2026年个人信息保护法知识竞赛试题(含答案)

2026年个人信息保护法知识竞赛试题(含答案)一、单项选择题（每题2分，共40分）1.《中华人民共和国个人信息保护法》自什么时间起施行？A.2021年1月1日B.2021年6月1日C.2021年11月1日D.2022年1月1日答案：C解析：本法于2020年10月17日通过，2021年11月1日起施行。注意区分"通过时间"与"施行时间"。2.根据《个人信息保护法》，下列哪项属于受法律保护的个人信息？A.匿名化处理后的信息B.与已识别或者可识别的自然人有关的各种信息C.依法公开的政府信息D.企业的经营信息答案：B解析：第4条明确将匿名化处理后的信息排除在个人信息之外；政府公开信息和企业经营信息与识别特定自然人无关。3.《个人信息保护法》的立法依据是？A.《中华人民共和国民法典》B.《中华人民共和国宪法》C.《中华人民共和国网络安全法》D.《中华人民共和国刑法》答案：B4.个人信息处理应当遵循的原则不包括下列哪一项？A.合法、正当、必要原则B.诚信原则C.公开、透明原则D.利益最大化原则答案：D解析：第5条至第7条确立了合法正当必要、诚信、公开透明等原则，不存在"利益最大化原则"。5.处理个人信息，除法律、行政法规另有规定外，应当取得？A.个人的同意B.监管部门的批准C.行业组织的许可D.单位内部的审核答案：A6.下列哪项属于敏感个人信息？A.姓名B.电话号码C.行踪轨迹D.学历信息答案：C解析：敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。7.处理不满多少周岁的未成年人个人信息，应当取得其父母或者其他监护人的同意？A.八周岁B.十周岁C.十四周岁D.十八周岁答案：C8.个人信息处理者违反《个人信息保护法》处理个人信息，情节严重的，最高可处以罚款的金额是？A.一百万元以下B.五百万元以下C.五千万元以下或者上一年度营业额百分之五以下D.一亿元以下答案：C解析：依据第66条第2款，情节严重的，由省级以上履行个人信息保护职责的部门责令改正、没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。9.个人请求删除其个人信息的法定情形不包括下列哪项？A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务C.个人撤回同意D.个人信息处理者认为该信息仍有商业价值答案：D解析：第47条列举了个人信息处理者应当主动删除的五类法定情形，"信息仍有商业价值"不能成为拒绝删除的合法理由。10.个人信息的保存期限应当为实现处理目的所必需的？A.最长期间B.最短时间C.法定年限D.任意期间答案：B11.下列哪项不属于个人信息处理者可以不经个人同意处理个人信息的情形？A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件所必需D.为提升企业盈利水平所必需答案：D解析：第13条第2项至第6项列举了无须取得个人同意的法定情形，"提升企业盈利水平"不属于法定免责事由。12.处理敏感个人信息，除取得个人的单独同意外，还应当具有？A.特定的目的和充分的必要性B.相应的资金实力C.完善的内部章程D.专业的法务团队答案：A解析：第28条第2款规定，处理敏感个人信息应当具有特定的目的和充分的必要性，并采取严格保护措施。13.个人信息处理者处理个人信息达到国家网信部门规定数量的，应当？A.停止处理个人信息B.指定个人信息保护负责人C.关闭相关业务D.公开全部个人信息答案：B14.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行？A.合规审计B.年度申报C.第三方认证D.公开听证答案：A15.利用个人信息进行自动化决策，应当保证决策的？A.速度和效率B.透明度和结果公平、公正C.精准性和全面性D.经济性和可行性答案：B16.个人信息处理者向境外提供个人信息，应当向个人告知的事项不包括？A.境外接收方的名称或者姓名、联系方式B.处理目的、处理方式、个人信息的种类C.个人向境外接收方行使权利的方式和程序D.境外接收方的财务状况答案：D解析：第39条规定应当告知境外接收方的名称或者姓名、联系方式，处理目的、处理方式、个人信息种类以及个人行使权利的方式和程序等事项，不包含境外接收方的财务状况。17.两个以上个人信息处理者共同决定个人信息的处理目的和处理方式的，构成？A.委托处理B.共同处理C.授权管理D.独立处理答案：B解析：第20条规定，共同处理侵害个人信息权益造成损害的，依法承担连带责任。18.个人信息处理者委托处理个人信息的，受托人应当？A.自行决定处理目的和处理方式B.按照约定处理个人信息，不得超出约定的处理目的、处理方式C.将信息转委托给任何第三方处理D.