《个人信息保护法》专题考试试题及答案

《个人信息保护法》专题考试试题及答案一、单项选择题（共15题，每题1分，共15分。每题只有1个正确答案，多选、错选、不选均不得分）1.《中华人民共和国个人信息保护法》的正式施行日期是（）A.2021年1月1日B.2021年8月20日C.2021年11月1日D.2022年1月1日2.下列个人信息处理活动，适用《个人信息保护法》的是（）A.自然人张某为处理家庭亲属往来，整理亲属联系方式B.公安机关为侦查刑事案件，依法收集犯罪嫌疑人的个人信息C.某企业为优化内部管理，收集员工的工作履历、考勤记录等信息D.政府部门为应对突发自然灾害，统计受灾群众的基本信息用于安置3.处理个人信息应当遵循的核心原则，要求处理个人信息应当与处理目的直接相关，采取对个人权益影响最小的方式，该原则是（）A.合法性原则B.正当性原则C.最小必要原则D.公开透明原则4.下列选项中，不属于敏感个人信息的是（）A.生物识别信息B.宗教信仰信息C.医疗健康信息D.公开的姓名信息5.关于个人撤回对个人信息处理的同意，下列说法正确的是（）A.个人撤回同意应当说明正当理由B.个人撤回同意后，处理者应当立即删除全部已收集的个人信息C.个人撤回同意的效力溯及既往，撤回前基于同意开展的处理活动无效D.个人信息处理者不得对个人撤回同意设置不合理的条件，不得以此降低服务质量6.个人信息处理者处理不满（）周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并制定专门的个人信息处理规则。A.8B.10C.14D.167.两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式，造成个人信息权益损害的，二者应当承担（）A.按份责任B.连带责任C.补充责任D.公平责任8.个人信息处理者利用个人信息进行自动化决策，不得实施的行为是（）A.公开自动化决策的基本规则B.根据用户的浏览偏好推送个性化商品广告C.对同等交易条件的用户设定不同的交易价格D.针对用户的违规行为作出账号封禁的处理决定9.负责统筹协调全国个人信息保护工作，组织开展个人信息保护宣传教育，指导监督个人信息保护工作的主管部门是（）A.国务院公安部门B.国务院市场监督管理部门C.国家网信部门D.国务院工业和信息化部门10.下列选项中，不属于个人信息出境合法路径的是（）A.个人信息处理者自行作出合规承诺B.通过国家网信部门组织的个人信息出境安全评估C.取得专业机构出具的个人信息保护认证证书D.与境外接收方签订国家网信部门制定的标准合同11.个人信息的保存期限应当为实现处理目的所必要的（）时间，法律、行政法规另有规定的除外。A.合理B.最短C.最长D.固定12.下列选项中，不属于《个人信息保护法》赋予个人的权利是（）A.查阅、复制本人的个人信息B.要求个人信息处理者更正、补充错误的个人信息C.要求个人信息处理者销毁所有收集到的本人信息D.要求个人信息处理者对其个人信息处理规则进行解释说明13.个人信息处理者侵害个人信息权益造成损害的，适用的归责原则是（）A.过错责任原则B.过错推定原则C.无过错责任原则D.公平责任原则14.个人信息处理者违反法律规定处理个人信息，侵害众多个人的合法权益的，下列主体中无权提起民事公益诉讼的是（）A.人民检察院B.各级消费者协会C.国家网信部门确定的符合条件的组织D.法律规定的消费者组织15.个人信息处理者违反《个人信息保护法》规定，情节严重的，最高可处（）罚款。A.1000万元B.5000万元C.上一年度营业额的5%D.上一年度营业额的10%二、多项选择题（共10题，每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选、不选均不得分）1.处理个人信息应当遵循的基本原则包括（）A.合法、正当、必要和诚信原则B.目的明确、合理原则，不得开展与处理目的无关的个人信息处理活动C.最小必要原则，收集个人信息的范围限于实现处理目的的最小范围，保存期限限于最短必要时间D.公开透明原则，公开个人信息处理规则，明示处理的目的、方式和范围2.下列情形中，个人信息处理者处理个人信息不需要取得个人同意的有（）A.为订立、履行与个人之间的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，保护自然人的生命健康安全D.为公共利益实施新闻报道，在合理范围内处理个人已公开的信息3.个人信息处理者处理敏感个人信息，应当满足的条件包括（）A.具有特定的处理目的和充分的必要性B.采取严格的个人信息保护措施C.取得个人的单独同意，法律另有规定的除外D.向个人告知处理敏感个人信息的必要性以及对个人权益的影响4.下列选项中，属于《个人信息保护法》赋予个人的权利的有（）A.决定权，有权限制或者拒绝他人对其个人信息进行处理，法律另有规定的除外B.可携带权，有权请求个人信息处理者将其个人信息转移至其指定的个人信息处理者，符合条件的应当予以转移C.