2026年个人信息保护法执法实务试卷

2026年个人信息保护法执法实务试卷一、单项选择题（本大题共25小题，每小题1分，共25分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.根据《中华人民共和国个人信息保护法》，在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，不一定适用本法的情况是？A.以向境内自然人提供产品或者服务为目的B.分析、评估境内自然人的行为C.境外组织在境外收集并在境外存储境内自然人信息，且未向境内提供D.法律、行政法规规定的其他情形2.个人信息处理者处理个人信息，应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围。这体现了个人信息保护法中的哪项基本原则？A.合法、正当、必要原则B.诚信原则C.质量原则D.责任原则3.某商场为了维护公共安全，在出入口安装了人脸识别设备进行客流统计。该商场未提供非人脸识别的替代方案。根据《个人信息保护法》，该商场的行主要违反了处理个人信息的哪一前置条件？A.未取得个人单独同意B.未采取必要的加密措施C.处理个人信息未限于实现处理目的的最小范围D.未进行个人信息保护影响评估4.处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现了以下哪项原则？A.目的限制原则B.数据最小化原则C.准确性原则D.存储期限最小化原则5.关于个人信息处理者的义务，下列说法错误的是？A.应当根据个人信息的处理目的、处理方式、个人信息种类以及对个人权益的影响、可能存在的安全风险等，事先进行个人信息保护影响评估B.处理个人信息数量达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人C.个人信息保护负责人联系方式应当公开D.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计，审计只能由内部专门机构进行6.在发生或者可能发生个人信息泄露、篡改、丢失时，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知可以不包含以下哪项内容？A.发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害B.个人信息处理者负责人和联系方式C.个人信息处理者采取的补救措施和个人可以采取的减轻危害的措施D.个人信息处理者的财务报表7.某App在用户首次打开时，弹出一份长达数十页的隐私政策，并在结尾设置“同意并继续”按钮，若用户不点击则无法使用任何功能（包括不需要个人信息的基础浏览功能）。该行为主要侵犯了用户的哪项权利？A.个人信息查阅权B.个人信息更正权C.个人信息可携带权D.个人信息拒绝权8.关于敏感个人信息的界定，下列不属于敏感个人信息的是？A.生物识别信息B.宗教信仰信息C.特定身份信息D.个人设备MAC地址9.国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。若国家机关处理个人信息，下列说法正确的是？A.必须取得个人同意B.不适用本法关于个人信息处理者义务的全部规定C.应当依照法律、行政法规规定的权限、程序进行D.无需进行个人信息保护影响评估10.个人信息处理者向中华人民共和国境外提供个人信息，应当具备下列条件，其中不包括？A.依照本法第四十条的规定通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.取得个人信息保护领域的国际专利11.关于个人在个人信息处理活动中的权利，下列说法正确的是？A.个人有权随时撤回其同意，且撤回同意将追溯影响按此前同意进行的个人信息处理活动的效力B.个人信息处理者应当为个人行使权利提供便利，不得以任何理由拒绝C.个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供D.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充，但无需说明理由12.接受委托处理个人信息的受托人，下列做法不符合法律规定的是？A.按照约定处理个人信息，不得超出约定的处理目的、处理方式B.受托人不得转委托他人处理个人信息C.委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留D.未经个人信息处理者同意，受托人不得向任何第三方提供个人信息13.自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。关于自动化决策，下列说法错误的是？A.个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正B.通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项C.通过自动化决策方式作出对个人权益有重大影响的决定，个人无权拒绝D.个人信息处理者应当向个人说明自动化决策的逻辑14.个人信息处理者处理已公开的个人信息，下列说法正确的是？