2026年人保护法题库及答案

2026年人保护法题库及答案一、单项选择题1.根据2026年《个人保护法》，以下哪项不属于“个人信息”的范畴？A.自然人的姓名、出生日期B.已匿名化处理且无法复原识别特定自然人的信息C.自然人的生物识别信息、健康信息D.自然人的行踪轨迹、通信记录答案：B2.个人信息处理者处理个人信息时，应遵循“最小必要原则”，其核心要求是？A.仅处理与实现处理目的直接相关的最少个人信息B.处理所有可能相关的个人信息以确保全面性C.处理信息前需经第三方机构审核D.处理信息后需向所有信息主体公开处理记录答案：A3.以下哪种情形下，个人信息处理者无需取得信息主体的单独同意即可处理敏感个人信息？A.为满足信息主体主动提出的医疗急救需求B.为提高产品推广效率向特定群体推送广告C.为学术研究目的处理1000名成年人的收入信息D.为企业内部绩效考核处理员工的婚恋状况答案：A4.个人信息主体要求个人信息处理者更正不准确的个人信息时，处理者应在收到请求后多久内完成核查并告知结果？A.3个工作日B.7个工作日C.15个自然日D.30个自然日答案：B5.个人信息跨境提供时，若接收方所在国家或地区的个人信息保护水平低于我国，处理者需额外履行的义务是？A.经信息主体书面同意即可B.通过国家网信部门组织的安全评估C.仅需向省级网信部门备案D.与接收方签订标准合同即可答案：B6.不满十四周岁未成年人的个人信息被定义为“特别敏感个人信息”，其处理规则中“双重同意”指？A.未成年人本人同意+父母或其他监护人同意B.父母或其他监护人同意+学校同意C.未成年人本人同意+社区居委会同意D.父母或其他监护人同意+处理者内部合规部门同意答案：A7.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当？A.直接转移并事后通知信息主体B.经信息主体同意，或确保接收方继续履行原处理者的义务C.由接收方自行承担责任，原处理者无需干预D.向省级网信部门申请批准后转移答案：B8.个人信息处理者未履行删除义务，导致信息主体权益受损，其承担的民事责任中“惩罚性赔偿”的计算基准是？A.信息主体实际损失的1-5倍B.处理者因侵权获得的利益的1-3倍C.上一年度营业额的2%-5%D.不超过500万元的固定金额答案：A9.以下哪类主体不属于《个人保护法》规定的“履行个人信息保护职责的部门”？A.国家网信部门B.市场监督管理部门C.教育行政部门D.行业协会答案：D10.个人信息处理者利用自动化决策对个人权益有重大影响的，应当？A.仅需在隐私政策中告知使用自动化决策B.向信息主体提供不针对其个人特征的选项或人工干预途径C.确保决策结果对所有信息主体完全一致D.经第三方机构对算法公平性进行认证答案：B二、多项选择题1.根据《个人保护法》，个人信息处理的合法性基础包括？A.信息主体明确同意B.为履行法定职责或法定义务所必需C.为应对突发公共卫生事件所必需D.为个人信息主体的重大利益所必需答案：ABCD2.敏感个人信息包括以下哪些类型？A.生物识别信息、宗教信仰信息B.特定身份信息（如犯罪记录）C.健康信息、行踪轨迹信息D.16周岁以上未成年人的教育信息答案：ABC3.个人信息主体依法享有的权利包括？A.查询、复制个人信息的权利B.要求解释说明处理规则的权利C.撤回同意的权利（不影响已进行处理的合法性）D.要求删除个人信息的权利（在法定情形下）答案：ABCD4.个人信息处理者的安全保障义务包括？A.制定内部管理制度和操作规程B.对个人信息处理活动进行合规审计C.定期进行个人信息保护影响评估D.发生个人信息泄露时，立即采取补救措施并通知信息主体和监管部门答案：ABCD5.以下哪些行为可能构成《个人保护法》中的“侵害个人信息权益”？A.电商平台未经用户同意，将用户购物记录提供给关联企业用于精准营销B.医疗机构因系统漏洞导致患者病历信息被黑客窃取C.社交平台在用户注销账号后，仍保留其历史聊天记录（无法律保留依据）D.教育机构为统计升学率，向第三方提供学生姓名、高考分数（已去标识化）答案：ABC6.个人信息跨境提供的条件包括？A.确需跨境提供且符合国家规定的条件B.经信息主体单独同意（法律、行政法规另有规定的除外）C.采取必要措施保障接收方的保护水平不低于我国D.向国家网信部门申报安全评估或通过认证答案：ABCD7.对违法处理个人信息的行为，履行个人信息保护职责的部门可采取的监管措施包括？A.责令改正、警告、没收违法所得B.对直接负责的主管人员和其他直接责任人员处1万元以上10万元以下罚款C.暂停相关业务或停业整顿D.吊销相关业务许可或吊销营业执照答案：ACD（注：对个人罚款上限为100万元）8.处理未成年人个人信息时，除“双重同意”外，还需遵守的特殊规则包括？A.制定专门的未成年人个人信息处理规则和流程B.明示处理未成年人个人信息的目的、方式和范围C.优先采用简单、易懂的语言告知未成年人及其监护人D.定期评估处理活动对未成年人权益的影响答案：ABCD三、判断题1.匿名化处理后的信息不属于个人信息，因此处理时无需遵守《个人保护法》。（）答案：√2.个人信息处理者可以将“同意”作为提供产品或服务的唯一条件。（）答案：×（不得将同意作为唯一条件）3.