2025年网信综合执法岗《个人信息保护执法》题库附答案

2025年网信综合执法岗《个人信息保护执法》题库附答案一、单项选择题（每题1分，共30分）1.根据《中华人民共和国个人信息保护法》，个人信息是指以电子或者其他方式记录的与识别或者可识别的自然人有关的各种信息，下列哪项属于个人信息？A.经过匿名化处理后的统计信息B.无法识别特定自然人且不能复原的信息C.已识别或可识别的自然人有关的各种信息D.企业工商登记信息答案C解析《个人信息保护法》第四条规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。2.根据《个人信息保护法》，处理个人信息的核心原则不包括下列哪一项？A.合法、正当、必要原则B.诚信原则C.公开透明原则D.信息免费共享原则答案D解析《个人信息保护法》第五条规定了合法、正当、必要和诚信原则，第六条规定目的明确和最小范围原则，第七条规定公开透明原则。信息免费共享不是法定原则。3.处理敏感个人信息的法定条件中，下列表述正确的是？A.只要取得个人同意即可处理敏感个人信息B.需取得个人单独同意，且具有特定目的和充分必要性C.仅需告知即可处理D.敏感个人信息可以任意收集答案B解析《个人信息保护法》第二十九条规定，处理敏感个人信息应当取得个人的单独同意，且应当具有特定的目的和充分的必要性。4.根据《个人信息保护法》，不满多少周岁的未成年人的个人信息属于敏感个人信息？A.十六周岁B.十四周岁C.十八周岁D.十周岁答案B解析《个人信息保护法》第二十八条规定，不满十四周岁未成年人的个人信息属于敏感个人信息。5.个人信息处理者处理个人信息应当遵循最小范围原则，下列哪项理解正确？A.尽可能多地收集信息以备不时之需B.限于实现处理目的的最小范围，不得过度收集C.可以超出目的范围收集信息D.只要不违反法律即可任意收集答案B解析《个人信息保护法》第六条规定，处理个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。6.关于个人在个人信息处理活动中的权利，下列哪项不属于法定权利？A.查阅、复制权B.更正、补充权C.要求永久删除一切已公开信息的权利D.撤回同意权答案C解析根据《个人信息保护法》第四章，个人享有知情权、决定权、查阅复制权、更正补充权、删除权、撤回同意权等权利。删除权适用于法定情形，并非对任何已公开信息均可要求永久删除。7.个人信息处理者向第三方提供个人信息，应当向个人告知并取得什么？A.口头同意即可B.书面同意C.单独同意D.默示同意答案C解析《个人信息保护法》第二十三条规定，向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。8.个人信息跨境提供时，下列哪种方式不是《个人信息保护法》认可的条件？A.通过国家网信部门组织的安全评估B.经专业机构进行个人信息保护认证C.与境外接收方签订标准合同并备案D.只要个人同意即可向境外任意传输答案D解析《个人信息保护法》第三十八条规定了个人信息跨境提供的法定条件，包括安全评估、保护认证、标准合同等。个人同意不能单独作为跨境提供合法性的依据。9.处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担什么责任？A.公平责任B.无过错责任C.过错推定责任D.免责答案C解析《个人信息保护法》第六十九条规定，处理个人信息侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任。这属于过错推定责任。10.对于情节严重的个人信息违法处理行为，最高可处以多少罚款？A.一百万元以下B.五千万元以下或者上一年度营业额百分之五以下C.一亿元以下D.五千万元以下答案B解析《个人信息保护法》第六十六条规定，情节严重的，由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款。11.国家网信部门统筹协调个人信息保护工作，下列哪个部门负责个人信息保护工作的监督管理？A.仅国家网信部门B.仅公安部门C.国家网信部门和国务院有关部门在各自职责范围内D.仅市场监督管理部门答案C解析《个人信息保护法》第六十条规定，国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护和监督管理工作。12.个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计，其频率是？