2026年个人信息保护法专项考试试题及答案

2026年个人信息保护法专项考试试题及答案一、单项选择题（每题2分，共10题，20分）1.根据《中华人民共和国个人信息保护法》，个人信息是指（）。A.以电子方式记录的与已识别或者可识别的自然人有关的各种信息B.以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息C.以电子或者其他方式记录的与自然人有关的所有信息D.以电子方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息答案B解析《个人信息保护法》第4条规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。2.《中华人民共和国个人信息保护法》自（）起施行。A.2021年8月20日B.2021年11月1日C.2022年1月1日D.2021年10月1日答案B解析《个人信息保护法》于2021年8月20日通过，自2021年11月1日起施行。3.处理个人信息应当遵循（）原则，不得通过误导、欺诈、胁迫等方式处理个人信息。A.合法、正当、必要B.公开、透明、合理C.合法、正当、必要和诚信D.公平、公正、公开答案C解析《个人信息保护法》第5条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。4.处理敏感个人信息应当取得个人的（）同意。A.书面B.口头C.单独D.概括答案C解析《个人信息保护法》第29条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。5.根据《个人信息保护法》，处理不满（）周岁未成年人个人信息，应当取得未成年人的父母或者其他监护人的同意。A.十八B.十六C.十四D.十答案C解析《个人信息保护法》第31条规定，个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。6.违反《个人信息保护法》处理个人信息，情节严重的，由省级以上履行个人信息保护职责的部门处以（）罚款。A.一百万元以下B.一千万元以下C.五千万元以下或者上一年度营业额百分之五以下D.一亿元以下或者上一年度营业额百分之十以下答案C解析《个人信息保护法》第66条规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。7.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行（）。A.自查自纠B.合规审计C.安全评估D.风险评估答案B解析《个人信息保护法》第54条规定，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。8.个人信息处理者向境外提供个人信息的，应当向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的（）。A.书面同意B.单独同意C.明示同意D.概括同意答案B解析《个人信息保护法》第39条规定，个人信息处理者向境外提供个人信息，应当向个人告知相关事项，并取得个人的单独同意。9.个人发现个人信息处理者违反法律、行政法规的规定处理其个人信息的，有权请求个人信息处理者（）。A.停止侵害B.及时删除C.赔偿损失D.公开道歉答案B解析《个人信息保护法》第47条规定，个人信息处理者违反法律、行政法规或者违反约定处理个人信息的，个人有权请求删除。10.根据《个人信息保护法》，国家网信部门统筹协调个人信息保护工作和相关监督管理工作，国务院有关部门在各自职责范围内负责个人信息保护和监督管理工作。这体现了（）的监管体制。A.统一集中监管B.分行业、分领域独立监管C.国家网信部门统筹协调、各部门分工负责D.属地管理答案C解析《个人信息保护法》第60条规定了国家网信部门统筹协调、国务院有关部门在各自职责范围内负责个人信息保护和监督管理工作的监管体制。二、多项选择题（每题2分，共10题，20分）1.根据《个人信息保护法》，下列属于敏感个人信息的有（）。A.生物识别信息B.宗教信仰信息C.金融账户信息D.行踪轨迹信息E.不满十四周岁未成年人的个人信息答案ABCDE解析《个人信息保护法》第28条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。2.符合下列情形之一的，个人信息处理者方可处理个人信息（）。A.取得个人的同意B.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需E.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息答案ABCDE解析《个人信息保护法》第13条规定了处理个人信息的合法性基础，除上述情形外，还包括：依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。3.个人在个人信息处理活动中享有的权利包括（）。A.查阅、复制权B.更正、补充权C.删除权D.撤回同意权E.要求解释说明权答案ABCDE解析《个人信息保护法》第四章规定了个人在个人信息处理活动中的权利，包括查阅复制权（第45条）、更正补充权（第46条）、删除权（第47条）、撤回同意权（第15条）、注销账户权（第47条）、拒绝权（第24条）、请求转移权（第45条）、解释说明权（第48条）等。4.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当（）。A.向个人告知接收方的名称和联系方式B.告知接收方的处理目的、处理方式和个人信息的种类C.取得个人的单独同意D.