权C.无条件删除权D.更正补充权答案C20.个人信息处理者应当采取加密、去标识化等安全技术措施，保障个人信息安全。去标识化是指？A.删除所有个人信息B.对个人信息进行技术处理，使其在不借助额外信息的情况下无法识别特定自然人C.将个人信息完全匿名化D.隐藏部分字段但保留可识别性答案B21.根据《数据安全法》，国家建立数据分类分级保护制度。关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于？A.一般数据B.重要数据C.核心数据D.公共数据答案C22.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，并经被收集者同意。这一规定出自？A.《个人信息保护法》B.《网络安全法》C.《数据安全法》D.《电子商务法》答案B23.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当？A.直接转移无需告知B.告知接收方的名称或者姓名和联系方式C.只需告知履行个人信息保护职责的部门D.不得转移答案B24.个人信息处理者处理个人信息，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知的事项不包括？A.处理者的名称和联系方式B.处理目的、处理方式C.个人的银行账户密码D.个人行使权利的方式和程序答案C25.国家机关处理个人信息，不应当？A.依照法定权限和程序B.超出履行法定职责所必需的范围和限度C.履行告知义务D.采取安全保护措施答案B26.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行什么？A.监督B.审批C.审计D.考核答案A27.根据《个人信息保护法》，个人对其个人信息的处理享有什么权利？A.决定权B.所有权C.处分权D.继承权答案A28.个人信息处理者应当制定并组织实施个人信息安全事件应急预案，发生个人信息安全事件时，应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知个人应当以什么方式？A.电话B.邮件C.显著方式、清晰易懂的语言D.公告即可答案C29.以下哪项属于行政处罚？A.约谈B.责令改正C.罚款D.查封扣押答案C30.个人信息保护法规定的“单独同意”是指？A.与其他授权捆绑的同意B.个人信息处理者在向个人告知处理目的、方式等事项后，个人明确、自愿作出的同意C.默示同意D.无需同意答案B二、多项选择题（本大题共10小题，每小题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）1.根据《个人信息保护法》，下列哪些属于敏感个人信息？A.宗教信仰B.金融账户C.行踪轨迹D.工作单位答案ABC解析敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。工作单位不属于敏感个人信息。2.个人信息处理者处理个人信息应当遵循的原则包括？A.合法B.正当C.必要D.诚信答案ABCD解析《个人信息保护法》规定处理个人信息应当遵循合法、正当、必要和诚信原则。3.个人在个人信息处理活动中享有的权利包括？A.知情权、决定权B.查阅复制权C.数据可携带权D.删除权E.解释说明权答案ABCDE解析以上均为《个人信息保护法》规定的个人权利。4.个人信息处理者处理个人信息，应当告知个人的事项包括？A.处理者的名称和联系方式B.处理目的、处理方式C.处理的个人信息种类、保存期限D.个人行使权利的方式和程序答案ABCD解析法条规定告知事项包括上述内容。5.个人信息处理者向境外提供个人信息，应当具备下列哪些条件之一？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.取得个人口头同意即可答案ABC解析向境外提供个人信息需具备法定条件之一，仅取得口头同意不足。6.个人信息处理者应当进行个人信息保护影响评估的情形包括？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息D.向境外提供个人信息答案ABCD解析法条列举情形还包括其他对个人权益有重大影响的处理活动。7.履行个人信息保护职责的部门可以采取的行政处罚包括？A.警告B.罚款C.没收违法所得D.责令停产停业E.吊销许可证答案ABCDE解析根据《个人信息保护法》和《行政处罚法》，上述均属于行政处罚种类。8.根据《个人信息保护法》，个人信息处理者应当采取的安全技术措施包括？