2026年征信个人信息保护政策试题及答案

2026年征信个人信息保护政策试题及答案一、单项选择题（每题2分，共40分）1.《中华人民共和国个人信息保护法》自（）起施行。A.2021年8月20日B.2021年11月1日C.2022年1月1日D.2022年3月1日答案：B解析：该法于2021年8月20日通过，自2021年11月1日起施行。2.《征信业务管理办法》自（）起施行。A.2021年1月1日B.2021年5月1日C.2022年1月1日D.2022年5月1日答案：C3.征信机构采集个人信用信息，应当遵循（）原则，不得过度采集。A.最小必要B.全面充分C.商业优先D.内部使用答案：A解析：最小必要是个人信息处理的基本原则之一，征信采集中尤其强调不得过度收集。4.根据《征信业管理条例》，个人不良信息的保存期限为（）年。A.3年B.5年C.7年D.10年答案：B解析：个人不良信息自不良行为或事件终止之日起保存5年。5.下列哪项不属于《个人信息保护法》规定的敏感个人信息？A.生物识别信息B.金融账户信息C.购物偏好D.行踪轨迹答案：C解析：购物偏好一般不属于敏感个人信息。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等。6.处理敏感个人信息应当取得信息主体的（）同意。A.概括B.默示C.单独D.事后答案：C7.信息主体认为征信机构提供的信用报告信息有错误，有权向（）提出异议。A.仅信息提供者B.仅征信机构C.征信机构或信息提供者D.任何第三方答案：C8.征信机构应当每年为信息主体提供（）次免费查询本人信用报告的服务。A.1次B.2次C.3次D.不限次答案：B9.征信机构向境外提供个人征信信息，应当依照（）进行安全评估。A.机构内部规定B.合同约定C.国家有关规定D.信息主体要求答案：C10.个人信息经过（）处理后，无法识别特定个人且不能复原的，不属于个人信息。A.加密B.去标识化C.匿名化D.备份答案：C11.因业务需要，征信机构向第三方提供个人信息，应当向个人告知接收方的名称、联系方式、处理目的和方式，并取得（）。A.口头同意B.单独同意C.默认同意D.事后通知答案：B12.征信机构应当建立个人信息（）制度，防止信息泄露、篡改、丢失。A.备份B.安全保护C.出售D.共享答案：B13.下列哪项不属于处理个人信息的活动？A.收集B.存储C.公开D.与个人信息无关的统计分析答案：D解析：匿名化后的统计分析不属于用于识别特定个人的处理活动。14.征信机构委托第三方处理个人信息，应当与受托人约定（）。A.处理目的、期限、处理方式、个人信息的种类、保护措施等B.仅处理期限C.仅费用D.无需任何约定答案：A15.个人撤回同意后，征信机构应当（）。A.继续处理已有信息B.立即删除所有信息C.停止处理，法律另有规定的除外D.征得上级单位同意后继续处理答案：C16.征信机构处理个人信息应当公开（）。A.处理规则B.商业秘密C.所有客户名单D.技术算法细节答案：A17.以下哪类个人信息处理活动需要事先进行个人信息保护影响评估？A.公开个人信息B.采集公开个人信息C.处理敏感个人信息D.向本人提供查询服务答案：C解析：处理敏感个人信息、利用个人信息进行自动化决策、委托处理、向境外提供个人信息等情形，均需事先进行个人信息保护影响评估。18.不满十四周岁未成年人的个人信息属于（）。A.一般个人信息B.敏感个人信息C.公开信息D.非个人信息答案：B19.征信机构对个人不良信息报送前，应当（）。A.无需告知信息主体B.提前15日告知信息主体C.以短信、电话或书面等形式告知信息主体本人D.公开公告答案：C解析：根据《征信业务管理办法》，信息提供者向征信机构报送个人不良信息前，应通过有效方式告知信息主体本人。20.个人信息处理者处理个人信息造成他人损害的，承担（）责任。A.过错B.无过错C.举证倒置的过错推定D.仅行政答案：C解析：个人信息权益因处理活动受到侵害，处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任，属过错推定责任。二、多项选择题（每题3分，共30分）1.