无需采取任何安全保护措施答案：B解析：受托人超越约定范围处理个人信息的，可能转化为独立的个人信息处理者并承担相应法律责任。19.违反《个人信息保护法》处理个人信息，给他人造成损害的，应当依法承担？A.行政责任B.民事赔偿责任C.刑事责任D.劳动责任答案：B解析：第69条确立了侵害个人信息权益的过错推定责任，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。20.根据《个人信息保护法》，对侵害众多个人的权益的行为，可以依法提起公益诉讼的主体是？A.消费者协会B.人民检察院、法律规定的消费者组织和由国家网信部门确定的组织C.任何公民个人D.各级人民法院答案：B二、多项选择题（每题3分，共30分）1.下列哪些属于敏感个人信息？A.生物识别信息B.宗教信仰C.医疗健康信息D.金融账户信息E.学历信息答案：ABCD解析：第28条第1款列举了敏感个人信息的典型类型，学历信息属于一般个人信息。2.个人信息处理者处理个人信息应当遵循的原则包括？A.合法、正当、必要B.诚信C.公开、透明D.对个人权益影响最小E.企业利益优先答案：ABCD解析：第5条至第7条规定了合法正当必要、诚信、公开透明等原则；第6条要求采取对个人权益影响最小的方式。3.个人在个人信息处理活动中享有的权利包括？A.查阅、复制权B.更正、补充权C.删除权D.撤回同意权E.请求解释说明权答案：ABCDE解析：第44条至第50条规定的个人权利包括知情权、决定权、查阅复制权、更正补充权、删除权、撤回同意权、注销账户权以及请求解释说明权等。4.个人信息处理者应当采取的个人信息安全保护措施包括？A.加密、去标识化等安全技术措施B.合理确定个人信息处理的操作权限C.定期对从业人员进行安全教育和培训D.制定并组织实施个人信息安全事件应急预案E.将信息委托给第三方处理后不再承担任何责任答案：ABCD解析：第51条列举了上述安全保护义务。委托处理不减轻委托人自身的安全保护责任，选项E错误。5.个人信息处理者向境外提供个人信息，可以采用的方式包括？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.与境外接收方签订标准合同D.经个人单独同意后直接提供E.符合法律、行政法规或者国家网信部门规定的其他条件答案：ABCE解析：第38条规定的出境合法性基础不包括"单独同意即可出境"。单独同意是第39条要求的前置条件之一，必须与第38条规定的路径之一同时满足。6.在下列哪些情形下，个人信息处理者可以不经个人同意处理个人信息？A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件所必需D.为公共利益实施新闻报道，在合理的范围内处理E.为拓展企业市场营销业务所必需答案：ABCD解析：选项E不具备第13条列举的合法性基础，未经同意进行营销推送本身即构成违法处理。7.个人信息处理者违反《个人信息保护法》可能承担的法律责任包括？A.行政处罚（罚款、责令停业整顿、吊销许可证）B.民事损害赔偿C.刑事责任D.记入信用档案并予以公示E.被提起公益诉讼答案：ABCDE解析：第66条规定了行政责任，第67条规定了信用惩戒，第69条规定了民事赔偿，第70条规定了公益诉讼，第71条规定了刑事责任。8.下列关于处理敏感个人信息的说法正确的有？A.应当取得个人的单独同意B.应当具有特定的目的和充分的必要性C.应当采取严格保护措施D.法律、行政法规规定应当取得书面同意的，从其规定E.任何情况下都不得向他人提供敏感个人信息答案：ABCD解析：第28条至第32条规定了敏感个人信息的处理规则。选项E过于绝对，向他人提供敏感个人信息并非一律禁止，但须符合法定条件和程序。9.个人信息处理者利用个人信息进行自动化决策，应当遵守的规则包括？A.保证决策的透明度B.保证决策结果公平、公正C.通过自动化决策方式进行信息推送、商业营销，应当同时提供不针对其个人特征的选项D.通过自动化决策方式向个人进行信息推送，应当同时提供便捷的拒绝方式E.为降低运营成本，可以对个人在交易价格上实行不合理的差别待遇答案：ABCD解析：第24条明确禁止自动化决策中实行不合理的差别待遇，选项E错误。10.下列关于个人信息跨境提供的说法正确的有？A.应当向个人告知境外接收方的名称或者姓名、联系方式B.应当取得个人的单独同意C.关键信息基础设施运营者向境外提供个人信息，应当通过国家网信部门组织的安全评估D.外国司法机构请求提供存储于中华人民共和国境内的个人信息，应当依法向我国主管机关提出申请E.只要经个人同意，即可向任何境外主体任意提供个人信息答案：ABCD解析：第39条至第41条规定了跨境提供的前置条件与限制。选项E忽略了第38条的出境合法性基础以及第40条境内存储、安全评估等限制性规定。