删除权，在处理目的已经实现、个人撤回同意、处理者违反约定处理个人信息等情形下，有权要求处理者删除个人信息D.投诉举报权，有权向履行个人信息保护职责的部门投诉、举报违反个人信息保护法的行为5.个人信息处理者应当履行的个人信息保护义务包括（）A.制定内部管理制度和操作规程，对个人信息实行分类管理B.采取加密、去标识化等安全技术措施，防范个人信息泄露、篡改、丢失C.定期对从业人员进行安全教育和培训，定期开展个人信息保护合规审计D.指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督6.下列关于自动化决策的说法，符合《个人信息保护法》规定的有（）A.自动化决策应当遵守公开透明、公平公正的原则B.个人信息处理者应当公开自动化决策的规则，不得对个人在交易价格等交易条件上实行不合理的差别待遇C.通过自动化决策方式向个人进行信息推送、商业营销的，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式D.自动化决策作出对个人权益有重大影响的决定的，个人有权要求个人信息处理者予以说明，有权拒绝个人信息处理者仅通过自动化决策的方式作出决定7.个人信息处理者开展下列活动，应当事前进行个人信息保护影响评估的有（）A.处理敏感个人信息B.利用个人信息开展自动化决策活动C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息8.下列选项中，属于个人信息出境合法条件的有（）A.依照个人信息保护法规定经国家网信部门组织的安全评估合格B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务D.法律、行政法规或者国家网信部门规定的其他条件9.履行个人信息保护职责的部门履行职责时，可以采取的措施包括（）A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料C.对当事人的业务场所和相关活动实施现场检查D.查封或者扣押违法开展个人信息处理活动的设备、物品10.个人信息处理者违反《个人信息保护法》规定，侵害个人信息权益造成损害的，应当承担的民事责任包括（）A.赔偿个人遭受的财产损失B.造成严重精神损害的，赔偿精神损害抚慰金C.故意或者重大过失侵害个人信息权益，情节严重的，承担惩罚性赔偿责任D.承担被侵权人为制止侵权行为支出的合理费用三、判断题（共10题，每题1分，共10分。对的打√，错的打×）1.经过匿名化处理后的信息，无法识别特定自然人且不能复原的，不属于《个人信息保护法》规制的个人信息范畴。（）2.只要取得了个人的同意，个人信息处理者开展任何个人信息处理活动均属于合法行为。（）3.个人撤回对个人信息处理的同意后，个人信息处理者应当立即删除其持有的所有与该个人相关的个人信息。（）4.为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息的，不需要取得个人的同意。（）5.不满14周岁未成年人的个人信息属于敏感个人信息，处理该类信息应当取得未成年人本人的同意。（）6.个人信息处理者发生个人信息泄露、篡改、丢失的，必须第一时间通知所有受影响的个人。（）7.个人信息处理者可以根据自身经营需要，自行将其收集的个人信息向第三方提供，仅需履行告知义务即可，不需要再次取得个人同意。（）8.个人信息处理者委托第三方处理个人信息的，不需要对第三方的处理活动进行监督，所有责任由第三方自行承担。（）9.境外的个人信息处理者，以向境内自然人提供产品或者服务为目的，处理境内自然人个人信息的，同样适用我国《个人信息保护法》的规定。（）10.侵害个人信息权益的诉讼时效为1年，自个人知道或者应当知道其权益受到损害之日起计算。（）四、简答题（共4题，每题10分，共40分）1.简述《个人信息保护法》规定的个人信息处理的合法情形。2.简述敏感个人信息的定义及特殊处理规则。3.简述个人信息处理者发生个人信息泄露、篡改、丢失时的法定处置义务。4.简述《个人信息保护法》规定的个人信息侵权的归责原则及惩罚性赔偿规则。五、案例分析题（共1题，15分）某连锁超市集团2023年上线会员系统，为吸引用户注册，推出“注册会员即送50元优惠券”活动，注册过程中强制要求用户填写姓名、身份证号、手机号码、家庭住址、生物人脸信息、健康状况等信息，未明确告知用户信息收集的用途、保存期限等内容。截至2024年3月，该集团共收集了1200万会员的个人信息，其中23%为不满14周岁的未成年人信息，收集后未对信息采取分类管理、加密存储等保护措施，还将会员的消费记录、位置信息出售给第三方营销公司，非法获利800万元。2024年4月，该集团服务器被黑客攻击，所有会员信息全部泄露，导致大量会员接到诈骗电话，累计造成财产损失300余万元。请结合《个人信息保护法》的规定，回答下列问题：（1）该连锁超市集团的哪些行为违反了《个人信息保护法》的规定？