A.可以任意处理已公开的个人信息，无需通知个人B.对个人权益有重大影响的，应当依照本法规定取得个人同意C.被处理的个人明确表示拒绝的，处理者依然可以继续处理D.个人无权撤回其个人信息被公开的决定15.根据《个人信息保护法》，大型互联网平台服务提供者应当履行的特别义务不包括？A.按照国家规定建立健全个人信息保护合规制度体系B.成立主要由外部成员组成的独立机构对个人信息保护情况进行监督C.对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务D.将平台所有源代码上交国家网信部门16.关于个人信息跨境提供的条件，下列表述错误的是？A.关键信息基础设施运营者和处理个人信息达到国家网信部门规定数量级的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内B.确需向境外提供的，必须通过国家网信部门组织的安全评估C.针对处理个人信息未达数量级的小型企业，绝对禁止其向境外提供个人信息D.中华人民共和国缔结或者参加的国际条约、协定对向中华人民共和国境外提供个人信息的条件等有规定的，可以按照其规定执行17.某公司员工在离职时，要求原公司删除其包含在内部沟通软件中的聊天记录。原公司以“内部合规存档”为由拒绝删除。根据《个人信息保护法》，原公司的做法？A.合法，企业有权进行内部合规存档B.不合法，如果处理目的已实现或不再必要，应当主动删除或应个人请求删除C.合法，离职员工的个人信息属于公司资产D.不合法，无论何种情况，员工离职必须立即删除所有信息18.个人信息保护影响评估的内容应当包括？A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.以上全部19.某App因未明示收集使用个人信息的目的、方式和范围，被网信部门责令限期改正。若该App逾期未改正，根据《个人信息保护法》，罚款上限为？A.十万元B.五十万元C.一百万元D.五百万元20.依据《个人信息保护法》关于法律责任的规定，情节严重的，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令停产停业、吊销相关业务许可证或者吊销营业执照。对直接负责的主管人员和其他直接责任人员的罚款上限为？A.十万元B.五十万元C.一百万元D.五百万元21.在中华人民共和国境内设立专门机构或者指定代表，负责处理个人信息保护相关事务，并向履行个人信息保护职责的部门报告的适用对象是？A.所有处理中国公民个人信息的境外组织B.在中华人民共和国境外处理中华人民共和国境内自然人个人信息，且符合该法第三条第二款规定情形的境外组织C.跨国公司在华分支机构D.处理个人信息达到国家网信部门规定数量的境内企业22.任何组织、个人有权对违反个人信息保护法规定的行为进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉、举报人。若投诉、举报人对处理结果不服，下列救济途径不合法的是？A.申请行政复议B.提起行政诉讼C.向上级信访部门上访要求直接拘留被举报人D.依法提起民事诉讼23.个人信息处理者向第三方提供个人信息，不需要履行的义务是？A.向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类B.取得个人的单独同意C.对第三方过去三年的财务状况进行审计D.接收方应当在前述目的、方式、种类等范围内处理个人信息24.根据个人信息分类分级保护的原则，以下信息中，其处理通常需要“取得个人的单独同意”且应当具有特定的目的和充分的必要性的是？A.个人姓名B.个人手机号码C.个人身份证号码D.个人网购记录25.关于个人信息处理者的共同处理，下列说法正确的是？A.共同处理者应当约定各自的权利和义务，但该约定对个人不发生效力B.个人信息权益因共同处理受到侵害，受害者只能向其中一方请求承担责任C.共同处理者应当约定各自的权利和义务，且该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的各项权利D.共同处理者对侵害个人信息权益造成的损害不承担连带责任二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题给出的四个选项中，至少有两个选项是符合题目要求的，错选、多选、少选或未选均不得分）26.根据《个人信息保护法》，处理个人信息应当取得个人同意，该同意应当满足以下哪些条件？A.同意应当由个人在充分知情的前提下自愿、明确作出B.法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定C.个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意D.个人有权撤回同意，个人信息处理者应当提供便捷的撤回同意的方式27.以下哪些情形下，个人信息处理者不需取得个人同意即可处理个人信息？A.为订立、履行个人作为一方当事人的合同所必需B.按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需28.处理敏感个人信息应当遵循严格的规则。