2026年App个人信息合规检测题库及答案

2026年App个人信息合规检测题库及答案一、单项选择题（每题2分，共20题，40分）1.下列信息中，不属于《中华人民共和国个人信息保护法》所保护的个人信息的是（）。A.姓名和身份证号B.行踪轨迹C.医疗健康信息D.经过匿名化处理的信息答案D2.根据《中华人民共和国个人信息保护法》，处理个人信息应当遵循的原则是（）。A.合法、正当、必要和诚信B.公开、公平、效率C.自主、安全、可控D.全面、细致、透明答案A3.依据《个人信息保护法》，下列哪项处理活动必须取得个人的单独同意（）。A.为履行法定职责所必需处理个人信息B.处理已合法公开的个人信息C.向其他个人信息处理者提供其处理的个人信息D.为订立、履行个人作为一方当事人的合同所必需答案C解析向其他个人信息处理者提供个人信息，依法应当向个人告知相关信息并取得单独同意。4.某手电筒App在首次启动时申请通讯录权限，用户拒绝后无法使用手电筒功能。该行为主要违反了（）。A.公开透明原则B.目的限制原则C.安全保密原则D.最小必要原则答案D解析通讯录与手电筒功能无直接关联，索取该权限并以拒绝授权为由停止提供服务，违反最小必要原则。5.下列属于敏感个人信息的是（）。A.姓名和电话号码B.学历和职业经历C.不满十四周岁未成年人的个人信息D.兴趣爱好标签答案C6.涉及不满十四周岁未成年人个人信息的处理，下列说法正确的是（）。A.无需征得同意B.一律禁止收集C.应当取得未成年人的父母或者其他监护人的同意D.取得未成年人本人同意即可答案C7.关于自动化决策，下列说法错误的是（）。A.通过自动化决策方式进行商业营销、信息推送，应当同时提供不针对其个人特征的选项B.个人有权拒绝仅通过自动化决策的方式作出对其个人权益有重大影响的决定C.自动化决策应当保证决策的透明度和结果公平、公正D.使用自动化决策无需告知用户答案D8.下列做法中，符合个人信息撤回同意要求的是（）。A.在隐私政策底部用极小字号注明撤回方式B.在App设置中提供与授权时同等便捷的“撤回同意”开关C.用户撤回同意后，App仍以已取得同意为由继续处理D.仅允许通过发送邮件并等待人工处理的方式撤回答案B9.下列哪项属于个人信息处理者应当主动删除个人信息的情形（）。A.处理目的已实现、无法实现或者为实现处理目的不再必要B.用户希望继续保留其在平台上的历史记录C.个人信息已超过保存期限但用户要求继续保留D.处理者计划进一步拓展新的业务功能答案A10.下列哪种情形下，个人信息处理者无需进行个人信息保护影响评估（）。A.处理敏感个人信息B.收集已公开的个人信息C.利用个人信息进行自动化决策D.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息答案B解析《个人信息保护法》第55条明确列举了应当事前进行个人信息保护影响评估的情形，“收集已公开的个人信息”不在其列。11.根据《个人信息保护法》，满足下列哪一条件的个人信息处理者应当指定个人信息保护负责人（）。A.处理个人信息超过三个月以上的B.处理个人信息达到国家网信部门规定数量的C.使用开源软件处理个人信息的D.在创业板上市的答案B12.下列哪项不属于个人信息处理者向境外提供个人信息的合法途径（）。A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.与境外接收方签订国家网信部门制定的标准合同D.与境外接收方口头约定并自行评估后传输答案D13.依据《App违法违规收集使用个人信息行为认定方法》，下列哪种情形属于“未公开收集使用规则”（）。A.用户拒绝授予相机权限后，App拒绝提供直播功能B.用户撤回同意后，App继续处理其个人信息C.收集的个人信息类型超出隐私政策声明范围D.隐私政策链接失效，用户无法查看收集使用规则答案D解析隐私政策难以访问属于“未公开收集使用规则”的典型情形。14.依据《App违法违规收集使用个人信息行为认定方法》，下列哪项属于“未经用户同意收集使用个人信息”（）。A.首次启动时通过弹窗展示隐私政策，由用户主动选择同意B.在用户使用“扫一扫”功能时申请相机权限C.用户拒绝定位权限后，App通过Wi-Fi信息和基站信息继续推算并收集用户位置D.在隐私政策中列明收集设备型号信息答案C15.