2026年个人信息保护法专项考试试题及完整答案

2026年个人信息保护法专项考试试题及完整答案一、单项选择题（每题1分，共25分）1.《中华人民共和国个人信息保护法》自哪一日起施行？A.2021年1月1日B.2021年8月20日C.2021年11月1日D.2022年1月1日答案C2.下列哪一项不属于《个人信息保护法》所界定的“个人信息”？A.已识别的自然人的姓名B.可识别的自然人的行踪信息C.匿名化处理后的信息D.与已识别自然人有关的健康信息答案C3.下列哪一项不属于敏感个人信息？A.宗教信仰B.不满十四周岁未成年人的个人信息C.姓名和联系方式D.行踪轨迹答案C4.处理个人信息应当遵循的原则不包括下列哪一项？A.合法、正当、必要原则B.诚信原则C.效率优先原则D.最小范围原则答案C5.基于个人同意处理个人信息，个人撤回同意后，个人信息处理者原则上应当如何处理？A.继续处理但不得向第三方提供B.停止处理并删除相关信息C.仅在不影响处理者利益的前提下停止处理D.经内部评估后决定是否继续处理答案B6.根据《个人信息保护法》，不满十四周岁未成年人的个人信息属于哪一类？A.一般个人信息B.敏感个人信息C.完全禁止处理的个人信息D.无需特别保护的个人信息答案B7.个人信息处理者向境外提供个人信息，下列哪一项不是法定合规途径？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.仅取得个人口头同意即可D.按照国家网信部门制定的标准合同与境外接收方订立合同答案C8.个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列哪项内容？A.处理者的股东信息B.处理目的、处理方式、处理的信息种类、保存期限C.处理者的对外投资情况D.处理者的内部组织架构答案B9.个人信息处理者利用个人信息进行自动化决策，不得对个人在交易价格等交易条件上实行不合理的什么？A.统一标准B.差别待遇C.价格优惠D.公开定价答案B10.根据《个人信息保护法》，负责统筹协调个人信息保护工作和相关监督管理工作的部门是？A.国家市场监督管理部门B.国家网信部门C.国务院工业和信息化部门D.国家公安机关答案B11.个人信息处理者处理敏感个人信息，应当取得个人的什么同意？A.默示同意B.口头同意C.单独同意D.推定同意答案C12.个人信息处理者向第三方提供其处理的个人信息，除法律规定或者合同约定外，应当向个人告知接收方信息并取得什么？A.一般同意B.单独同意C.事后通知即可D.无需同意答案B13.个人请求将其个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，处理者应当提供转移的途径。该权利被称为？A.删除权B.更正权C.可携带权D.知情权答案C14.个人信息处理者应当多久对其个人信息处理活动进行合规审计？A.每月B.每季度C.定期D.仅在发生泄露时答案C15.发生个人信息泄露时，个人信息处理者应当立即采取补救措施，并通知哪些主体？A.仅通知个人信息保护部门B.仅通知个人C.履行个人信息保护职责的部门和个人D.无需通知，仅内部处理答案C16.违反《个人信息保护法》情节严重的，对个人信息处理者可以并处最高多少罚款？A.一百万元以下B.一千万元以下或者上一年度营业额百分之一以下C.五千万元以下或者上一年度营业额百分之五以下D.一亿元以下答案C17.个人信息处理者处理个人信息，应当保证个人信息的什么，避免因信息不准确、不及时对个人权益造成不利影响？A.数量B.质量C.来源D.范围答案B18.个人信息处理者不得非法买卖、提供或者公开他人个人信息。此处“非法”主要是相对于什么而言？A.个人同意、法律行政法规规定B.企业内部制度C.商业惯例D.技术可行性答案A19.在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，并设置什么？A.隐蔽装置B.显著的提示标识C.事后备案即可D.无需标识答案B20.个人信息处理者利用个人信息进行自动化决策，应当保证决策的什么和结果公平、公正？A.复杂性B.透明度C.效率D.盈利性答案B21.个人信息处理者应当建立便捷的个人行使权利的什么机制？A.内部审批B.申请受理和处理C.投诉举报D.风险评估答案B22.个人信息处理者应当采取加密、去标识化等什么措施保护个人信息安全？A.管理措施B.安全技术措施C.法律措施D.组织措施答案B23.