以下属于敏感个人信息处理规则的有？A.只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息B.处理敏感个人信息应当取得个人单独同意C.处理敏感个人信息应当向个人进行特别告知D.处理敏感个人信息无需进行个人信息保护影响评估，因为法律已有严格限制29.关于个人信息处理者向境外提供个人信息的条件，下列选项正确的有？A.依照国家网信部门的规定经专业机构进行个人信息保护认证B.按照国家网信部门制定的标准合同与境外接收方订立合同C.接收方所在国家或者地区个人信息保护水平不低于中华人民共和国标准D.依照法律、行政法规和国家网信部门规定的其他条件30.履行个人信息保护职责的部门在履行职责中，可以采取下列哪些措施？A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿等有关材料C.实施现场检查，对涉嫌违法的个人信息处理活动进行调查D.在案件调查过程中，直接查封、扣押涉嫌违法的当事人的所有银行账户资金31.个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列哪些事项？A.个人信息处理者的名称或者姓名和联系方式B.个人信息的处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使本法规定权利的方式和程序D.法律、行政法规规定应当告知的其他事项32.个人信息处理者应当指定个人信息保护负责人，下列关于个人信息保护负责人的说法正确的有？A.负责对个人信息处理活动以及采取的保护措施等进行监督B.发现个人信息处理活动存在较大风险或者发生个人信息安全事件时，有权要求个人信息处理者采取措施进行整改C.可以在个人信息处理者内部兼任其他职务，无需保持独立性D.应当具备相关专业知识和相关工作经验33.满足以下哪些情形之一时，个人信息处理者应当事前进行个人信息保护影响评估？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向第三方提供个人信息、向境外提供个人信息D.其他对个人权益有重大影响的个人信息处理活动34.个人信息处理者应当采取下列哪些措施，确保个人信息处理活动符合法律、行政法规的规定？A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训35.关于个人在个人信息处理活动中的权利，下列说法正确的有？A.个人有权向个人信息处理者查阅、复制其个人信息B.个人请求查阅、复制其个人信息的，个人信息处理者应当及时提供C.个人请求将个人信息转移至其指定的个人信息处理者的，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径D.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者更正、补充36.在以下哪些情况下，个人信息处理者应当主动删除个人信息？A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.法律、行政法规规定的其他情形37.个人信息处理者不得公开其处理的个人信息，但下列哪些情况除外？A.取得个人单独同意B.个人自行公开或者其他已经合法公开的个人信息（个人明确拒绝除外）C.为了进行商业营销，提升企业利润D.法律规定公开的情形38.关于大型互联网平台服务提供者的特别义务，下列表述正确的有？A.应当按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督B.应当对平台内严重违反法律、行政法规处理个人信息的提供者停止提供服务C.应当定期发布个人信息保护社会责任报告，接受社会监督D.无需对平台内应用进行审核，仅由应用开发者自行承担法律责任39.任何组织、个人有权对违反本法规定的行为进行投诉、举报。收到投诉、举报的部门应当依法及时处理。对于侵害众多个人权益的行为，以下哪些机构可以依法向人民法院提起诉讼？A.人民检察院B.法律规定的消费者组织C.由国家网信部门确定的组织D.任何个人40.根据《个人信息保护法》的法律责任规定，以下关于行政处罚的说法正确的有？A.违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得B.拒不改正的，并处五十万元以下罚款C.对直接负责的主管人员和其他直接责任人员可以处十万元以下罚款D.情节严重的，可以责令停产停业、吊销相关业务许可证或者吊销营业执照三、填空题（本大题共15小题，每小题1分，共15分）41.个人信息是以电子或者其他方式记录的与已识别或者________的自然人有关的各种信息，不包括匿名化处理后的信息。42.个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、________等活动。43.个人信息处理者处理个人信息，应当遵循合法、正当、必要和________原则。44.处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式，这体现了________原则。45.处理个人信息应当遵循公开透明原则，公开个人信息处理规则，明示处理的________、方式和范围。