三、判断题（每题1分，共10分）1.《个人信息保护法》所称个人信息仅指以电子方式记录的信息。答案：错误解析：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，还包括纸质档案等其他方式记录的信息。2.个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。答案：正确3.个人撤回同意后，个人信息处理者在撤回前基于个人同意已进行的个人信息处理活动依然有效。答案：正确解析：撤回同意仅向后发生效力，不影响撤回前处理行为的合法性。4.收集个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。答案：正确5.个人信息处理者向第三方提供其处理的个人信息，只需取得个人同意，无需告知相关信息。答案：错误解析：第23条规定，向其他个人信息处理者提供个人信息，应当向个人告知第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。6.处理个人自行公开或者其他已经合法公开的个人信息，不需要遵守《个人信息保护法》的任何规定。答案：错误解析：第27条规定，处理已公开的个人信息应当在合理的范围内进行；个人明确拒绝的，不得处理；对个人权益有重大影响的，仍应当取得个人同意。7.任何组织和个人都有权对违反《个人信息保护法》的行为向履行个人信息保护职责的部门投诉、举报。答案：正确8.个人信息处理者应当对个人信息实行分类管理。答案：正确9.个人信息处理者指定个人信息保护负责人后，无需公开其联系方式，也不必向有关部门报送。答案：错误解析：第52条规定，个人信息处理者应当公开个人信息保护负责人的联系方式，并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。10.发生个人信息安全事件后，个人信息处理者可以自行决定是否通知个人。答案：错误解析：第57条规定，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。四、案例分析题（每题10分，共20分）1.某电商平台App在用户注册时，通过一揽子勾选"同意用户协议"的方式收集用户的浏览记录、交易记录和设备信息。其后，该平台在未另行告知也未取得用户单独同意的情况下，将上述个人信息出售给某广告公司用于跨平台精准推送，致使大量用户频繁收到骚扰广告。此外，该平台在用户注销账户后，仍保留用户个人信息长达五年。请回答：(1)该平台的行为违反了《个人信息保护法》的哪些规定？请逐一分析。（6分）(2)用户可以采取哪些途径维护自身权益？（4分）答案：(1)该平台存在以下违法行为：①以"一揽子同意"方式收集个人信息，用户并非在充分知情的前提下自愿、明确地作出同意，违反第5条合法、正当、必要原则和第14条同意规则。（1.5分）②将个人信息出售给广告公司，属于向其他个人信息处理者提供个人信息，未向个人告知第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，也未取得个人的单独同意，违反第23条。（1.5分）③将信息用于跨平台精准推送属于自动化决策，未同时提供不针对其个人特征的选项，也未提供便捷的拒绝方式，违反第24条。（1.5分）④用户注销账户后，处理目的已经实现，平台仍长期保留个人信息，未及时删除，违反第19条保存期限最短时间要求和第47条删除义务。（1.5分）(2)用户可以采取的维权途径：①行使撤回同意权，要求平台停止处理其个人信息（第15条）。（1分）②行使删除权，要求删除与已注销账户相关的个人信息（第47条）。（1分）③向履行个人信息保护职责的部门投诉、举报（第65条）。（1分）④依法向人民法院提起诉讼，请求承担民事赔偿责任（第50条、第69条）。（1分）解析：本题综合考查个人信息处理的全流程合规要求，包括合法性基础、向第三方提供规则、自动化决策约束以及保存与删除义务。答题时应当逐项对应法律条文，结合案情具体分析。2.某儿童英语培训机构收集了3万余名在读学员（均为不满十四周岁未成年人）的姓名、出生日期、面部识别特征、健康状况等个人信息。该机构在家长报名时仅口头告知将收集上述信息，未取得家长同意。该机构将上述信息存储在未采取任何加密措施的普通办公电脑中，全机构员工均可随意查看。2025年3月，该机构网络系统遭黑客攻击，上述信息全部泄露。该机构在发现泄露后第5天才向有关部门报告，且未通知学员家长。请回答：(1)该机构在个人信息处理中存在哪些违法行为？请逐一分析。（6分）(2)该机构可能面临哪些法律责任？（4分）答案：(1)该机构存在以下违法行为：①处理不满十四周岁未成年人的个人信息，未取得其父母或者其他监护人的同意，亦未制定专门的个人信息处理规则，违反第31条。（1.5分）②面部识别特征、