根据《个人信息保护法》，以下属于敏感个人信息的有（）。A.生物识别信息B.金融账户C.行踪轨迹D.不满十四周岁未成年人的个人信息答案：ABCD解析：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。2.征信机构处理个人信息应当遵循的原则包括（）。A.合法、正当、必要B.诚信C.目的限制D.公开透明答案：ABCD3.下列哪些行为属于处理个人信息？（）A.收集B.存储C.使用D.删除答案：ABCD4.个人信息主体依法享有的权利包括（）。A.查阅、复制权B.更正权C.删除权D.可携带权答案：ABCD5.征信机构应当采取的安全技术措施包括（）。A.加密B.去标识化C.访问控制D.安全审计答案：ABCD6.以下哪些情形，征信机构处理个人信息不需要取得个人同意？（）A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为应对突发公共卫生事件所必需D.依照法律规定在合理范围内处理个人自行公开的信息答案：ABCD解析：以上均为《个人信息保护法》规定的无需取得个人同意的处理情形。7.征信机构向第三方提供个人信息的，应当向个人告知（）。A.接收方名称B.接收方联系方式C.处理目的D.处理方式答案：ABCD8.处理敏感个人信息应当满足的条件包括（）。A.具有特定目的和充分必要性B.取得单独同意C.进行个人信息保护影响评估D.采取严格保护措施答案：ABCD9.个人对征信信息存在异议，征信机构核查后认为确有错误的，应当（）。A.予以更正B.告知信息主体C.无需告知信息提供者D.可以忽略答案：AB解析：核查确有错误的，应当予以更正并告知信息主体，同时应通知信息提供者或者相关机构。C、D错误。10.征信机构处理个人信息应当履行的义务包括（）。A.制定内部管理制度和操作规程B.指定个人信息保护负责人C.定期开展个人信息安全培训D.建立个人信息安全事件应急预案答案：ABCD三、判断题（每题1分，共10分）1.征信机构可以在未经信息主体同意的情况下向任何第三方提供个人信用报告。答案：错误解析：除法律、行政法规另有规定外，向第三方提供须取得个人信息主体同意。2.个人不良信息保存期限为5年，自不良行为发生之日起计算。答案：错误解析：应自不良行为或事件终止之日起计算。3.个人信息经过匿名化处理后，不属于个人信息。答案：正确4.处理敏感个人信息只需取得信息主体的默示同意即可。答案：错误解析：处理敏感个人信息需要取得单独同意。5.征信机构应当建立个人信息安全事件应急预案。答案：正确6.征信机构可以出于信用评估需要采集个人的宗教信仰信息。答案：错误解析：宗教信仰属于敏感个人信息，非特定目的和充分必要性不得采集。7.个人信息主体撤回同意后，征信机构可以继续处理已收集的个人信息。答案：错误解析：应当停止处理，但法律、行政法规另有规定的除外。8.征信机构向境外提供个人信息，应当依法进行安全评估。答案：正确9.达到国家网信部门规定数量的个人信息处理者应当指定个人信息保护负责人。答案：正确10.征信机构向信息主体收取查询费用可以自行定价。答案：错误解析：收费需符合国家有关规定，免费查询次数等有明确要求。四、简答题（每题10分，共20分）1.简述征信机构处理个人信息时应当遵循的“合法、正当、必要”原则的具体要求。答案：（1）合法：处理个人信息应具有法律、行政法规等依据，依法取得信息主体同意或者符合其他法定条件，不得非法处理。（2）正当：处理目的应明确、合理，使用手段正当，不得通过欺诈、胁迫、误导等方式取得个人信息。（3）必要：处理活动应限于实现处理目的的最小范围，采集的个人信息应当与征信业务直接相关，不得过度收集，并应与处理目的直接相关。解析：合法、正当、必要是《个人信息保护法》的基石原则，征信机构在信息采集、加工、对外提供等各环节均需遵守。2.简述个人征信异议处理的基本流程。答案：信息主体认为信用报告中的信息存在错误、遗漏的，可以向征信机构或者信息提供者提出异议。处理流程主要包括：（1）受理：机构收到异议后，应当及时登记并核查；（2）核查：征信机构或信息提供者应当