处理已公开的个人信息（如政府公开的企业登记信息），无需取得信息主体同意。（）答案：×（需符合“合理处理”原则，超出合理范围仍需同意）4.个人信息主体撤回同意后，处理者应当立即停止处理该信息，并删除或匿名化处理。（）答案：√5.个人信息处理者委托第三方处理个人信息的，第三方无需承担个人信息保护责任，由委托方完全负责。（）答案：×（第三方需按约定履行保护义务，委托方需监督）6.因个人信息泄露导致损害，信息主体可以向处理者主张赔偿，无需证明处理者存在过错。（）答案：√（过错推定原则）7.个人信息保护影响评估报告和记录的保存期限不少于5年。（）答案：√8.国家建立个人信息保护认证制度，鼓励处理者通过认证提升保护水平。（）答案：√四、简答题1.简述《个人保护法》中“告知-同意”原则的具体要求。答案：处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知信息主体处理目的、方式、范围、保存期限、信息接收方等事项；同意应当由信息主体自愿、明确作出；处理敏感个人信息、跨境提供个人信息等情形需取得单独同意；信息主体有权撤回同意，撤回不影响已进行处理的合法性。2.列举个人信息处理者应当主动删除个人信息的法定情形。答案：（1）处理目的已实现、无法实现或无需继续实现；（2）信息主体撤回同意且无其他合法性基础；（3）处理者终止服务或解散、破产等；（4）法律、行政法规规定的其他情形（如信息主体死亡且无继承人主张权利）。3.说明敏感个人信息的特殊保护措施。答案：（1）仅在具有特定目的和充分必要性时处理；（2）需取得信息主体的单独同意（法律、行政法规规定应当取得书面同意的，从其规定）；（3）处理前应进行个人信息保护影响评估，重点评估必要性、对权益的影响及安全保障措施；（4）采取严格的技术和管理措施防止泄露、篡改或滥用；（5）对不满十四周岁未成年人的个人信息，需取得其父母或其他监护人的同意，并制定专门处理规则。4.个人信息跨境提供时，处理者需履行的安全评估程序包括哪些内容？答案：（1）评估跨境提供的必要性、合法性、正当性；（2）评估接收方所在国家或地区的个人信息保护水平；（3）评估处理活动对信息主体权益的影响；（4）评估拟采取的保护措施的有效性；（5）形成书面评估报告并向国家网信部门提交；（6）经安全评估通过后，方可跨境提供。五、案例分析题案例1：某电商平台为提升用户体验，未经用户同意，将用户的购物偏好、浏览记录与第三方广告公司共享，用于定向推送商品广告。部分用户发现后投诉，称收到大量骚扰信息。问题：该电商平台的行为是否违法？依据是什么？用户可采取哪些救济措施？答案：违法。依据《个人保护法》第十三条，处理个人信息需取得信息主体同意；第二十三条规定，向第三方提供个人信息需取得单独同意。电商平台未经同意共享用户信息，违反“告知-同意”原则。用户可要求平台删除相关信息、停止推送广告；向履行个人信息保护职责的部门投诉，要求对平台进行处罚；若造成损害，可向法院提起民事诉讼，主张赔偿（包括实际损失和精神损害赔偿）。案例2：某医疗机构因员工操作失误，导致2000名患者的病历信息（含姓名、诊断结果、用药记录）被上传至互联网公共存储空间，48小时后才发现并删除。部分患者因信息泄露遭遇诈骗，造成财产损失。问题：该医疗机构存在哪些违法行为？应承担哪些法律责任？答案：违法行为：（1）未履行安全保障义务，导致个人信息泄露（第五十一条）；（2）未在发现泄露后立即通知信息主体和监管部门（第五十七条，应在72小时内通知，情况紧急的应立即通知）。法律责任：（1）行政责任：由监管部门责令改正，没收违法所得，并处5000万元以下或上一年度营业额5%以下罚款；对直接责任人员处10万元以上100万元以下罚款；（2）民事责任：对患者的财产损失和精神损害承担赔偿责任（包括实际损失及惩罚性赔偿）；（3）若构成犯罪（如侵犯公民个人信息罪），追究刑事责任。案例3：某社交平台计划将用户的聊天记录、地理位置信息跨境传输至境外服务器，用于优化国际版产品功能。平台在隐私政策中仅笼统提及“可能向境外传输信息”，未明确接收方、传输范围等细节，用户注册时点击“同意”即视为授权。问题：该平台的跨境传输行为是否符合《个人保护法》要求？若不符合，应如何整改？答案：不符合。依据第三十八条，跨境提供个人信息需满足：（1）取得信息主体单独同意（平台仅笼统告知，未单独同意）；（2）通过安全评估或认证（平台未提及已履行该程序）；（3）明确告知接收方、处理目的、方式等具体信息（平台未详细说明）。整改措施：（1）以显著方式、清晰语言告知用户跨境传输的具体内容、接收方、保护措施等；（2）就跨境传输取得用户单独同意（而非注册时的概括同意）；（3）向国家网信部门申报安全评估，或通过个人信息保护认证；（4）与境外接收方签订书面协议，明确其保护义务；（5）定期评估跨境传输对用户权益的影响，并保存评估记录。案例4：某教育机构收集12周岁学生的身高、体重、家庭收入等信息，用于学生体质健康分析和贫困生资助。机构仅在家长群中发布通知，称“不同意提供信息的学生将无法参与体质健康测评”，未单独与家长沟通。问题：该教育机构的行为存在哪些违规之处？针对未成年人个人信息处理有何特殊要求？答案：违规之处：（1）将同意作为提供服务的唯一条件（