个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知什么？A.转移价格B.接收方的名称或者姓名和联系方式C.转移时间D.转移地点答案B24.个人信息处理者拒绝个人行使权利的请求的，个人可以依法采取什么措施？处理者拒绝的，应当怎么做？A.同意B.说明理由C.提供补偿D.不置可否答案B25.根据《个人信息保护法》，下列哪一主体可以依法向人民法院提起个人信息保护公益诉讼？A.任何公民个人B.人民检察院、法律规定的消费者组织和由国家网信部门确定的组织C.任何企业D.地方人民政府答案B二、多项选择题（每题2分，共20分。少选、多选、错选均不得分）1.根据《个人信息保护法》，个人信息的处理包括下列哪些行为？A.收集B.存储C.使用、加工D.传输、提供、公开、删除答案ABCD解析《个人信息保护法》第四条第二款规定，个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。2.处理个人信息应当遵循下列哪些原则？A.合法、正当、必要和诚信原则B.目的明确和最小范围原则C.公开透明原则D.质量原则和安全保障原则答案ABCD3.下列哪些信息属于敏感个人信息？A.生物识别信息B.宗教信仰信息C.医疗健康信息D.金融账户信息答案ABCD4.个人在个人信息处理活动中享有哪些权利？A.知情权、决定权B.查阅权、复制权C.更正权、补充权D.删除权、可携带权答案ABCD5.个人信息处理者应当事先进行个人信息保护影响评估的情形包括？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息D.向境外提供个人信息答案ABCD解析除上述情形外，向第三方提供个人信息、公开个人信息以及其他对个人权益有重大影响的个人信息处理活动，也应当事先进行个人信息保护影响评估。6.根据《个人信息保护法》，个人信息处理者可以处理个人信息的情形包括？A.取得个人同意B.为订立、履行个人作为一方当事人的合同所必需C.为履行法定职责或者法定义务所必需D.为应对突发公共卫生事件，在合理范围内处理答案ABCD7.向境外提供个人信息的合法路径包括？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.按照标准合同与境外接收方订立合同D.法律、行政法规或者国家网信部门规定的其他条件答案ABCD8.个人信息处理者应当履行的安全保护义务包括？A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取加密、去标识化等安全技术措施D.制定并组织实施个人信息安全事件应急预案答案ABCD9.违反《个人信息保护法》可能承担的法律责任包括？A.民事责任B.行政责任C.刑事责任D.纪律责任答案ABC解析《个人信息保护法》规定了民事责任、行政责任，并为刑事责任设定了衔接条款；纪律责任不属于该法直接规定的责任形式。10.个人信息处理者处理个人信息应当向个人告知的事项包括？A.处理者的名称或者姓名和联系方式B.处理目的、处理方式C.处理的信息种类、保存期限D.个人行使权利的方式和程序答案ABCD三、判断题（每题1分，共15分。正确打“√”，错误打“×”）1.匿名化处理后的个人信息仍然属于个人信息，应当继续适用《个人信息保护法》予以保护。答案错误2.处理个人信息必须取得个人同意，不存在任何例外情形。答案错误3.处理不满十四周岁未成年人个人信息，应当取得其父母或者其他监护人的同意。答案正确4.个人信息处理者不得以个人不同意处理其个人信息为由拒绝提供产品或者服务，但处理个人信息属于提供产品或者服务所必需的除外。答案正确5.处理敏感个人信息，必须取得个人的书面同意。答案错误6.向境外提供个人信息，必须通过国家网信部门组织的安全评估，别无其他途径。答案错误7.个人撤回同意后，个人信息处理者应当立即停止处理并删除个人信息，但法律、行政法规另有规定的除外。答案正确8.个人信息处理者不得公开其处理的个人信息，但取得个人单独同意的除外。答案正确9.个人信息处理者利用个人信息进行自动化决策，可以对个人在交易条件上实行不合理的差别待遇。答案错误10.个人信息处理者处理个人信息侵害个人信息权益造成损害，处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。答案正确11.个人信息处理者处理任何个人信息，均应当事先进行个人信息保护影响评估。