要求接收方在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息E.事前进行个人信息保护影响评估答案ABCDE解析《个人信息保护法》第23条规定，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。接收方应当在上述处理目的、处理方式和个人信息的种类等范围内处理个人信息。根据第55条，向其他个人信息处理者提供个人信息还应当事前进行个人信息保护影响评估。5.根据《个人信息保护法》，处理个人信息有下列情形之一的，个人信息处理者应当事前进行个人信息保护影响评估（）。A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息D.向其他个人信息处理者提供个人信息E.向境外提供个人信息答案ABCDE解析《个人信息保护法》第55条规定了应当事前进行个人信息保护影响评估的五种情形，即本题A、B、C、D、E五项。6.个人信息处理者委托处理个人信息的，受托人应当（）。A.按照约定处理个人信息B.不得超出约定的处理目的、处理方式处理个人信息C.未经个人信息处理者同意，不得转委托他人处理个人信息D.在委托合同不生效、无效、被撤销或者终止时，将个人信息返还个人信息处理者或者予以删除E.采取必要措施保障个人信息安全答案ABCDE解析《个人信息保护法》第21条规定了受托人的义务，包括按照约定处理个人信息、不得超出约定范围处理、不得擅自转委托、委托关系终止时返还或删除个人信息等，同时受托人作为个人信息的实际处理者，亦应采取必要措施保障个人信息安全。7.个人信息处理者向境外提供个人信息，应当具备下列条件之一（）。A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.法律、行政法规或者国家网信部门规定的其他条件E.只需取得个人的概括同意答案ABCD解析《个人信息保护法》第38条规定了向境外提供个人信息的四种途径。此外，根据第39条，还应当向个人告知相关事项并取得个人的单独同意，而非概括同意，故E项错误。8.违反《个人信息保护法》处理个人信息，情节严重的，除责令改正、没收违法所得外，还可以（）。A.并处五千万元以下或者上一年度营业额百分之五以下罚款B.责令暂停相关业务C.停业整顿D.吊销相关业务许可或者吊销营业执照E.对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款答案ABCDE解析《个人信息保护法》第66条第二款规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照；对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款，并可以决定禁止其在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。9.根据《个人信息保护法》，履行个人信息保护职责的部门在履行职责中可以采取的措施包括（）。A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料C.实施现场检查，对涉嫌违法的个人信息处理活动进行调查D.检查与个人信息处理活动有关的设备、物品E.查封、扣押涉案的设备和物品答案ABCD解析《个人信息保护法》第64条规定了履行个人信息保护职责的部门可以采取的五类措施，包括询问、查阅复制、现场检查、检查设备物品以及法律、行政法规规定的其他措施。"查封、扣押"不属于本法规定的监管措施，故E项错误。10.提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行的义务包括（）。A.按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督B.遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务C.对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务D.定期发布个人信息保护社会责任报告，接受社会监督E.定期对其处理个人信息遵守法律、行政法规的情况进行合规审计答案ABCDE解析《个人信息保护法》第58条规定了大型互联网平台作为"守门人"的特殊义务，即A、B、C、D四项；E项是第54条对所有个人信息处理者的普遍要求，大型平台同样应当遵守。三、判断题（每题1分，共10题，10分）1.《个人信息保护法》所称个人信息，包括匿名化处理后的信息。答案错误解析《个人信息保护法》第4条明确将匿名化处理后的信息排除在个人信息范围之外。2.处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。答案正确解析这是《个人信息保护法》第6条规定的最小必要原则。3.个人信息处理者可以以个人不同意处理其个人信息为由，拒绝提供产品或者服务。答案错误解析《个人信息保护法》第16条规定，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。4.处理敏感个人信息，只要取得了个人的单独同意即可，无需再履行其他义务。答案错误解析处理敏感个人信息除取得单独同意外，还应当事前进行个人信息保护影响评估，并采取更严格的保护措施。5.个人信息处理者应当公开个人信息处理规则，明示处理的目的、方式、种类。答案正确解析这是《个人信息保护法》第7条规定的公开、透明原则。6.个人撤回同意后，个人信息处理者应当立即停止处理其个人信息，但撤回同意不影响撤回前基于个人同意已进行的个人信息处理活动的效力。答案正确解析《个人信息保护法》第15条规定了撤回同意的规则。7.个人信息保护影响评估报告和处理情况记录应当至少保存五年。