《个人信息保护法》试题库及答案

《个人信息保护法》试题库及答案一、单项选择题（共15题，每题只有1个正确答案）1.根据《个人信息保护法》，下列属于个人信息的是（）A.经过匿名化处理无法识别特定自然人且不能复原的信息B.自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码等C.企业公开的工商登记信息D.已经完全脱敏的公共统计数据答案：B。解析：《个人信息保护法》第四条规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。2.《个人信息保护法》的适用范围是（）A.仅适用于中国境内自然人的个人信息处理活动B.仅适用于中国境内主体的个人信息处理活动C.在中国境内处理自然人个人信息的活动，以及境外处理境内自然人个人信息以向境内提供产品或者服务为目的，或者分析、评估境内自然人行为的活动D.所有全球范围内的个人信息处理活动答案：C。解析：《个人信息保护法》第三条明确了属地管辖+保护管辖的适用规则，境外主体为境内提供产品服务、分析评估境内自然人行为的，同样适用本法。3.个人信息处理的首要原则是（）A.效率优先原则B.合法、正当、必要和诚信原则C.利益最大化原则D.公开公示原则答案：B。解析：《个人信息保护法》第五条规定，处理个人信息应当遵循合法、正当、必要和诚信原则，不得通过误导、欺诈、胁迫等方式处理个人信息。4.下列不属于敏感个人信息的是（）A.生物识别信息B.医疗健康信息C.普通工作履历信息D.不满十四周岁未成年人的个人信息答案：C。解析：《个人信息保护法》第二十八条规定，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。5.处理敏感个人信息应当取得个人的（）A.概括同意B.默示同意C.单独同意D.事后追认答案：C。解析：《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。6.关于个人撤回同意的规定，下列说法正确的是（）A.个人撤回同意后，之前基于同意开展的处理活动一律无效B.个人信息处理者可以设置不合理条件限制个人撤回同意C.个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力D.个人一旦同意处理个人信息，不得撤回答案：C。解析：《个人信息保护法》第十五条规定，基于个人同意处理个人信息的，个人有权撤回同意。个人信息处理者应当提供便捷的撤回同意的方式。个人撤回同意，不影响撤回前基于个人同意已进行的个人信息处理活动的效力。7.关于自动化决策，下列说法符合法律规定的是（）A.可以利用用户消费习惯对老用户实行更高的定价，获取更多收益B.自动化决策的算法模型可以完全保密，无需向个人公开C.应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇D.通过自动化决策推送商业信息，不得提供拒绝针对个人特征的选项答案：C。解析：《个人信息保护法》第二十四条规定，个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。8.处理个人自行公开或者其他已经合法公开的个人信息，下列说法正确的是（）A.无论何种情况都可以任意处理B.个人明确拒绝处理的，除法律另有规定外，应当停止处理C.公开的个人信息可以用于任何商业用途D.处理公开个人信息不需要考虑对个人权益的影响答案：B。解析：《个人信息保护法》第二十七条规定，个人信息处理者可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外。处理已公开的个人信息，对个人权益有重大影响的，应当依照本法规定取得个人同意。9.个人信息保护影响评估报告和处理情况记录应当至少保存（）A.1年B.2年C.3年D.5年答案：C。解析：《个人信息保护法》第五十五条规定，个人信息保护影响评估报告和处理情况记录应当至少保存三年。10.个人信息处理者违法处理个人信息，情节严重的，最高可处以（）A.一千万元以下罚款B.上一年度营业额百分之五以下罚款C.五千万元固定罚款D.上一年度营业额百分之十以下罚款答案：B。解析：《个人信息保护法》第六十六条规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。11.处理不满十四周岁未成年人个人信息的，应当取得（）的同意。A.未成年人本人B.未成年人的父母或者其他监护人C.未成年人所在学校D.当地民政部门答案：B。解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。12.下列不属于个人在个人信息处理活动中享有的权利是（）A.查阅、复制个人信息的权利B.要求更正、补充不准确个人信息的权利C.对个人信息的所有权D.要求删除个人信息的权利答案：C。解析：个人对个人信息享有的是人格权益，并非所有权，所有权是物权范畴的权利，不适用于个人信息。13.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者首先应当（）A.隐瞒情况，避免引发恐慌B.立即采取补救措施，并通知履行个人信息保护职责的部门和个人C.自行内部排查，无需上报D.先删除相关信息销毁证据答案：B。解析：《个人信息保护法》第五十七条规定，发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。14.关于个人信息跨境提供，下列说法不符合法律规定的是（）A.只要境外接收方有完善的个人信息保护法律，就可以任意提供B.