2026年个人信息保护法专项考试试题及完整答案

2026年个人信息保护法专项考试试题及完整答案一、单项选择题（每题1.5分，共30分）1.根据《中华人民共和国个人信息保护法》，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，下列哪项不属于个人信息？A.自然人的姓名、出生日期B.自然人的身份证件号码、生物识别信息C.经过匿名化处理后无法识别特定自然人且不能复原的信息D.自然人的住址、电话号码、行踪信息答案C解析根据《个人信息保护法》第四条，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。匿名化信息因无法识别特定自然人，不属于个人信息。2.处理个人信息的核心原则不包括下列哪一项？A.合法、正当、必要和诚信原则B.公开透明原则C.以最小范围为限收集原则D.信息共享无限制原则答案D解析《个人信息保护法》第五条至第七条确立了合法正当必要诚信、目的限制、公开透明等原则，个人信息处理活动不存在“无限制共享”原则。3.根据《个人信息保护法》，处理个人信息前，个人信息处理者应当向个人告知的事项不包括下列哪一选项？A.个人信息处理者的名称和联系方式B.处理个人信息的目的、方式C.所处理个人信息的种类、保存期限D.个人全部亲属的姓名和联系方式答案D解析第十七条规定的告知事项包括处理者名称与联系方式、处理目的与方式、信息种类与保存期限、个人行使权利的方式等，D项明显不相关。4.依据《个人信息保护法》，处理敏感个人信息需要满足的特殊条件是什么？A.只需取得个人的一般同意B.需取得个人的单独同意，并具有特定目的和充分必要性C.无需征得个人同意D.只需告知个人处理目的答案B解析第二十八条规定，处理敏感个人信息应当取得个人的单独同意，且必须具有特定目的和充分必要性，并同时满足知情同意等一般规则。5.个人信息处理者向其他个人信息处理者提供其处理的个人信息的，下列哪项做法符合法律规定？A.无需告知个人，直接提供B.向个人告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意C.只要签订保密协议即可任意提供D.只要接收方承诺不泄露即可提供答案B解析第二十三条规定，向其他处理者提供个人信息，应当向个人告知接收方相关信息并取得单独同意。6.关于个人信息的保存期限，下列说法正确的是：A.保存期限不受限制B.保存期限为实现处理目的所必要的最短时间，超出期限应删除或匿名化C.只要个人不撤回同意即可永久保存D.保存期限由处理者自行决定，无需考虑目的答案B解析第十九条规定，个人信息的保存期限应当为实现处理目的所必要的最短时间；超出保存期限的，应当对个人信息予以删除或者匿名化处理。7.根据《个人信息保护法》，处理不满十四周岁未成年人个人信息的特殊要求是：A.只需征得未成年人本人同意B.只需征得学校同意C.应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则D.无需取得任何人的同意答案C解析第二十八条规定，处理不满十四周岁未成年人个人信息属于处理敏感个人信息，应当取得未成年人的父母或者其他监护人的同意，并制定专门的处理规则。8.利用个人信息进行自动化决策，下列哪项做法不符合法律规定？A.通过自动化决策方式向个人进行信息推送、商业营销，同时提供不针对其个人特征的选项B.通过自动化决策作出对个人权益有重大影响的决定，个人有权要求予以说明C.通过自动化决策作出对个人权益有重大影响的决定，个人有权拒绝仅通过自动化决策作出决定D.无需告知个人自动化决策的存在，直接进行答案D解析第二十四条要求，利用个人信息进行自动化决策应当保证决策的透明度和结果公平合理，并保障个人的知情权、说明权和拒绝权。9.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者：A.删除B.更正、补充C.不予处理D.支付费用答案B解析第四十六条规定，个人发现其个人信息不准确、不完整的，有权请求个人信息处理者更正、补充。10.依据《个人信息保护法》，当个人请求删除个人信息时，个人信息处理者应当：A.拒绝删除，以业务需要为由B.无条件拒绝，无需说明理由C.及时予以删除，法律、行政法规规定的保存期限未届满或者删除技术上难以实现的除外D.收取删除费用后予以删除答案C解析第四十七条规定，处理目的已实现、无法实现或者为实现处理目的不再必要等情形下，处理者应当主动删除或应个人请求删除；存在法定保存期限或技术障碍的除外。11.个人死亡后，其近亲属对死者个人信息的权利表述，正确的是：A.近亲属可以完全不受限制地查询、复制、更正、删除死者的全部个人信息B.为了自身的合法、正当利益，近亲属可以对死者的个人信息行使查阅、复制、更正、删除等权利C.