A.每半年至少一次B.每年至少一次C.每两年至少一次D.无需定期进行答案B解析《个人信息保护法》第五十四条规定，个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。《网络数据安全管理条例》明确为每年至少一次。13.根据《个人信息保护法》，处理个人信息前应当向个人告知下列哪项内容？A.个人信息处理者的名称和联系方式B.处理目的、处理方式、处理的个人信息种类、保存期限C.个人行使权利的方式和程序D.以上都是答案D解析《个人信息保护法》第十七条规定了告知义务的具体内容，包括处理者身份信息、处理目的和方式、个人信息种类、保存期限、个人行使权利的方式和程序等。14.利用个人信息进行自动化决策，下列哪项要求不符合法律规定？A.进行自动化决策应保证决策的透明度B.结果公平、公正C.不得对个人在交易价格等交易条件上实行不合理的差别待遇D.可以不经个人同意即对个人进行用户画像答案D解析《个人信息保护法》第二十四条规定，个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正；通过自动化决策方式进行商业营销、信息推送，应当同时提供不针对其个人特征的选项或便捷的拒绝方式；对个人权益有重大影响的，个人有权要求说明并拒绝仅通过自动化决策作出决定。15.个人信息保存期限的确定原则是？A.永久保存B.由处理者自行确定C.限于实现处理目的所必要的最短时间D.根据个人要求确定答案C解析《个人信息保护法》第十九条规定，个人信息的保存期限应当限于实现处理目的所必要的最短时间。16.下列哪种情形下，个人信息处理者无需取得个人同意即可处理个人信息？A.为推销产品向个人发送商业广告B.为应对突发公共卫生事件所必需C.为收集用户偏好进行用户画像D.为完善产品体验进行数据分析答案B解析《个人信息保护法》第十三条规定了无需取得个人同意的情形，包括为订立履行合同所必需、履行法定职责法定义务所必需、应对突发公共卫生事件或紧急情况下保护生命财产安全所必需等。17.根据《个人信息保护法》，个人信息处理者合并、分立、解散、被宣告破产时，应当如何处置个人信息？A.可以自行转让给任何第三方B.继续保存不作处理C.应当向个人告知，并依法进行转移或删除D.由网信部门直接接管答案C解析《个人信息保护法》第二十二条规定，个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称和联系方式。接收方应当继续履行个人信息处理者的义务，变更原先的处理目的、处理方式的，应重新取得个人同意。18.关于个人信息保护影响评估，下列哪种情形需要进行评估？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.以上都是答案D解析《个人信息保护法》第五十五条规定了应当事前进行个人信息保护影响评估的情形，包括处理敏感个人信息、利用个人信息进行自动化决策、委托处理或提供或公开个人信息、向境外提供个人信息等。19.网信部门在个人信息保护执法中，下列哪项措施不属于其职权？A.询问有关当事人，调查有关情况B.查阅、复制当事人有关合同、票据等资料C.对涉嫌违法个人信息的设备进行查封、扣押D.直接对相关责任人员追究刑事责任答案D解析《个人信息保护法》第六十三条赋予了履行个人信息保护职责的部门多种执法手段，但刑事责任需依法由司法机关追究，行政机关不能直接追究刑事责任。20.对于违法处理个人信息的应用程序，网信部门可以采取哪项措施？A.责令暂停或者终止提供服务B.直接没收手机C.对用户进行罚款D.限期整改即可，无需其他措施答案A解析根据《个人信息保护法》第六十六条及相关规定，对违法处理个人信息情节严重的应用程序，可责令暂停或终止提供服务。21.根据《个人信息保护法》，处理已公开的个人信息应当遵循的原则是？A.可以任意处理B.在合理范围内处理，个人明确拒绝的除外C.必须取得个人重新同意D.不得以任何方式处理答案B解析《个人信息保护法》第二十七条规定，可以在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；个人明确拒绝的除外，该处理对个人权益有重大影响的应当取得个人同意。22.网信部门执法人员在调查涉嫌违法处理个人信息行为时，当事人应当？A.予以配合，如实回答询问并提供相关资料B.可以拒绝回答C.可以不提供涉及商业机密的任何资料D.