应当通过国家网信部门组织的安全评估C.可以按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务D.可以取得专业机构的个人信息保护认证答案：A。解析：《个人信息保护法》第三十八条规定了个人信息跨境提供的四类合法路径，除了法律规定的情形外，任意向境外提供个人信息属于违法行为。15.个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当承担（）A.按份责任B.连带责任C.公平责任D.补充责任答案：B。解析：《个人信息保护法》第二十条规定，两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。但是，该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利。个人信息处理者共同处理个人信息，侵害个人信息权益造成损害的，应当依法承担连带责任。二、多项选择题（共10题，每题有2个及以上正确答案，多选、少选、错选均不得分）1.《个人信息保护法》的立法目的包括（）A.保护个人信息权益B.规范个人信息处理活动C.促进个人信息合理利用D.限制数字经济发展答案：ABC。解析：《个人信息保护法》第一条明确立法目的为保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用。2.下列属于个人信息处理原则的有（）A.最小必要原则，收集个人信息应当限于实现处理目的的最小范围B.公开透明原则，公开个人信息处理规则，明示处理的目的、方式和范围C.质量保证原则，保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响D.责任原则，对个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全答案：ABCD。解析：上述内容均为《个人信息保护法》第六条至第九条规定的法定处理原则。3.下列处理个人信息的情形中，不需要取得个人同意的有（）A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息答案：ABCD。解析：上述内容均为《个人信息保护法》第十三条规定的不需要取得个人同意的合法处理情形。4.关于敏感个人信息的处理规则，下列说法正确的有（）A.只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息B.处理敏感个人信息应当向个人告知处理的必要性以及对个人权益的影响C.处理敏感个人信息一律需要取得个人书面同意D.处理不满十四周岁未成年人的个人信息，应当制定专门的个人信息处理规则答案：ABD。解析：处理敏感个人信息原则上需要取得单独同意，只有法律、行政法规明确要求书面同意的才需要采用书面形式，C选项表述错误。5.个人在个人信息处理活动中享有的权利包括（）A.可携带权，有权请求将个人信息转移至其指定的个人信息处理者B.解释说明权，有权要求个人信息处理者对其个人信息处理规则进行解释说明C.决定权，有权限制或者拒绝他人对其个人信息进行处理，法律另有规定的除外D.删除权，符合法定情形时有权请求个人信息处理者删除个人信息答案：ABCD。解析：上述权利均为《个人信息保护法》第四章明确规定的个人法定权利。6.个人信息处理者应当履行的义务包括（）A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取加密、去标识化等安全技术措施D.定期对从业人员进行安全教育和培训答案：ABCD。解析：上述内容均为《个人信息保护法》第五十一条规定的个人信息处理者法定安全保护义务。7.下列属于履行个人信息保护职责的部门可以采取的措施有（）A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、记录、账簿以及其他有关资料C.实施现场检查，对涉嫌违法的个人信息处理活动进行调查D.检查与个人信息处理活动有关的设备、物品；对有证据证明是用于违法个人信息处理活动的设备、物品，向本部门主要负责人书面报告并经批准，可以查封或者扣押答案：ABCD。解析：上述内容均为《个人信息保护法》第六十三条规定的监管部门法定执法权限。8.下列关于个人信息委托处理的说法正确的有（）A.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等B.个人信息处理者应当对受托人的处理活动进行监督C.受托人应当按照约定处理个人信息，不得超出约定的处理目的、处理方式等处理个人信息D.委托合同不生效、无效、被撤销或者终止的，受托人应当将个人信息返还个人信息处理者或者予以删除，不得保留答案：ABCD。解析：上述内容均为《个人信息保护法》第二十一条关于委托处理的法定规则。9.下列情形中应当事前进行个人信息保护影响评估的有（）A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息答案：ABCD。解析：上述内容均为《个人信息保护法》第五十五条规定的应当开展个人信息保护影响评估的法定情形。10.个人信息权益受到侵害的，有权提起公益诉讼的主体包括（）A.人民检察院B.法律规定的消费者组织C.由国家网信部门确定的组织D.任意社会团体答案：ABC。解析：《个人信息保护法》第七十条规定，个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起诉讼。三、判断题（共10题，正确打√，错误打×）1.匿名化处理后的信息仍然属于个人信息，受《个人信息保护法》调整。