46.只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理________个人信息。47.个人信息处理者向第三方提供个人信息，应当取得个人的________同意。48.个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果________、公正。49.国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的________和限度。50.个人信息处理者应当根据个人信息的处理目的、处理方式、个人信息种类以及对个人权益的影响、可能存在的安全风险等，事先进行________评估。51.个人信息处理者处理个人信息，应当指定个人信息保护负责人的，应当公开个人信息保护负责人的________。52.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行________审计。53.在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：以向境内自然人提供产品或者服务为目的；分析、评估境内自然人的行为；以及法律、行政法规规定的________。54.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和________。55.任何组织、个人有权对违反本法规定的行为进行投诉、举报。收到投诉、举报的部门应当依法及时处理，并将处理结果________投诉、举报人。四、简答题（本大题共5小题，每小题6分，共30分）56.简述《个人信息保护法》中关于处理个人信息需取得个人同意的具体要求。57.简述个人信息处理者在哪些情形下应当事前进行个人信息保护影响评估（PIA）。58.简述个人信息处理者向境外提供个人信息应当符合的法定条件。59.简述大型互联网平台服务提供者在《个人信息保护法》下应当履行的特别义务。60.简述个人在个人信息处理活动中享有的主要权利（列举至少五项）。五、综合应用题（本大题共3小题，第61题15分，第62题15分，第63题20分，共50分。要求结合相关法律法规进行分析，涉及计算部分需列出计算过程）61.【案例分析题】某网络科技公司运营一款名为“随手记”的记事本App。用户注册时，App要求用户同意《隐私政策》，该政策长达50页且包含大量晦涩难懂的法律术语。该政策规定：“用户使用本App即视为授权公司收集用户的通讯录、相册、地理位置信息，用于改善产品体验和精准广告推送。”用户如果不点击“同意”，则无法使用该App的任何功能（包括基础的离线记事功能）。此外，该App在后台运行时，仍在持续收集用户的位置信息并上传至服务器。经用户举报，网信部门介入调查，发现该公司并未指定个人信息保护负责人，且未进行过个人信息保护影响评估。问题：（1）指出该App在收集个人信息同意机制方面存在的违法行为，并说明理由。（6分）（2）该App在处理目的和方式上违反了哪些原则？（4分）（3）针对该公司未指定个人信息保护负责人且未进行个人信息保护影响评估的行为，依法应当承担何种法律责任？（5分）62.【综合应用与计算题】A公司是一家大型电商平台，拥有注册用户超过1亿人。2025年，A公司为了拓展国际业务，将平台内500万用户的交易记录、收货地址、联系方式等信息打包提供给境外的B公司进行商业分析。A公司在向境外提供信息前，未取得用户的单独同意，也未向网信部门申报数据出境安全评估，未进行个人信息保护认证，也未与B公司签订标准合同。事件曝光后，国家网信部门依法立案调查。经查实，A公司上一年度（2024年度）全球总营业额为200,问题：（1）A公司在向境外提供个人信息时，违反了哪些法定义务？（6分）（2）根据《个人信息保护法》，针对A公司“情节严重”的违法行为，行政处罚的罚款金额上限是多少？请写出具体的计算公式及结果（以LaTeX公式呈现）。（5分）（3）若A公司对行政处罚决定不服，可以采取哪些法律救济途径？（4分）63.【综合案例与实务分析题】某市卫生健康委员会（以下简称“市卫健委”）为应对突发传染病疫情，根据省政府发布的重大突发公共卫生事件一级响应要求，开发并上线了“健康码”系统。该系统强制收集市民的姓名、身份证号、手机号、实时地理位置、近期就诊记录、核酸检测结果等个人信息。市卫健委将部分数据共享给某科技公司C（受托方），由C公司负责系统日常运维和数据分析。C公司在运维过程中，私自留存了一份数据副本，并利用该数据训练其商业化的AI医疗诊断模型。后因C公司系统存在漏洞，导致数十万市民的健康信息被黑客窃取并在暗网售卖。事件发生后，市卫健委未及时向网信部门报告，也未通知受影响的市民。问题：（1）市卫健委在“健康码”系统中收集市民个人信息，是否需要取得市民的单独同意？其合法性基础是什么？（5分）（2）C公司作为受托处理个人信息的机构，存在哪些违法行为？（6分）（3）发生个人信息泄露事件后，市卫健委应当依法履行哪些应急处置和通知义务？（5分）（4）从数据安全与个人信息保护角度，该系统在后续整改中应采取哪些技术与管理措施？（4分）参考答案及解析一、单项选择题1.