仅需口头说明情况答案A解析《个人信息保护法》第六十三条规定，个人信息的处理者应当予以配合，如实回答询问并提供相关材料。23.关于"告知同意"规则，下列哪项表述是正确的？A.告知事项发生变更的，可以事后补充告知B.通过制定个人信息处理规则的方式告知即可，无需显著方式C.告知应以显著方式、清晰易懂的语言真实、准确、完整地进行D.同意应当在不知情的情况下作出方才有效答案C解析《个人信息保护法》第十七条规定，告知应当以显著方式、清晰易懂的语言真实、准确、完整地进行。第十四条规定，同意应当由个人在充分知情的前提下自愿、明确作出。24.取得个人同意的程序中，下列哪项是错误的？A.同意应当自愿、明确作出B.个人有权撤回同意C.撤回同意后，处理者应停止处理并删除已收集的全部个人信息D.处理者不得以个人不同意为由拒绝提供产品或服务（非必要情形）答案C解析《个人信息保护法》第十五条规定，个人撤回同意后，处理者应停止处理，但不影响撤回前已进行的处理效力，且对撤回前已处理的个人信息并非一律删除，需结合其他规定判断。25.网信部门对涉嫌违法处理个人信息的行为进行查处时，下列程序哪项正确？A.两名以上执法人员执法并出示证件B.一名执法人员即可执法C.无需出具任何文书D.可先处罚后补办手续答案A解析根据《行政处罚法》和《个人信息保护法》规定，行政机关调查取证时应由两名以上执法人员执法，并主动出示执法证件。26.因国家机关处理个人信息引发的争议，应通过什么途径解决？A.只能提起民事诉讼B.只能申请行政复议C.根据《个人信息保护法》及《行政复议法》《行政诉讼法》相关规定解决D.只能信访答案C解析《个人信息保护法》第六十八条规定，国家机关处理的个人信息争议，适用该法及行政复议、行政诉讼等法律规定的程序。27.关于个人信息跨境提供中"标准合同"的签订主体，下列哪项正确？A.个人信息处理者与境外接收方B.个人信息处理者与网信部门C.个人信息处理者与行业组织D.个人与境外接收方答案A解析《个人信息保护法》第三十八条及《个人信息出境标准合同办法》规定，标准合同由个人信息处理者与境外接收方签订，并按照国家网信部门规定向所在地省级网信部门备案。28.《个人信息保护法》自何时起施行？A.2021年8月20日B.2021年11月1日C.2022年1月1日D.2020年10月1日答案B解析《个人信息保护法》于2021年8月20日通过，自2021年11月1日起施行。29.在个人信息保护领域，"告知—同意"规则的例外情形不包括下列哪项？A.为订立、履行个人作为一方当事人的合同所必需B.为履行法定职责或者法定义务所必需C.为提升企业盈利能力进行数据分析D.依照本法规定在合理范围内处理个人自行公开的信息答案C解析《个人信息保护法》第十三条规定的例外情形中不包括企业为商业目的进行数据分析，该情形仍应取得个人同意。30.网信部门对个人信息保护工作进行监督检查时，下列哪项措施不符合法律规定？A.进入现场进行检查B.对涉嫌违法活动的场所实施查封C.查阅、复制有关合同、票据等资料D.要求互联网平台暂停运营答案D解析网信部门执法措施应严格依法进行，不能随意要求平台暂停运营。暂停或终止服务是针对违法处理个人信息情节严重的应用服务，需符合法定条件和程序。二、多项选择题（每题2分，共20分）1.根据《个人信息保护法》，下列哪些属于处理个人信息应当遵循的原则？A.合法、正当、必要和诚信原则B.目的明确和最小范围原则C.公开透明原则D.质量保障原则答案ABCD解析《个人信息保护法》第五至第八条分别确立了合法正当必要诚信原则、目的明确最小范围原则、公开透明原则、质量保障原则。2.下列哪些属于《个人信息保护法》界定的敏感个人信息？A.生物识别信息B.宗教信仰信息C.特定身份信息D.行踪轨迹信息E.一般消费记录答案ABCD解析《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。3.个人信息处理者不得因个人拒绝同意或撤回同意而拒绝提供产品或服务，但属于下列哪些情形的不在此限？A.处理个人信息属于提供产品或服务所必需B.处理个人信息为履行法定义务所必需C.处理个人信息为提升用户体验所必需D.处理个人信息为优化算法所必需答案AB解析《个人信息保护法》第十六条规定，以同意作为处理基础时，若处理个人信息属于提供产品或服务所必需或履行法定义务所必需，则拒绝同意可导致不提供产品或服务，此两种情形属于合理拒绝。4.个人行使删除权的情形包括下列哪些？A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或服务C.