答案错误12.个人信息处理者向第三方提供其处理的个人信息，应当取得个人的单独同意。答案正确13.在公共场所安装图像采集设备，只要是出于公共安全目的，就无需设置提示标识。答案错误14.个人信息处理者应当对个人信息实行分类管理。答案正确15.违反《个人信息保护法》构成犯罪的，依法追究刑事责任。答案正确四、简答题（每题8分，共24分）1.简述“告知—同意”规则的基本要求。答案（1）告知要求：个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言，真实、准确、完整地向个人告知处理者的名称或者姓名和联系方式，处理目的、处理方式，处理的信息种类、保存期限，个人行使权利的方式和程序，以及法律、行政法规规定应当告知的其他事项。（2）同意要求：处理个人信息应当取得个人同意，但法律、行政法规规定不需要取得同意的情形除外；基于个人同意处理个人信息的，同意应当由个人在充分知情的前提下自愿、明确作出。（3）特殊情形：处理敏感个人信息、向第三方提供个人信息、公开个人信息、跨境提供个人信息等，应当取得个人的单独同意；处理不满十四周岁未成年人个人信息，应当取得其父母或其他监护人同意。（4）撤回同意：个人有权撤回同意，处理者应当提供便捷的撤回方式；撤回同意后，处理者原则上应当停止处理并删除个人信息。2.简述个人信息处理者处理敏感个人信息的特殊要求。答案（1）取得单独同意：处理敏感个人信息应当取得个人的单独同意，不能以概括同意代替。（2）目的限定：只有具有特定目的和充分的必要性，方可处理敏感个人信息。（3）告知义务：应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响；法律、行政法规规定应当取得书面同意的，从其规定。（4）影响评估：处理敏感个人信息，应当事先进行个人信息保护影响评估，并对处理情况进行记录。（5）未成年人保护：处理不满十四周岁未成年人个人信息，应当取得其父母或其他监护人同意，并制定专门的个人信息处理规则。3.简述个人信息跨境提供的合规路径。答案（1）安全评估：通过国家网信部门组织的安全评估。（2）保护认证：经专业机构进行个人信息保护认证。（3）标准合同：按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务。（4）其他条件：法律、行政法规或者国家网信部门规定的其他条件。（5）附加要求：个人信息处理者应当采取必要措施，保障境外接收方处理个人信息的活动达到本法规定的保护标准；向境外提供个人信息，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、信息种类以及个人向境外接收方行使权利的方式和程序等事项，并取得个人的单独同意；属于关键信息基础设施运营者的，原则上应当将在境内收集和产生的个人信息存储在境内，确需向境外提供的，应当通过安全评估。五、案例分析题（16分）基本案情：某互联网平台A公司为用户提供社交和购物一体化服务。用户注册时，A公司仅以弹窗方式告知“为提升服务体验，平台将收集您的面部信息用于账号安全验证和个性化推荐”，并默认勾选同意。用户李某发现，A公司未经其明确同意，将其面部信息用于广告精准投放，并将包含李某姓名、手机号码、行踪轨迹的数据打包出售给第三方B公司。后因A公司服务器安全配置不当，李某的上述信息被外部攻击者窃取并公开。李某多次要求A公司删除其面部信息和行踪轨迹，A公司均以“技术限制”为由拒绝。李某遂向法院提起民事诉讼。问题：1.A公司处理李某个人信息的行为存在哪些违法之处？请结合《个人信息保护法》具体分析。（8分）2.李某可以主张哪些权利？其损害赔偿请求能否成立？请说明理由。（4分）3.对A公司可能面临哪些行政责任？请结合法律规定说明。（4分）答案：1.违法之处：（1）未取得有效同意。处理面部信息等敏感个人信息，应当取得个人单独同意；A公司仅以默认勾选方式取得概括同意，不符合单独同意的要求；将面部信息用于个性化推荐及广告投放，超出注册时告知的目的，亦未重新取得同意。（2）非法向第三方提供个人信息。A公司将包含李某姓名、手机号码、行踪轨迹的信息出售给B公司，属于向第三方提供个人信息，应当取得李某的单独同意，并告知接收方名称、联系方式等事项；A公司未履行上述义务，构成非法买卖、提供个人信息。（3）未履行安全保障义务。A公司服务器安全配置不当导致信息泄露，违反《个人信息保护法》关于采取加密、去