【答案】C【解析】根据《个人信息保护法》第三条规定，在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列情形之一的，也适用本法：（一）以向境内自然人提供产品或者服务为目的；（二）分析、评估境内自然人的行为；（三）法律、行政法规规定的其他情形。C选项未向境内提供且不在上述情形内，不适用本法。2.【答案】A【解析】《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，实施个人信息处理活动应当公开透明。第六条明确了目的限制与最小化原则。公开透明是合法、正当原则的延伸。3.【答案】C【解析】根据《个人信息保护法》第六条，收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。商场仅客流统计无需人脸识别，未提供替代方案，属于过度收集个人信息，违反了最小化原则。虽然处理敏感信息需单独同意，但题干核心在于“未提供替代方案”强制收集，最直接指向的是“必要原则”/“最小范围”的违反。4.【答案】B【解析】采取对个人权益影响最小的方式，属于处理个人信息应当与处理目的直接相关并采取对个人权益影响最小的方式，即数据最小化原则（最小必要原则）。5.【答案】D【解析】根据《个人信息保护法》第五十四条，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。审计并非只能由内部机构进行，也可以委托外部专业机构进行。6.【答案】D【解析】根据《个人信息保护法》第五十七条，通知应当包括下列事项：（一）发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；（二）个人信息处理者采取的补救措施和个人可以采取的减轻危害的措施；（三）个人信息处理者的联系方式。财务报表不属于法定通知内容。7.【答案】D【解析】根据《个人信息保护法》第十六条，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。基础浏览功能并非必需个人信息，App强制点击同意属于变相强制同意。该行为主要限制了用户的选择权和拒绝权。8.【答案】D【解析】根据《个人信息保护法》第二十八条，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。MAC地址不属于敏感个人信息。9.【答案】C【解析】根据《个人信息保护法》第三十三条，国家机关为履行法定职责处理个人信息，应当依照法律、行政法规规定的权限、程序进行，不得超出履行法定职责所必需的范围和限度。国家机关处理个人信息不适用同意规则，但必须遵循法定权限和程序，且仍需履行相应的保护义务。10.【答案】D【解析】根据《个人信息保护法》第三十八条，个人信息处理者因业务等需要，确需向中华人民共和国境外提供个人信息的，应当具备下列条件之一：（一）依照本法第四十条的规定通过国家网信部门组织的安全评估；（二）按照国家网信部门的规定经专业机构进行个人信息保护认证；（三）按照国家网信部门制定的标准合同与境外接收方订立合同；（四）法律、行政法规或者国家网信部门规定的其他条件。取得国际专利并非法定条件。11.【答案】C【解析】根据《个人信息保护法》第四十四条至四十六条，个人有权查阅、复制其个人信息；发现个人信息不准确或者不完整的，有权请求更正、补充。个人信息处理者应当及时提供。A项错误，撤回同意不影响撤回前已进行的处理效力。B项错误，有法定豁免情形。12.【答案】B【解析】根据《个人信息保护法》第二十一条，受托人应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等。受托人不得转委托他人处理个人信息，但经过原个人信息处理者同意的除外。因此绝对禁止转委托是错误的。13.【答案】C【解析】根据《个人信息保护法》第二十四条，通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。C选项表述“个人无权拒绝”错误。14.【答案】B【解析】根据《个人信息保护法》第二十七条，个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；但是，对个人权益有重大影响的，应当依照本法规定取得个人同意。个人明确表示拒绝的除外。15.【答案】D【解析】《个人信息保护法》第五十八条规定的提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者的特别义务包括合规制度、独立监督机构、停止服务等。上交所有源代码无法律依据。16.【答案】C【解析】《个人信息保护法》第三十八条规定了向境外提供个人信息的条件（安全评估、认证、标准合同等），未达数量级的个人信息处理者也可以通过认证或标准合同向境外提供，并非绝对禁止。17.【答案】B【解析】根据《个人信息保护法》第四十七条，处理目的已实现、无法实现或者为实现处理目的不再必要的，个人信息处理者应当主动删除个人信息。如果未主动删除，个人有权请求删除。内部存档不能成为违反法定删除义务的借口，除非有其他法律法规明确要求长期保存。18.