个人撤回同意D.个人信息处理者违反法律、行政法规或违反约定处理个人信息E.法律、行政法规规定的其他情形答案ABCDE解析《个人信息保护法》第四十七条规定了五类个人可以请求删除个人信息的情形，上述选项全部涵盖。5.履行个人信息保护职责的部门在执法中可以采取哪些措施？A.询问有关当事人，调查与个人信息处理活动有关的情况B.查阅、复制当事人与个人信息处理活动有关的合同、票据等资料C.实施现场检查D.检查与个人信息处理活动有关的设备、物品E.对有证据证明违法处理个人信息的设备、物品进行查封、扣押答案ABCDE解析《个人信息保护法》第六十三条明确列举了上述所有执法措施。6.关于个人信息处理者的义务，下列表述正确的有？A.制定内部管理制度和操作规程B.对个人信息实行分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限并定期安全教育和培训E.制定并组织实施个人信息安全事件应急预案答案ABCDE解析《个人信息保护法》第五十一条规定了个人信息处理者应当采取的各项安全保障措施，以上选项全部正确。7.发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当？A.立即采取补救措施B.通知履行个人信息保护职责的部门和个人C.只需报告部门无需通知个人D.根据影响程度决定是否通知E.记录事件相关情况答案ABDE解析《个人信息保护法》第五十七条规定，发生或可能发生个人信息泄露、篡改、丢失的，应立刻采取补救措施，并通知履行个人信息保护职责的部门和个人。通知个人以可能危害个人权益为条件，不影响等级保护义务。同时应当记录事件情况，便于追溯。8.对于违反《个人信息保护法》处理个人信息，哪些情形属于"情节严重"？A.情节严重的定义由执法部门自由裁量B.造成大量个人信息泄露C.对个人造成重大损失D.违法行为持续时间长E.违法所得数额巨大答案BCDE解析根据执法实践和《个人信息保护法》第六十六条，情节严重的认定主要考虑违法行为性质、危害后果、持续时间、违法所得等因素。大量泄露、重大损失、持续违法、违法所得巨大均属于情节严重情形。9.关于国家网信部门的统筹协调职责，下列哪些说法正确？A.统筹协调个人信息保护工作B.制定个人信息保护相关具体规则和标准C.针对小型个人信息处理者制定专门规则D.负责所有行业的个人信息执法E.支持研制敏感个人信息保护技术答案ABCE解析《个人信息保护法》第六十二条规定了国家网信部门统筹协调职责的具体内容，包括制定规则标准、针对小型处理者制定专门规则、推进个人信息保护社会化服务体系建设、支持技术研发等。10.网信部门在个人信息保护执法中发现违法行为的，可以作出以下哪些处理？A.警告、没收违法所得B.对违法处理个人信息的应用程序责令暂停或者终止提供服务C.对直接负责的主管人员和其他直接责任人员处罚款D.禁止相关企业上市E.责令改正、对拒不改正的并处罚款答案ABCE解析《个人信息保护法》第六十六条规定了警告、没收违法所得、罚款、责令暂停或终止服务、对责任人员罚款等多类处罚措施。禁止上市不属于网信部门法定处罚种类。三、判断题（每题1分，共15分）1.匿名化处理的个人信息不再是《个人信息保护法》意义上的个人信息。答案正确解析《个人信息保护法》第四条规定，匿名化处理后的信息不属于个人信息。匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。2.去标识化后的信息在任何情况下都不属于个人信息。答案错误解析去标识化后的信息仍可能借助其他信息识别特定自然人，因此仍属于个人信息。去标识化与匿名化在法律效果上有本质区别。3.个人信息处理者可以以个人不同意处理其个人信息为由，拒绝提供产品或者服务。答案错误解析《个人信息保护法》第十六条规定，除处理个人信息属于提供产品或服务所必需的情形外，不得因个人拒绝同意而拒绝提供产品或服务。4.个人撤回同意后，个人信息处理者应当停止处理个人信息。答案正确解析《个人信息保护法》第十五条规定，个人撤回同意的，个人信息处理者应当停止处理，但不影响撤回前基于个人同意已进行的处理活动的效力。5.个人信息处理者委托处理个人信息的，受托人可以在委托合同约定的范围内处理个人信息，无需另行取得个人同意。答案正确解析《个人信息保护法》第二十一条规定，委托处理个人信息的，受托人按照约定处理个人信息，委托处理不构成对外提供，不需另行取得个人同意，但需履行相应的告知义务。6.对于个人信息跨境提供，只要取得个人单独同意即可。