（）答案：×。解析：匿名化处理后的信息无法识别特定自然人且不能复原，不属于个人信息范畴，不受《个人信息保护法》调整。2.个人信息处理者可以以个人不同意处理其个人信息或者撤回同意为由，拒绝提供所有产品或者服务。（）答案：×。解析：《个人信息保护法》第十六条规定，个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。3.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息，不需要取得个人同意。（）答案：√。解析：符合《个人信息保护法》第十三条规定的合法处理情形。4.个人请求删除个人信息，个人信息处理者应当一律立即删除，不受任何限制。（）答案：×。解析：如果法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者可以停止除存储和采取必要的安全保护措施之外的处理，无需立即删除。5.国家机关处理个人信息的活动不适用《个人信息保护法》。（）答案：×。解析：《个人信息保护法》专门设置第三节对国家机关处理个人信息的义务作出规定，国家机关处理个人信息同样适用本法。6.个人信息处理者不得公开其处理的个人信息，除非取得个人单独同意或者法律、行政法规另有规定。（）答案：√。解析：符合《个人信息保护法》第二十五条的规定。7.基于个人同意处理个人信息的，个人信息处理者不需要提供便捷的撤回同意的渠道，由个人自行联系申请撤回。（）答案：×。解析：《个人信息保护法》第十五条明确要求个人信息处理者应当提供便捷的撤回同意的方式。8.个人信息处理者可以根据经营需要，任意将其收集的个人信息转让给第三方。（）答案：×。解析：个人信息处理者向其他主体转让个人信息的，应当向个人告知接收方的相关信息、处理目的和方式等，取得个人的单独同意后方可转让。9.处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。（）答案：√。解析：符合《个人信息保护法》第八条规定的质量保证原则。10.个人信息处理者因处理个人信息侵害个人信息权益造成损害，能够证明自己没有过错的，可以不承担侵权责任。（）答案：√。解析：《个人信息保护法》第六十九条规定，个人信息处理者适用过错推定责任，能够证明自己没有过错的，不承担侵权责任。四、简答题（共3题）1.简述《个人信息保护法》中个人信息处理的合法性基础。答：根据《个人信息保护法》第十三条，符合下列情形之一的，个人信息处理者方可处理个人信息：（1）取得个人的同意；（2）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；（3）为履行法定职责或者法定义务所必需；（4）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；（5）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；（6）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；（7）法律、行政法规规定的其他情形。2.简述个人行使删除权的法定情形。答：根据《个人信息保护法》第四十七条，有下列情形之一的，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除：（1）处理目的已实现、无法实现或者为实现处理目的不再必要；（2）个人信息处理者停止提供产品或者服务，或者保存期限已届满；（3）个人撤回同意；（4）个人信息处理者违反法律、行政法规或者违反约定处理个人信息；（5）法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。3.简述个人信息处理者应当公开的个人信息处理规则要求。答：根据《个人信息保护法》，个人信息处理者应当公开个人信息处理规则，满足以下要求：（1）公开的处理规则应当简洁明了，采用通俗易懂的语言，不得使用晦涩、模糊的专业术语误导个人；（2）处理规则应当明确披露处理者的名称和联系方式、处理目的、处理方式、处理的个人信息种类、保存期限、个人行使权利的方式和程序等核心内容；（3）处理规则应当以显著方式公开，比如在APP注册页面显著位置展示、官网设置专门的个人信息保护专栏等，确保个人能够便捷查阅。五、案例分析题（共2题）1.案例：某电商平台为提升营销精准度，在用户注册时要求用户必须同意授权平台收集其通讯录、相册、地理位置信息，否则不允许注册。平台利用收集到的用户消费记录、浏览偏好等数据进行自动化决策，对消费能力较高的老用户显示的商品价格比新用户高出10%-20%。同时，平台未经用户同意，将用户的收货地址、联系方式、消费偏好等信息打包出售给多家第三方营销公司，获利200余万元。问题：（1）该电商平台的行为违反了《个人信息保护法》的哪些规定？（2）该平台应当承担哪些法律责任？答：（1）违法行为包括：①过度收集个人信息、强制授权违反《个人信息保护法》第六条、第十六条规定：收集个人信息应当限于实现处理目的的最小范围，电商平台提供购物服务无需收集通讯录、相册信息，且不得以用户不同意处理非必要个人信息为由拒绝提供服务；②自动化决策实行价格歧视违反第二十四条规定：利用个人信息进行自动化决策应当保证结果公平公正，不得在交易价格等交易条件上实行不合理的差别待遇；③非法出售个人信息违反第二十三条、第二十六条规定：向第三方提供个人信息应当取得个人单独同意，不得非法出售个人信息。（2）法律责任包括：①行政责任：由省级以上网信部门责令改正，没收200万元违法所得，并处五千万元以下或者上一年