【答案】D【解析】根据《个人信息保护法》第五十六条，个人信息保护影响评估应当包括：（一）个人信息的处理目的、处理方式等是否合法、正当、必要；（二）对个人权益的影响及安全风险；（三）所采取的保护措施是否合法、有效并与风险程度相适应。19.【答案】C【解析】根据《个人信息保护法》第六十六条，违反本法规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得；拒不改正的，并处一百万元以下罚款。20.【答案】C【解析】根据《个人信息保护法》第六十六条，情节严重的，对直接负责的主管人员和其他直接责任人员处十万元以上一百万元以下罚款。21.【答案】B【解析】根据《个人信息保护法》第五十三条，在中华人民共和国境外处理中华人民共和国境内自然人个人信息，且符合该法第三条第二款规定情形的境外组织，应当在中华人民共和国境内设立专门机构或者指定代表，负责处理个人信息保护相关事务，并将有关机构的名称或者代表的姓名、联系方式等报送履行个人信息保护职责的部门。22.【答案】C【解析】对于投诉举报处理结果不服，可以通过合法的行政复议、行政诉讼或民事诉讼途径解决。“要求直接拘留被举报人”缺乏法律依据，不属于合法救济途径。23.【答案】C【解析】《个人信息保护法》第二十三条规定了向第三方提供个人信息的告知与同意义务，但并未要求对第三方的财务状况进行审计。24.【答案】C【解析】身份证号码属于敏感个人信息中的特定身份信息，其处理需要取得单独同意，并应当具有特定的目的和充分的必要性。25.【答案】C【解析】根据《个人信息保护法》第二十条，两个以上的个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。约定内部权利义务，不影响个人行使权利。二、多项选择题26.【答案】A,B,C,D【解析】根据《个人信息保护法》第十四、十五条的规定，同意需在充分知情前提下自愿明确作出；变更需重新取得同意；单独或书面同意从其规定；个人有权便捷撤回同意。四项均正确。27.【答案】A,B,C,D【解析】根据《个人信息保护法》第十三条，符合下列情形之一的，不需取得个人同意：订立履行合同所必需；实施人力资源管理所必需；履行法定职责或义务所必需；应对突发公共卫生事件等。28.【答案】A,B,C【解析】《个人信息保护法》第二十八至二十九条规定，处理敏感信息需特定目的充分必要性、严格保护措施、取得单独同意、进行特别告知。D选项错误，处理敏感个人信息同样需要进行个人信息保护影响评估。29.【答案】A,B,D【解析】《个人信息保护法》第三十八条规定了向境外提供信息的条件。C选项并非法定绝对标准，我国采取的是“安全评估/认证/标准合同”的多轨制条件，而非单纯的“实质等效”标准。30.【答案】A,B,C【解析】根据《个人信息保护法》第六十四条，履行个人信息保护职责的部门在履行职责中，可以询问、查阅复制、现场检查。但是查封扣押需有法律明确授权，《个人信息保护法》并未规定可直接查封扣押银行账户资金。31.【答案】A,B,C,D【解析】根据《个人信息保护法》第十七条，处理个人信息前应当以显著方式告知的事项包括处理者信息、处理目的方式种类保存期限、行使权利方式和程序等。32.【答案】A,B,D【解析】根据《个人信息保护法》第五十二条，个人信息保护负责人负责监督、有权要求整改。要求其具备相关知识和经验。C选项错误，负责人应当保持一定的独立性，不能随意兼任影响其独立履职的职务。33.【答案】A,B,C,D【解析】根据《个人信息保护法》第五十五条，处理敏感信息、自动化决策、委托提供出境等均需进行PIA，兜底条款为其他对个人权益有重大影响的活动。全选。34.【答案】A,B,C,D【解析】根据《个人信息保护法》第五十一条，个人信息处理者应当采取制定内部制度、分类管理、加密去标识化、权限管理培训等措施，确保个人信息处理活动合法合规。35.【答案】A,B,C,D【解析】根据《个人信息保护法》第四十四至四十六条，个人享有查阅复制权、可携带权、更正补充权等权利，且处理者应当及时提供或提供途径。36.【答案】A,B,C,D【解析】根据《个人信息保护法》第四十七条，上述四种情形均属于个人信息处理者应当主动删除个人信息的法定情形。37.【答案】A,B,D【解析】根据《个人信息保护法》第二十五条，个人信息处理者不得公开其处理的个人信息，取得个人单独同意、个人自行公开或已合法公开且不拒绝、法律规定公开的除外。商业营销牟利非豁免理由。38.【答案】A,B,C【解析】根据《个人信息保护法》第五十八条，大型平台需建合规体系、设独立机构监督、对违规者停服、发布社会责任报告。D项错误，平台负有应用审核及监督管理责任。39.【答案】A,B,C【解析】根据《个人信息保护法》第七十条，对侵害众多个人权益的行为，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起公益诉讼。40.【答案】A,B,C,D【解析】根据《个人信息保护法》第六十六条，违反规定的责令改正、警告、没收违法所得；拒不改正的处五十万以下罚款，直接责任人处十万以下罚款；情节严重的可责令停业吊销执照。三、填空题41.【答案】可识别【解析】《个人信息保护法》第四条：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。42.