任何情况下近亲属均无权处理死者个人信息D.只有继承人可以行使上述权利，其他近亲属无权答案B解析第四十九条规定，个人死亡的，其近亲属为了自身合法、正当利益，可以对死者个人信息行使本章规定的查阅、复制、更正、删除等权利；死者生前另有安排的除外。12.关于个人信息跨境提供，下列说法正确的是：A.可以任意向境外提供个人信息，无需任何条件B.必须通过国家网信部门组织的安全评估C.应当具备下列条件之一：通过安全评估、经专业机构认证、按标准合同与境外接收方订立合同等D.只要数据接收方同意保密即可跨境提供答案C解析第三十八条规定了个人信息出境的三条主要途径：安全评估、个人信息保护认证、按照国家网信部门制定的标准合同与境外接收方订立合同。13.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，在向境外提供个人信息时，应当：A.通过所在行业主管部门批准B.通过国家网信部门组织的安全评估C.只需签订合同即可D.只需通知个人即可答案B解析第四十条规定，关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量的个人信息处理者，原则上应当在境内存储个人信息；确需向境外提供的，应当通过国家网信部门组织的安全评估。14.依据《个人信息保护法》，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行：A.合规审计B.业务巡检C.员工考核D.保密检查答案A解析第五十四条规定，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。15.个人信息处理者处理敏感个人信息、利用个人信息进行自动化决策、委托处理个人信息等情形下，应当事前进行：A.经济成本评估B.风险评估C.个人信息保护影响评估D.技术可行性评估答案C解析第五十五条规定了应当事前进行个人信息保护影响评估的几种情形，包括处理敏感个人信息、自动化决策、委托处理、向其他处理者提供、公开、向境外提供等。16.发生个人信息泄露、篡改、丢失的，个人信息处理者应当采取补救措施并通知：A.仅向行业主管部门报告B.仅通知涉事个人C.向履行个人信息保护职责的部门和个人通知，采取补救措施D.无需报告和通知答案C解析第五十七条规定，发生个人信息泄露、篡改、丢失时，处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人；根据规定需向个人告知的，应及时告知。17.关于大型互联网平台守门人义务，下列哪项属于《个人信息保护法》对大型互联网平台的特殊要求？A.只需遵守一般个人信息处理者的全部义务B.需定期发布个人信息保护社会责任报告，接受社会监督C.不需要制定平台规则D.只需对平台内小型处理者进行收费答案B解析第五十八条规定，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行建立健全个人信息保护合规制度体系、发布社会责任报告等特殊义务。18.对于违反《个人信息保护法》处理个人信息，情节严重的，由省级以上履行个人信息保护职责的部门处以的罚款上限是：A.一百万元B.五千万元以下或者上一年度营业额百分之五以下C.一千万元以下D.一亿元以下答案B解析第六十六条规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、通报有关主管部门吊销相关业务许可或者吊销营业执照。19.根据《个人信息保护法》，下列不属于“敏感个人信息”的是：A.宗教信仰B.健康信息、金融账户C.个人工作单位及职务信息D.不满十四周岁未成年人的个人信息答案C解析第二十八条将敏感个人信息界定为一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。个人工作单位及职务不属于敏感个人信息。20.依据《个人信息保护法》，履行个人信息保护职责的部门在履行职责时，可以采取的强制性措施不包括：A.询问有关当事人，调查有关情况B.查阅、复制有关资料C.进入有关场所进行检查D.直接冻结企业银行账户答案D解析第六十三条规定的措施包括询问调查、查阅复制、检查场所与设施、查封扣押涉案财物等，不包括直接冻结企业银行账户。二、多项选择题（每题2分，共20分）1.下列哪些属于《个人信息保护法》规定的个人在个人信息处理活动中享有的权利？A.查阅、复制权B.更正、补充权C.删除权D.要求解释说明处理规则的权利答案ABCD解析第四十五条至第四十八条分别规定了查阅复制权、更正补充权、删除权、要求解释说明处理规则的权利。2.下列情形中，个人信息处理者可以不经个人同意处理个人信息的有：A.为订立、履行个人作为一方当事人的合同所必需B.