答案错误解析《个人信息保护法》第56条规定，个人信息保护影响评估报告和处理情况记录应当至少保存三年。8.个人信息处理者向境外提供个人信息，必须通过国家网信部门组织的安全评估，其他方式均不可行。答案错误解析《个人信息保护法》第38条规定了安全评估、个人信息保护认证、标准合同等多种向境外提供个人信息的途径。9.违反《个人信息保护法》规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。答案正确解析《个人信息保护法》第71条规定了违反本法的治安管理责任和刑事责任。10.提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，可以不制定平台规则。答案错误解析《个人信息保护法》第58条规定，此类"守门人"型个人信息处理者应当遵循公开、公平、公正的原则，制定平台规则，明确平台内产品或者服务提供者处理个人信息的规范和保护个人信息的义务。四、简答题（每题10分，共3题，30分）1.简述《个人信息保护法》规定的个人在个人信息处理活动中享有的主要权利。答案根据《个人信息保护法》第四章的规定，个人在个人信息处理活动中享有以下权利：（1）查阅、复制权。个人有权向个人信息处理者查阅、复制其个人信息（第45条）。（2）更正、补充权。个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充（第46条）。（3）删除权。存在处理目的已实现、个人撤回同意、处理者违反法律行政法规处理个人信息等法定情形的，个人有权请求删除（第47条）。（4）撤回同意权。基于个人同意处理个人信息的，个人有权撤回其同意，处理者应当提供便捷的撤回方式（第15条）。（5）注销账户权。个人信息处理者应当提供便捷的注销账户的方式，注销账户后应当删除其个人信息或者作匿名化处理（第47条）。（6）拒绝权。个人有权拒绝个人信息处理者仅通过自动化决策方式作出对个人权益有重大影响的决定；处理者通过自动化决策方式向个人进行信息推送、商业营销的，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式（第24条）。（7）请求转移权。个人请求将个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，处理者应当提供转移的途径（第45条）。（8）解释说明权。个人有权要求个人信息处理者对其个人信息处理规则进行解释说明（第48条）。（9）近亲属权利。自然人死亡的，其近亲属为了自身合法、正当利益，可以对死者相关个人信息行使查阅、复制、更正、删除等权利；死者生前另有安排的除外（第49条）。2.简述《个人信息保护法》规定的个人信息处理者应当采取的个人信息安全保护措施。答案根据《个人信息保护法》第51条的规定，个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息的种类以及对个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并防止未经授权的访问以及个人信息泄露、篡改、丢失：（1）制定内部管理制度和操作规程；（2）对个人信息实行分类管理；（3）采取相应的加密、去标识化等安全技术措施；（4）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（5）制定并组织实施个人信息安全事件应急预案；（6）法律、行政法规规定的其他措施。此外，处理敏感个人信息、向境外提供个人信息等情形的，还应当事前进行个人信息保护影响评估（第55条），并定期对其处理个人信息遵守法律、行政法规的情况进行合规审计（第54条）。3.简述《个人信息保护法》规定的向境外提供个人信息的主要途径及其要求。答案根据《个人信息保护法》第38条、第39条的规定：向境外提供个人信息，应当具备下列条件之一：（1）通过国家网信部门组织的安全评估；（2）经专业机构进行个人信息保护认证；（3）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；（4）法律、行政法规或者国家网信部门规定的其他条件。同时，个人信息处理者向境外提供个人信息，还应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使《个人信息保护法》规定权利的方式和程序等事项，并取得个人的单独同意。此外，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过国家网信部门组织的安全评估（第40条）。向境外提供个人信息属于应当事前进行个人信息保护影响评估的情形之一（第55条）。五、案例分析题（20分）某电商平台"好物网"在用户注册时，通过用户协议一次性取得用户对全部个人信息处理活动的"概括同意"，其中包括收集用户的手机号码、收货地址、支付信息、行踪轨迹等信息。该平台还将收集的用户个人信息出售给第三方广告公司用于精准营销，且未告知用户，亦未取得用户同意。后被用户投诉至履行个人信息保护职责的部门。请回答：（1）该平台在个人信息处理过程中存在哪些违法行为？（10分）（2）该平台应当承担哪些法律责任？（10分）答案：（1）该平台存在以下违法行为：①违反"告知—同意"规则。平台未以显著方式、清晰易懂的语言真实、准确、完整地告知用户处理目的、处理方式、个人信息种类等，以"概括同意"代替法律要求的单独同意，违反《个人信息保护法》第14条、第17条的规定。②违法处理敏感个人信息。行踪轨迹属于敏感个人信息，处理敏感个人信息应当取得个人的单独同意，并事前进行个人信息保护影响评估。平台收集用户行踪轨迹仅取得概括同意，违反第28条、第29条、第55条的规定。③违反最小必