A.加密B.去标识化C.备份D.访问控制答案ABCD解析加密、去标识化等安全技术措施是法条明确要求，备份、访问控制也属于合理安全技术措施。9.根据《刑法》，侵犯公民个人信息罪的行为包括？A.向他人出售公民个人信息B.向他人提供公民个人信息C.窃取公民个人信息D.以其他方法非法获取公民个人信息答案ABCD解析刑法第253条之一规定，向他人出售或者提供公民个人信息，窃取或者以其他方法非法获取公民个人信息，情节严重的构成犯罪。10.下列哪些属于个人信息处理者的义务？A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取安全技术措施D.定期进行合规审计E.达到规定数量时指定个人信息保护负责人答案ABCDE解析上述均为《个人信息保护法》规定的个人信息处理者义务。三、判断题（本大题共10小题，每小题1分，共10分。正确的打“正确”，错误的打“错误”）1.个人信息处理者处理个人信息，应当取得个人同意，但法律、行政法规规定不需取得同意的除外。答案正确2.匿名化处理后的信息仍然属于个人信息。答案错误解析匿名化处理后的信息不属于个人信息。3.敏感个人信息处理应当取得个人单独同意，不得以默示方式取得。答案正确4.国家机关为履行法定职责处理个人信息，可以超出履行法定职责所必需的范围和限度。答案错误解析国家机关处理个人信息不得超出履行法定职责所必需的范围和限度。5.个人信息处理者可以以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。答案错误解析处理个人信息属于提供产品或者服务所必需的除外。6.向境外提供个人信息，必须经过国家网信部门组织的安全评估。答案错误解析安全评估是条件之一，还可通过认证、标准合同等方式。7.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人本人的同意。答案错误解析应当取得未成年人的父母或者其他监护人的同意。8.履行个人信息保护职责的部门在履行职责中，可以采取查封、扣押等行政强制措施。答案正确9.个人信息处理者因业务需要，确需向境外提供个人信息的，应当向个人告知境外接收方的信息并取得单独同意。答案正确10.侵犯公民个人信息罪的主体只能是自然人，单位不构成该罪。答案错误解析单位可以构成侵犯公民个人信息罪，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员处罚。四、简答题（本大题共2小题，每小题10分，共20分）1.简述个人信息处理者处理个人信息应当遵循的基本原则。答案(1)合法、正当、必要和诚信原则；(2)目的明确、合理、直接相关原则；(3)最小必要原则，采取对个人权益影响最小的方式；(4)公开透明原则，明示处理规则；(5)质量原则，保证个人信息准确、完整并及时更新；(6)安全保障原则，采取必要安全保护措施。2.简述个人信息处理者在处理敏感个人信息时应当履行的特别义务。答案(1)取得个人的单独同意，法律、行政法规规定需书面同意的，从其规定；(2)依法进行个人信息保护影响评估；(3)采取更为严格的安全保护措施；(4)向个人告知处理敏感个人信息的必要性以及对个人权益的影响；(5)处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意。五、案例分析题（本大题共1小题，共20分）案例：某网络科技公司运营一款手机App，在用户注册时未以显著方式告知收集个人信息的种类、目的和方式，默认勾选“同意用户协议和隐私政策”，超范围收集用户通讯录、位置信息、短信记录等，并将收集的用户个人信息出售给第三方用于营销。后因安全漏洞导致大量用户个人信息泄露。请回答：1.该公司存在哪些违法处理个人信息的行为？（8分）2.依据《个人信息保护法》，执法部门可以采取哪些措施？对情节严重的，可处以何种处罚？（8分）3.该公司的行为是否可能构成犯罪？请说明理由。（4分）答案：1.违法行为：(1)未履行告知同意义务，未以显著方式、清晰易懂的语言告知，默认勾选取得同意，违反单独同意和自愿原则；(2)超范围收集个人信息，违反最小必要原则；(3)非法出售个人信息，违反不得非法买卖、提供个人信息的规定；(4)未采取必要安全措施导致个人信息泄露，违反安全保障义务。2.执法措施与处罚：执法部门可责令改正、给予警告、没收违法所得、责令暂停相关业务、停业整顿、吊销相关业务许可或者营业执照等；情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款，对直接