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息C.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息D.为提升企业产品销量而进行的市场推广答案ABC解析第十三条规定了无须取得个人同意的几种情形，包括订立履行合同所必需、履行法定职责法定义务所必需、应对突发公共卫生事件、新闻报道舆论监督、在合理范围内处理已合法公开的信息等。3.关于个人信息处理者的义务，下列表述正确的有：A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训答案ABCD解析第五十一条规定了处理者应当采取的措施，以上四项均包含在内。4.下列哪些情形下，个人信息处理者应当事前进行个人信息保护影响评估？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息答案ABCD解析第五十五条规定了上述四种应当进行个人信息保护影响评估的情形。5.下列哪些属于违法处理个人信息应承担的法律责任形式？A.行政处罚B.民事赔偿C.刑事责任D.记入信用档案并公示答案ABCD解析第六十六条至第七十条规定了行政处罚、民事损害赔偿、构成犯罪的追究刑事责任，以及记入信用档案并予以公示等法律责任形式。6.关于个人信息处理者的告知义务，下列说法正确的有：A.告知应当在处理个人信息前进行B.告知可以采取口头形式而无需任何书面或电子记录C.告知应当以显著方式、清晰易懂的语言进行D.告知内容包括处理目的、方式、信息种类、保存期限等答案ACD解析第十七条规定，处理者应当在事前告知，并以显著方式、清晰易懂的语言，真实、准确、完整地告知。7.根据《个人信息保护法》，处理个人信息的合法性基础中，“为履行法定职责或者法定义务所必需”通常适用于哪些主体？A.行政机关B.法律法规授权的具有管理公共事务职能的组织C.任何普通商业公司D.司法机关答案ABD解析基于履行法定职责或法定义务处理个人信息，主体通常是依法负有相应职责的国家机关或法律法规授权的组织。8.关于共同处理个人信息，下列说法正确的有：A.两个以上的个人信息处理者共同决定处理目的和处理方式的，构成共同处理B.共同处理者应当约定各自的权利和义务C.共同处理者对侵害个人信息权益造成损害的，应当根据约定承担按份责任D.共同处理者可以约定免除全部法律责任答案AB解析第二十条规定，共同处理者应当约定各自的权利和义务，但对于侵害个人信息权益造成损害的，应当依法承担连带责任，不能通过约定免除。9.下列哪些选项属于个人信息保护影响评估应当包括的内容？A.个人信息的处理目的、处理方式是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的proteção措施是否合法、有效并与风险程度相适应D.企业年度财务报表答案ABC解析第五十六条规定，个人信息保护影响评估应当包括处理目的与方式的合法性正当性必要性、对个人权益的影响与安全风险、保护措施的有效性及与风险程度的适应性。10.关于个人信息主体的撤回同意权，下列说法正确的有：A.个人有权撤回其同意B.撤回同意不影响撤回前基于个人同意已进行的个人信息处理活动的效力C.处理者不得以个人拒绝或者撤回同意为由，拒绝提供产品或者服务D.处理者应当提供便捷的撤回同意的方式答案ABD解析第十五条规定个人有权撤回同意且处理者应提供便捷方式；撤回同意不影响撤回前已进行的处理活动的效力。第十六条规定，处理者不得以个人拒绝或者撤回同意为由，拒绝提供产品或者服务（但处理个人信息属于提供产品或者服务所必需的除外），因此C项表述过于绝对，错误。三、判断题（每题1分，共10分）1.匿名化处理后的信息属于个人信息，受《个人信息保护法》调整。答案错误解析匿名化处理后的信息无法识别特定自然人且不能复原，不属于个人信息。2.个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。答案正确3.处理者基于个人同意处理个人信息，个人在撤回同意后，处理者应当停止处理，但撤回前已进行的处理活动效力不受影响。答案正确4.个人信息处理者委托处理个人信息，委托合同解除后，受托人可以将处理过的个人信息自行留存备份。答案错误解析委托合同解除后，受托人应当将个人信息返还委托人或者予以删除，不得留存。5.个人信息处理者只要取得了个人的同意，就可以无限制地处理个人信息，不受目的限制的约束。答案错误解析即使取得同意，处理活动仍须遵循最小必要、目的明确等原则，处理个人信息应当具有明确、合理的目的，并与处理目的直接相关。6.处理已合法公开的个人信息，在任何情况下都不需要告知个人。