2026年个人信息保护法知识测试试题及答案

2026年个人信息保护法知识测试试题及答案1.单项选择题(1)根据《中华人民共和国个人信息保护法》，下列不属于敏感个人信息的是哪一项？A生物识别信息B宗教信仰信息C医疗健康信息D个人消费习惯信息答案：D解析：《中华人民共和国个人信息保护法》第二十八条明确，敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息，个人消费习惯不属于敏感个人信息范畴。(2)处理个人信息应当取得个人同意，关于同意的要求，下列说法正确的是？A个人同意可以是口头默示，不需要明确具体B个人同意应当是自愿、明确、具体、可撤回的C商业营销场景下默认勾选同意视为合法同意D处理多个事项的个人信息，可以打包取得一次同意答案：B解析：根据《中华人民共和国个人信息保护法》第十四条，个人同意应当是自愿、明确、可撤回的，处理多个不同事项的个人信息应当分别取得同意，默认勾选等默示方式不构成有效同意，因此ACD错误，B正确。(3)个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。A十二B十四C十六D十八答案：B解析：《中华人民共和国个人信息保护法》明确规定，不满十四周岁未成年人个人信息属于敏感个人信息，处理该类信息必须依法取得监护人的同意。(4)根据个人信息保护法，个人信息保护影响评估报告应当至少保存（）年？A三B五C十D永久答案：A解析：《中华人民共和国个人信息保护法》第五十六条规定，个人信息保护影响评估报告和处理情况记录应当至少保存三年。(5)下列哪一项不属于个人信息处理者应当主动告知个人的事项？A个人信息处理者的名称或者姓名和联系方式B个人信息处理目的、处理方式，处理的个人信息种类C个人信息存储期限D个人信息主体行使权利的具体流程和费用答案：D解析：根据《中华人民共和国个人信息保护法》第十七条，个人信息处理者应当主动告知个人信息处理者身份信息、处理目的方式种类、存储期限、个人行使权利的途径和程序等，并未要求告知行使权利的具体费用，且个人行使法定权利不得收取不合理费用，因此D不属于应当主动告知的内容。2.多项选择题(1)根据个人信息保护法，处理个人信息应当遵循的原则包括？A合法正当诚信原则B目的限制原则C最小必要原则D公开透明原则E质量保障原则答案：ABCDE解析：《中华人民共和国个人信息保护法》第五条到第八条明确了处理个人信息应当遵循合法、正当、诚信原则，目的限制原则，最小必要原则，公开透明原则，质量保障原则和责任明确原则，因此全选。(2)下列哪些情形下，个人信息处理者处理个人信息不需要取得个人同意？A为订立、履行个人作为一方当事人的合同所必需B按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需C为履行法定职责或者法定义务所必需D为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需E为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息答案：ABCDE解析：以上均属于《中华人民共和国个人信息保护法》第十三条规定的不需要取得个人同意即可处理个人信息的合法情形，因此全选。(3)个人享有的个人信息权利包括下列哪些选项？A知情权、决定权B查阅、复制权C更正、补充权D删除权E要求个人信息处理者对其个人信息处理规则进行解释说明的权利答案：ABCDE解析：《中华人民共和国个人信息保护法》第四章明确规定个人享有知情权、决定权，查阅复制权，更正补充权，删除权，解释说明权等一系列个人信息权利，因此全选。(4)大型互联网平台作为处理个人信息达到国家网信部门规定数量的个人信息处理者，应当履行的特殊义务包括？A按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督B遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务C对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务D定期发布个人信息保护社会责任报告，接受社会监督答案：ABCD解析：以上均是《中华人民共和国个人信息保护法》第五十八条明确规定的大型互联网平台应当履行的特殊个人信息保护义务，因此全选。(5)下列关于个人信息出境的说法，符合个人信息保护法规定的有？A个人信息处理者向境外提供个人信息，应当取得个人单独同意B关键信息基础设施运营者应当将在中华人民共和国境内收集和产生的个人信息存储在境内，确需向境外提供的，应当进行安全评估C非关键信息基础设施运营者处理个人信息达到国家网信部门规定数量的，向境外提供个人信息应当进行安全评估D我国缔结或者参加的国际条约、协定对向境外提供个人信息的条件已有规定的，个人信息处理者可以按照其规定执行答案：ABCD解析：以上均符合个人信息保护法关于个人信息出境的相关规定，因此全选。3.判断题(1)个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括匿名化处理后的信息。（）答案：错误解析：根据《中华人民共和国个人信息保护法》第四条，个人信息不包括匿名化处理后的信息，匿名化处理后的信息已经无法识别到特定自然人，不属于个人信息范畴。(2)个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。（）答案：正确解析：《中华人民共和国个人信息保护法》第十五条明确规定，个人撤回同意的，不影响撤回前基于同意进行的个人信息处理的效力。(3)个人信息处理者可以基于自身商业目的，不经个人同意向他人提供个人已经公开的个人信息。（）答案：错误解析：根据《中华人民共和国个人信息保护法》第二十三条，个人信息处理者向他人提供个人信息的，应当取得个人的单独同意，即使是已经公开的个人信息，未经同意也不能随意基于商业目的提供。(4)履行个人信息保护职责的部门履行职责，知悉的个人信息应当予以保密，不得泄露或者篡改，不得出售或者非法向他人提供。（）答案：正确解析：这是《中华人民共和国个人信息保护法》明确规定的监管部门的保密义务。(5)死者的个人信息不再受个人信息保护法保护。（）答案：错误解析：《中华人民共和国个人信息保护法》第四十九条规定，自然人死亡后，其近亲属为了自身的合法、正当利益，可以对死者的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外，因此死者个人信息依然受法律保护。4.案例分析题案例：某社交APP运营企业A公司，为了精准推送广告，在用户注册协议中默认勾选“同意收集用户通讯录、位置轨迹信息用于个性化推荐”，同时在未告知用户的情况下，将收集到的用户位置信息批量出售给本地多家房地产中介公司用于精准获客。有用户发现自己持续收到垃圾房产营销短信和电话后，起诉A公司要求承担侵权责任。结合上述案例回答下列问题：(1)A公司的下列哪些行为违反了个人信息保护法的规定？A默认勾选用户同意收集通讯录、位置轨迹信息B收集用户通讯录、位置轨迹信息用于个性化广告推荐C将用户位置信息出售给第三方房地产中介D未将出售用户个人信息的情况告知用户并取得单独同意答案：ACD解析：A选项默认勾选属于默示同意，不构成个人信息保护法要求的有效明确同意，违反规定；B选项，经有效同意后收集个人信息用于符合告知用途的个性化推荐本身不违反法律，因此B不选；C选项出售个人信息属于向第三方提供个人信息，需要取得个人单独同意，未经同意出售属于违法；D选项，向第三方提供个人信息应当告知用户并取得单独同意，A公司未履行该义务，违反规定。因此答案是ACD。(2)针对A公司的违法行为，履行个人信息保护职责的部门可以作出哪些处罚？A责令改正，给予警告B没收违法所得C处上一年度营业额百分之五以下罚款D情节严重的，可以责令暂停相关业务或者停业整顿、吊销相关业务许可或营业执照答案：ABCD解析：根据《中华人民共和国个人信息保护法》第六十六条，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销