答案错误解析个人同意是跨境提供的条件之一，但并非充分条件。还必须满足《个人信息保护法》第三十八条规定的安全评估、认证或标准合同等要求之一。7.网信部门在执法中可以对违法处理个人信息的单位处以停业整顿的处罚。答案错误解析《个人信息保护法》第六十六条规定的处罚种类不包括停业整顿，对情节严重的可以责令改正、没收违法所得、罚款、暂停或终止相关应用程序服务、吊销相关业务许可或营业执照等。8.个人信息处理者处理已公开的个人信息，个人明确拒绝的，应当停止处理。答案正确解析《个人信息保护法》第二十七条规定，对个人自行公开或合法公开的个人信息，可以在合理范围内处理；个人明确拒绝的除外。9.国家机关处理个人信息同样适用《个人信息保护法》的一般规定。答案正确解析《个人信息保护法》第二条明确该法适用于所有个人信息处理活动，国家机关也不例外，但其处理活动适用该法时需结合其法定职责进行。10.因不可抗力造成的个人信息泄露，个人信息处理者可以免除所有责任。答案错误解析即使因不可抗力造成泄露，个人信息处理者仍需证明已采取合理必要的安全措施、及时采取补救措施并履行了通知义务，否则仍需承担相应责任。11.违反《个人信息保护法》构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。答案正确解析《个人信息保护法》第七十一条规定，违反本法规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究刑事责任。12.在个人信息保护执法中，当事人对行政处罚决定不服的，可以直接向人民法院提起行政诉讼。答案正确解析《行政复议法》和《行政诉讼法》规定，当事人对行政处罚决定不服的，可以依法申请行政复议或者提起行政诉讼，选择权在当事人。13.个人信息保护影响评估报告和处理情况记录应当至少保存三年。答案正确解析《个人信息保护法》第五十六条规定，个人信息保护影响评估报告和处理情况记录应当至少保存三年。14.处理个人信息应当遵循公开透明原则，因此处理者必须公开个人信息处理规则的全部细节，包括安全技术措施的具体实施参数。答案错误解析公开透明要求告知处理目的、方式、种类等法定信息，但涉及商业秘密和技术细节的内容无需也不应公开。处理规则应清晰易懂，而非公开所有内部细节。15.网信部门对个人信息保护工作实施监督管理时，可以要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。答案正确解析《个人信息保护法》第六十四条规定，履行个人信息保护职责的部门可以要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计。四、简答题（每题5分，共20分）1.简述《个人信息保护法》中"告知—同意"规则的基本要求。答案（1）处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地向个人告知处理者信息、处理目的和方式、处理的个人信息种类、保存期限、个人行使权利的方式和程序等事项。（2）取得个人的同意应当由个人在充分知情的前提下自愿、明确作出。（3）处理敏感个人信息、向第三方提供、公开个人信息、跨境提供等特殊情形须取得单独同意。（4）个人有权撤回同意，处理者应提供便捷的撤回方式。（5）告知事项发生变更的，应当将变更部分重新告知并重新取得同意。2.简述《个人信息保护法》规定的个人信息处理者的安全技术措施义务。答案（1）制定内部管理制度和操作规程；（2）对个人信息实行分类管理；（3）采取相应的加密、去标识化等安全技术措施；（4）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；（5）制定并组织实施个人信息安全事件应急预案；（6）定期对其处理个人信息遵守法律、行政法规的情况进行合规审计；（7）法律、行政法规规定的其他措施。3.简述网信部门对个人信息保护工作进行监督检查时的法定措施。答案（1）询问有关当事人，调查与个人信息处理活动有关的情况；（2）查阅、复制当事人与个人信息处理活动有关的合同、记录、票据及其他有关资料；（3）实施现场检查，检查与个人信息处理活动有关的设备、物品；（4）对有证据证明是违法处理个人信息的设备、物品，向本部门主要负责人书面报告并经批准，可以查封或者扣押；（5）要求个人信息处理者委托专业机构对其个人信息处理活动进行合规审计；（6）发现存在较大风险或发生安全事件的，可以约谈负责人或进行处罚。4.