用户在电商平台下单后，平台将收货人姓名、电话号码和收货地址提供给快递公司用于包裹配送。下列说法正确的是（）。A.该提供行为属于为订立、履行个人作为一方当事人的合同所必需，无需另行取得单独同意B.必须事先取得用户的单独同意C.只要快递公司签署保密协议即可，无需告知用户D.平台不得将用户信息提供给快递公司答案A16.下列有关个性化推荐的做法中，不符合法律法规要求的是（）。A.以显著方式告知用户使用算法推荐服务的情况B.向用户提供不针对个人特征的选项C.用户关闭个性化推荐后，仍基于用户画像推送广告D.用户选择关闭个性化推荐后立即停止相关服务答案C17.用户在某App中注销账号后，该App应当（）。A.继续保留用户全部个人信息以备后续营销B.将用户个人信息移交给关联公司C.在征得用户再次同意后继续保存D.删除或者匿名化处理该用户的个人信息，法律、行政法规另有规定的除外答案D18.关于处理敏感个人信息，下列说法错误的是（）。A.应当取得个人的单独同意B.取得个人同意后，可为任何目的再次使用该敏感个人信息C.应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响D.处理敏感个人信息应当具有特定的目的和充分的必要性答案B19.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当（）。A.自行评估后决定是否通知B.仅在造成重大损失时通知C.立即采取补救措施，并通知履行个人信息保护职责的部门和个人D.因涉及商业秘密可以隐瞒不报答案C20.根据《个人信息保护法》，违反规定处理个人信息，情节严重的，最高可处以（）。A.一百万元罚款B.五千万元以下或者上一年度营业额百分之五以下罚款C.十万元罚款D.吊销营业执照且不得再从事数据处理活动答案B二、多项选择题（每题2分，共10题，20分）1.下列哪些属于《个人信息保护法》规定的个人信息处理活动（）。A.收集B.加工C.公开D.销毁答案ABC解析《个人信息保护法》第4条规定，个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。“销毁”不属于该法列举的处理环节。2.下列属于敏感个人信息的有（）。A.生物识别信息B.宗教信仰信息C.行踪轨迹D.兴趣爱好标签答案ABC解析敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。兴趣爱好标签不属于敏感个人信息。3.依据《个人信息保护法》，下列哪些情形需要取得个人的单独同意（）。A.向其他个人信息处理者提供个人信息B.公开个人信息C.处理敏感个人信息D.为履行个人作为一方当事人的合同所必需收集个人信息答案ABC解析向第三方提供个人信息、公开个人信息、处理敏感个人信息、向境外提供个人信息等情形均须取得单独同意。为订立、履行合同所必需属于合法处理个人信息的例外情形，无需另行取得同意。4.根据《个人信息保护法》，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人下列哪些事项（）。A.个人信息处理者的名称或者姓名和联系方式B.处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使本法规定权利的方式和程序D.法律、行政法规规定应当告知的其他事项答案ABCD解析以上四项均属于《个人信息保护法》第17条规定的法定告知内容。5.依据《个人信息保护法》，个人信息保护影响评估应当包括下列哪些内容（）。A.个人信息的处理目的、处理方式是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.第三方合作机构的盈利模式答案ABC解析评估内容聚焦处理行为本身的合法正当性、对个人权益的影响，以及保护措施的有效性，不包括合作机构盈利模式。6.依据《App违法违规收集使用个人信息行为认定方法》，下列属于“未公开收集使用规则”的有（）。A.App首次运行时未通过弹窗等明显方式提示用户阅读隐私政策B.隐私政策中没有明确收集使用个人信息的目的、方式和范围C.在用户同意隐私政策之前，App即读取用户设备信息D.隐私政策链接失效，用户无法访问答案ABD解析C项属于“未经用户同意收集使用个人信息”；ABD分别属于未提示、未说明、难以访问收集使用规则，均归入“未公开收集使用规则”。