（8分）（2）该集团及相关责任人应当承担哪些法律责任？（7分）参考答案一、单项选择题参考答案1.C2.C3.C4.D5.D6.C7.B8.C9.C10.A11.B12.C13.B14.B15.C（解析：第2题选项A属于自然人家庭事务处理个人信息，不适用《个人信息保护法》；选项B、D属于履行法定职责、公共利益需要的法定免责情形，只有选项C属于经营性个人信息处理活动，适用本法。第14题只有省级以上消费者协会才有权提起个人信息公益诉讼，“各级消费者协会”表述错误。）二、多项选择题参考答案1.ABCD2.ABCD3.ABCD4.ABCD5.ABCD6.ABCD7.ABCD8.ABCD9.ABCD10.ABCD（解析：所有选项均符合《个人信息保护法》条文规定，全部为正确选项。）三、判断题参考答案1.√解析：匿名化处理后的信息不具备可识别性，不属于个人信息范畴。2.×解析：取得个人同意只是合法处理情形之一，还需要符合最小必要、目的明确等基本原则，超出必要范围收集信息即便取得同意也属于违法。3.×解析：如果法律、行政法规对个人信息保存期限有明确规定的，应当留存至法定保存期限届满后再删除，无需立即删除。4.√解析：属于《个人信息保护法》第13条规定的无需取得个人同意的法定情形。5.×解析：处理不满14周岁未成年人的个人信息，应当取得其父母或者其他监护人的同意，而非未成年人本人同意。6.×解析：个人信息处理者采取措施能够有效避免危害发生的，可以不通知个人；履行个人信息保护职责的部门认为不需要通知的，也可以不通知。7.×解析：向第三方提供个人信息的，应当取得个人的单独同意，仅履行告知义务不符合法律规定。8.×解析：委托方应当对受托方的处理活动进行监督，受托方违反约定造成损害的，委托方也应当承担相应责任。9.√解析：符合《个人信息保护法》第3条规定的域外适用效力。10.×解析：侵害个人信息权益的诉讼时效适用民法典规定，为3年，而非1年。四、简答题参考答案1.答：根据《个人信息保护法》第13条的规定，符合下列情形之一的，个人信息处理者方可处理个人信息：（1）取得个人的同意；（2）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（3）为履行法定职责或者法定义务所必需；（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（5）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（6）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。依照前款第二项至第六项规定处理个人信息的，不需要取得个人的同意。2.答：（1）定义：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（2）特殊处理规则：①处理前提限制：只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息；②同意要求更高：应当取得个人的单独同意，法律、行政法规规定需要书面同意的从其规定，处理不满十四周岁未成年人个人信息的，应当取得其父母或者其他监护人的同意；③告知义务更严：应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响；④规则要求更特殊：处理不满十四周岁未成年人个人信息的，应当制定专门的个人信息处理规则。3.答：根据《个人信息保护法》第57条的规定，个人信息处理者发生或者可能发生个人信息泄露、篡改、丢失的，应当履行以下义务：（1）立即采取补救措施，防止危害扩大，避免泄露的信息被非法使用；（2）通知履行个人信息保护职责的部门和个人，通知内容应当包括：泄露、篡改、丢失的信息种类、原因和可能造成的危害，个人信息处理者采取的补救措施和个人可以采取的降低风险的措施，个人信息处理者的联系方式等；（3）豁免通知情形：个人信息处理者采取措施能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人；但履行个人信息保护职责的部门认为可能造成危害的，有权要求个人信息处理者通知个人。4.答：（1）归责原则：个人信息处理者侵害个人信息权益造成损害的，适用过错推定原则，即个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。（2）惩罚性赔偿规则：①适用条件：个人信息处理者存在故意或者重大过失，违反个人信息保护法的规定处理个人信息，侵害个人信息权益造成严重损害后果；②赔偿数额：首先按照被侵权人因此受到的损失或者侵权人因此获得的利益确定，难以确定的，由人民法院根据实际情况确定赔偿数额；③公益诉讼衔接：如果侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起公益