答案错误解析在合理的范围内处理个人自行公开或者其他已经合法公开的信息无须取得个人同意，但处理者仍应当履行必要的告知义务，且个人明确拒绝的除外。7.在中国境外处理境内自然人个人信息的活动，只要不涉及向境内提供产品或者服务，就不适用《个人信息保护法》。答案错误解析根据第三条，在境外处理境内自然人个人信息的活动，只要属于“向境内自然人提供产品或者服务”或“分析、评估境内自然人的行为”等情形，同样适用该法。8.个人信息处理者共享、转让、公开披露个人信息，应当向个人告知并取得个人同意，法律另有规定的除外。答案正确9.个人信息处理者应当对个人信息实行分类管理，采取相应的加密、去标识化等安全技术措施。答案正确10.人民检察院和法律规定的消费者组织可以依法对违法处理个人信息侵害众多个人权益的行为提起诉讼。答案正确解析第七十条规定，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。四、简答题（每题5分，共20分）1.简述《个人信息保护法》规定的处理个人信息应当遵循的基本原则。答案（1）合法、正当、必要和诚信原则；（2）目的明确和最小化原则，收集个人信息应当限于实现处理目的的最小范围；（3）公开透明原则，处理者应当公开个人信息处理规则，明示处理的目的、方式、范围；（4）质量与安全原则，保证个人信息准确、完整并采取安全保护措施；（5）责任原则，处理者对其处理活动负责并采取必要措施保障信息安全。2.简述个人行使删除权的法定情形。答案有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）个人信息处理者停止提供产品或者服务，或者保存期限已届满；（3）个人撤回同意；（4）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；（5）法律、行政法规规定的其他情形。3.简述个人信息跨境提供的法定条件。答案个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：（1）依照《个人信息保护法》第四十条的规定通过国家网信部门组织的安全评估；（2）按照国家网信部门的规定经专业机构进行个人信息保护认证；（3）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；（4）法律、行政法规或者国家网信部门规定的其他条件。同时，处理者还应向个人告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及个人向境外接收方行使权利的方式和程序等事项，并取得个人的单独同意。4.简述违反《个人信息保护法》可能承担的法律责任种类。答案（1）行政责任：包括警告、没收违法所得、罚款（最高五千万元或上一年度营业额百分之五）、责令暂停相关业务或停业整顿、吊销相关业务许可或营业执照、记入信用档案并公示等；（2）民事责任：处理者侵害个人信息权益造成损害的，应当依法承担损害赔偿等民事责任（适用过错推定责任）；（3）刑事责任：违反国家有关规定，向他人出售或者提供公民个人信息等构成犯罪的，依法追究刑事责任；（4）公益诉讼责任：人民检察院、法律规定的消费者组织等可以依法提起个人信息保护公益诉讼。五、案例分析题（每题10分，共20分）1.某手机APP运营公司“智联科技”在用户注册时，通过用户协议一次性取得用户对收集通讯录、位置、相册、设备信息等全部个人信息的授权，且默认勾选“同意”。同时，该公司将收集到的用户位置信息、通讯录信息打包出售给第三方广告公司，未告知用户。事后，经用户投诉，监管部门介入调查。请回答：（1）该APP在取得用户同意方面存在哪些违法行为？（2）该公司出售用户个人信息的行为违反了哪些规定？（3）监管部门可以对该企业处以哪些处罚？答案：（1）违法行为包括：①未遵循“单独同意”规则，将通讯录、位置等敏感个人信息的同意与其他一般信息同意捆绑打包；②默认勾选“同意”属于未经个人自愿、明确作出同意的情形，违反了“充分知情、自愿、明确”的要求；③一次性概括收集多种类型信息，违反最小必要原则，处理敏感个人信息未取得单独同意。（2）违反规定：①未经用户同意向第三方提供个人信息，违反《个人信息保护法》第二十三条关于向其他处理者提供个人信息应取得单独同意的规定；②将个人信息出售给第三方，属于非法买卖个人信息，违反个人信息保护法关于不得非法买卖、提供个人信息的禁止性规定；③未向用户告知接收方信息和处理目的、方式等，侵犯用户知情权。（3）监管部门可以作出的处罚包括：①责令改正，给予警告，没收违法所得；②对应用程序责令暂停或者终止服务；③情节严重的，由省级以上履行个人信息保护职责的部门处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务或者停业整顿、吊销相关