【答案】公开【解析】《个人信息保护法》第四条：个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等活动。43.【答案】诚信【解析】《个人信息保护法》第五条：处理个人信息应当遵循合法、正当、必要和诚信原则。44.【答案】最小化【解析】《个人信息保护法》第六条规定了采取对个人权益影响最小的方式，即数据最小化原则（或称最小必要原则）。45.【答案】目的【解析】《个人信息保护法》第七条：公开个人信息处理规则，明示处理的目的、方式和范围。46.【答案】敏感【解析】《个人信息保护法》第二十八条：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息。47.【答案】单独【解析】《个人信息保护法》第二十三条：个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当取得个人的单独同意。48.【答案】公平【解析】《个人信息保护法》第二十四条：个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正。49.【答案】范围【解析】《个人信息保护法》第三十四条：国家机关为履行法定职责处理个人信息，不得超出履行法定职责所必需的范围和限度。50.【答案】个人信息保护影响【解析】《个人信息保护法》第五十五条：个人信息处理者应当根据个人信息的处理目的、处理方式等，事先进行个人信息保护影响评估。51.【答案】联系方式【解析】《个人信息保护法》第五十二条：个人信息处理者应当公开个人信息保护负责人的联系方式。52.【答案】合规【解析】《个人信息保护法》第五十四条：个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。53.【答案】其他情形【解析】《个人信息保护法》第三条第二款第三项：法律、行政法规规定的其他情形。54.【答案】个人【解析】《个人信息保护法》第五十七条：发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。55.【答案】告知【解析】《个人信息保护法》第六十五条：收到投诉、举报的部门应当依法及时处理，并将处理结果告知投诉、举报人。四、简答题56.【参考答案】处理个人信息需取得个人同意的具体要求包括：（1）同意应当由个人在充分知情的前提下自愿、明确作出。（2分）（2）法律、行政法规规定处理个人信息应当取得个人单独同意或者书面同意的，从其规定。（1分）（3）个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。（1分）（4）个人有权撤回同意，个人信息处理者应当提供便捷的撤回同意的方式。（1分）（5）撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。（1分）57.【参考答案】个人信息处理者应当事前进行个人信息保护影响评估的情形包括：（1）处理敏感个人信息；（1.5分）（2）利用个人信息进行自动化决策；（1.5分）（3）委托处理个人信息、向其他个人信息处理者提供个人信息、向境外提供个人信息；（1.5分）（4）其他对个人权益有重大影响的个人信息处理活动。（1.5分）58.【参考答案】个人信息处理者向境外提供个人信息应当符合以下条件之一：（1）依照《个人信息保护法》第四十条的规定通过国家网信部门组织的安全评估；（1.5分）（2）按照国家网信部门的规定经专业机构进行个人信息保护认证；（1.5分）（3）按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务；（1.5分）（4）法律、行政法规或者国家网信部门规定的其他条件。（1.5分）同时，应当采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的个人信息保护标准。（0分，作为补充不计分项，但需体现法律严谨性。若未答亦不扣分）59.【参考答案】大型互联网平台服务提供者应当履行的特别义务包括：（1）建立健全个人信息保护合规制度体系：按照国家规定建立健全个人信息保护合规制度体系，成立主要由外部成员组成的独立机构对个人信息保护情况进行监督。（2分）（2）停止提供服务义务：对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务。（2分）（3）定期报告义务：定期发布个人信息保护社会责任报告，接受社会监督。（2分）60.【参考答案】个人在个人信息处理活动中享有的主要权利包括：（1）知情权和决定权：有权限制或者拒绝他人对其个人信息进行处理（法律法规另有规定的除外）。（1.5分）（2）查阅权和复制权：有权向个人信息处理者查阅、复制其个人信息。（1分）（3）可携带权：符合条件时，有权请求将个人信息转移至其指定的个人信息处理者。（1分）（4）更正权和补充权：发现个人信息不准确或不完整的，有权请求更正、补充。（1分）（5）删除权：在法定情形下，有权请求个人信息处理者删除个人信息。（1分）（6）要求解释权：有权要求个人信息处理者对其个人信息处理规则进行解释说明。（0.5分）五、综合应用题61.【参考答案】（1）违法行为及理由：①