简述进行个人信息保护影响评估的情形及评估内容。答案需进行评估的情形：（1）处理敏感个人信息；（2）利用个人信息进行自动化决策；（3）委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；（4）向境外提供个人信息；（5）其他对个人权益有重大影响的处理活动。评估内容：（1）个人信息的处理目的、处理方式等是否合法、正当、必要；（2）对个人权益的影响及安全风险；（3）所采取的保护措施是否合法、有效并与风险程度相适应。五、案例分析题（每题15分，共15分）案例：2024年6月，网友举报某网约车平台"行程助手"APP存在以下行为：（1）首次打开APP时，以"同意《用户协议》和《隐私政策》方可使用"为条件，强制用户一次性同意全部个人信息处理规则，否则无法使用基本打车功能；（2）收集用户手机通讯录联系人信息用于"社交推荐"功能，但未在隐私政策中明确说明收集该信息的具体目的和方式；（3）将用户行程轨迹信息提供给合作的保险公司用于推销保险产品；（4）在未经用户单独同意的情况下，将用户面部识别信息（用于司机身份验证）存储于境外服务器；（5）接到用户注销账号申请后15日内完成注销，但对注销前已收集的个人信息继续保留5年，理由是"为了满足监管审计要求"。经查，该平台用户数量庞大，前述行为已持续2年，违法所得约800万元。问题：1.逐一分析该平台上述行为违反了《个人信息保护法》的哪些规定？（8分）2.网信部门可以对该平台依法作出哪些行政处罚？（4分）3.作为网信综合执法岗执法人员，在查处本案时应当遵循哪些基本程序要求？（3分）答案：（1）违法行为分析行为（1）违反《个人信息保护法》第十六条。该条禁止以个人不同意处理其个人信息为由拒绝提供产品或服务，除非处理该信息属于提供产品或服务所必需。基本打车功能不依赖于通讯录等信息，强制打包同意不合法。行为（2）违反《个人信息保护法》第十七条。处理个人信息前应当以显著方式、清晰易懂的语言真实、准确、完整地告知处理目的、处理方式、信息种类等。收集通讯录用于社交推荐属于与打车服务无直接关联的收集，且未明确告知，同时涉嫌违反最小范围原则。行为（3）违反《个人信息保护法》第二十三条。向第三方提供个人信息应当向个人告知接收方信息、处理目的等并取得单独同意。保险公司推销保险属于另行处理，该平台未取得用户单独同意即将行程轨迹提供给保险公司，违反上述规定，行程轨迹同时属于敏感个人信息，需要更严格的保护。行为（4）违反《个人信息保护法》第二十八条和第二十九条。面部识别信息属于敏感个人信息，处理敏感个人信息需具有特定目的和充分必要性并取得单独同意。同时，向境外提供个人信息需通过安全评估、认证或签订标准合同等法定途径之一，该平台未经法定程序将敏感个人信息存储于境外，违反第三十八条和第五十五条关于跨境提供的规定。行为（5）违反《个人信息保护法》第十九条和第四十七条。个人信息保存期限应限于实现处理目的所必要的最短时间。用户注销后，除法律另有规定必须保留的账务数据外，平台不应继续保留与提供服务相关的个人信息。以"监管审计"为由一刀切保留5年，超出必要范围。若需留存部分账务信息，也应严格限定范围。（2）行政处罚依据《个人信息保护法》第六十六条：（1）责令改正，给予警告，没收违法所得800万元；（2）对违法处理个人信息情节严重的，处五千万元以下或者上一年度营业额百分之五以下罚款；（3）责令暂停或者终止该平台相关功能服务；（4）对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款，情节严重的处十万元以上一百万元以下罚款；（5）可以责令平台在一定期限内删除违法收集的个人信息，并委托专业机构进行合规审计。（3）执法程序要求（1）由两名以上执法人员实施，主动出示执法证件；（2）制作现场检查笔录、询问笔录，并由当事人或有关人员签字确认；（3）查封、扣押设备物品须履行内部审批程序，出具查封（扣押）决定书和清单；（4）作出行政处罚决定前告知当事人拟作出的处罚内容及事实、理由、依据，并告知其依法享有的陈述、申辩、要求听证等权利；（5）对情节复杂或重大违法行为给予较重处罚的，应当经行政机关负责人集体讨论决定；（6）依法制作并送达行政处罚决定书，告知申请行政复议或提起行政诉讼的途径和期限。解析：本题综合考查个人信息处理规则、敏感个人信息特别保护、跨境提供规则、保存期限义务、法律责任和执法程序，覆盖了该领域执法的核心内容，考查执法人员的综合法律适用能力。六、论述题（共15分）题目：结合《个人信息保护法》的规定