7.依据《App违法违规收集使用个人信息行为认定方法》，下列属于“违反必要原则，收集与其提供的服务无关的个人信息”的有（）。A.收集的个人信息类型与业务功能无直接关联B.申请打开与业务功能无关的权限C.因用户拒绝提供非必要信息而拒绝提供业务功能D.在用户使用相应功能时，申请与该功能直接相关的权限答案ABC解析ABC均属于超出业务功能需要收集个人信息或强迫授权的情形。D项符合最小必要原则，是合规做法。8.关于不满十四周岁未成年人个人信息的保护，下列说法正确的有（）。A.应当制定专门的个人信息处理规则B.应当取得未成年人的父母或者其他监护人的同意C.应当建立专门的数据中心存储相关信息D.未经监护人同意，不得向第三方提供儿童个人信息答案ABD解析《个人信息保护法》和《儿童个人信息网络保护规定》要求制定专门处理规则、取得监护人同意、指定专人负责保护，未经同意不得向第三方提供。“建立专门的数据中心”并非法定要求。9.根据《个人信息保护法》，个人对其个人信息的处理享有下列哪些权利（）。A.查阅、复制权B.更正、补充权C.删除权D.要求处理者转让其个人信息给第三方答案ABC解析个人依法享有查阅复制、更正补充、删除、撤回同意、注销账号、要求解释说明等权利；“强制转让个人信息”不是法定权利。10.依据《个人信息保护法》，个人信息处理者向境外提供个人信息，可以通过下列哪些途径（）。A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.与境外接收方签订国家网信部门制定的标准合同D.与境外接收方企业内部口头约定答案ABC解析个人信息出境应当依法通过安全评估、保护认证或标准合同方式之一进行，口头约定不满足法定要求。三、判断题（每题2分，共10题，20分）1.经过匿名化处理后的信息无法识别特定自然人，不属于个人信息。答案正确解析匿名化处理后的信息不具有可识别性，不属于《个人信息保护法》所定义的个人信息。2.只要取得了用户同意，就可以收集超出实现处理目的所必需的个人信息。答案错误解析同意不能突破最小必要原则，收集范围仍应限于与处理目的直接相关的个人信息。3.App在隐私政策中说明收集规则后，即可在用户未使用定位功能时于后台持续收集位置信息。答案错误解析位置信息属于敏感个人信息，后台持续收集既未取得单独同意，也不符合最小必要原则。4.隐私政策中“本政策最终解释权归本公司所有”的表述不符合个人信息保护相关法律法规的要求。答案正确解析该条款属于排除或限制用户权利的不公平格式条款。5.个人信息的保存期限应当为实现处理目的所必需的最短时间。答案正确解析《个人信息保护法》第19条明确要求保存期限为实现处理目的所必要的最短时间，超期保存的应当删除或者匿名化处理。6.用户注销账号后，除法律、行政法规另有规定外，App应当主动删除该用户的个人信息。答案正确解析用户注销账号属于撤回同意，处理者应当依法主动删除，法定留存期限的情形除外。7.个人信息处理者委托第三方处理个人信息，受托方可以根据业务需要自行确定处理目的和处理方式。答案错误解析受托人应当按照委托合同的约定处理个人信息，不得超出约定的处理目的、处理方式。8.个人信息保护影响评估报告和处理情况记录应当至少保存三年。答案正确解析依据GB/T35273《信息安全技术个人信息安全规范》，相关报告与记录应至少保存三年。9.提供个性化推荐服务的App，应当同时提供不针对用户个人特征的选项或便捷的拒绝方式。答案正确解析通过自动化决策进行信息推送的，应当提供不针对其个人特征的选项，或向个人提供便捷的拒绝方式。10.去标识化是指个人信息经过处理后，无法识别特定自然人且不能复原的过程。答案错误解析该定义是“匿名化”。去标识化是指借助额外信息方可识别特定自然人的过程，仍属于个人信息。四、简答题（每题10分，共2题，20分）1.某App在用户首次启动时，默认勾选“我已阅读并同意《隐私政策》”，并一次性弹窗申请存储、位置、通讯录、相机、麦克风5项权限。用户拒绝授予通讯录权限后，该App直接退出并提示“必须授权后方可使用”。请指出该App存在的个人信息不合规问题，并提出整改建议。答案（1）不合规问题：①默认勾选隐私政策，未以显著方式、清晰易懂的语言取得用户的真实同意，属于未经用户同意收集使用个人信息；②一次性申请多项权限，未区分核心功能与附加功能，未遵