个人信息保护知识竞赛题库及参考答案

个人信息保护知识竞赛题库及参考答案一、单项选择题（共50题，每题1分）1.根据《中华人民共和国个人信息保护法》，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。下列哪项不属于个人信息？A.健康医疗信息B.行踪轨迹C.经过匿名化处理无法识别特定自然人的数据D.生物识别信息2.敏感个人信息是一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息。下列哪项不属于敏感个人信息？A.生物识别B.宗教信仰C.特定身份D.性别3.处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。这体现了个人信息处理的什么原则？A.合法、正当、必要原则B.公开、透明原则C.信息质量原则D.确保安全原则4.处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式、范围。这被称为？A.告知同意原则B.知情权原则C.选择权原则D.被遗忘权原则5.根据《个人信息保护法》，处理个人信息应当取得个人同意。下列情形中，不需要取得个人同意的是？A.为订立、履行个人作为一方当事人的合同所必需B.为实施人力资源管理所必需C.为履行法定职责或者法定义务所必需D.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息6.基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。法律禁止以下哪种做法？A.通过弹窗形式征求同意B.要求个人一次性同意所有授权C.提供撤回同意的选项D.区分核心功能与非核心功能征求同意7.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。这被称为？A.特别同意B.单独同意C.书面同意D.法定代理人同意8.个人信息处理者委托处理个人信息的，应当与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行？A.监督B.管理C.控制D.指导9.两个以上的个人信息处理者共同决定个人信息的处理目的和处理方式的，应当约定各自的权利和义务。但是，该约定不影响个人向其中任何一个个人信息处理者要求行使本法规定的权利。个人信息处理者关于权利义务的约定，应当？A.向社会公开B.向监管部门备案C.告知个人D.内部留存即可10.个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。这主要针对的是？A.大数据杀熟B.信息泄露C.篡改数据D.非法买卖11.通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的？A.拒绝方式B.投诉渠道C.退款方式D.注销方式12.个人信息处理者应当在处理个人信息前，以显著方式、清晰易懂的语言真实、准确、完整地向个人告知下列哪些事项？A.个人信息处理者的名称或者姓名和联系方式B.处理目的、处理方式，处理的个人信息种类、保存期限C.个人行使权利的方式和程序D.以上全是13.个人信息处理者处理敏感个人信息的，除应当告知一般处理事项外，还应当向个人告知处理敏感个人信息的？A.必要性以及对个人权益的影响B.获取的经济利益C.技术实现细节D.第三方合作伙伴14.个人信息保护法规定，在发生或者可能发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应当包括下列哪些事项？A.发生或者可能发生个人信息泄露、篡改、丢失的原因B.涉及的个人信息种类、原因和可能造成的危害C.个人信息处理者已采取的补救措施和即将采取的措施D.以上全是15.个人有权向个人信息处理者查阅、复制其个人信息，法律法规规定除外。当个人信息处理者拒绝个人行使权利的请求时，个人可以？A.向人民法院提起诉讼B.忍气吞声C.在网络曝光D.强行进入企业查询16.个人发现其个人信息不准确或者不完整的，有权请求个人信息处理者？A.删除B.更正、补充C.销毁D.匿名化17.在下列情形中，个人信息处理者应当主动删除个人信息；个人信息处理者未删除的，个人有权请求删除？A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务C.保存期限已届满D.以上全是18.个人信息处理者处理个人信息，有下列哪些情形之一的，且未采取补救措施的，由履行个人信息保护职责的部门责令改正，给予警告，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款？A.处理个人信息未取得个人同意B.处理敏感个人信息未取得个人单独同意C.发生个人信息泄露未及时采取补救措施D.以上全是19.关键信息基础设施运营者和处理个人信息达到规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在？A.境外服务器B.私有云C.境内D.任何地方20.确需向境外提供个人信息的，应当具备下列哪些条件？A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.以上任一条件皆可21.《个人信息保护法》规定，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行的义务不包括？A.建立健全个人信息保护制度B.成立主要由外部成员组成的独立机构对个人信息保护情况进行监督C.遵循公开、公平、公正的原则，制定平台规则D.承担所有第三方应用的侵权责任22.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。下列哪项不属于必要的保障措施？A.制定内部管理制度和操作规程B.对个人信息实行分级分类管理C.采取相应的加密、去标识化等安全技术措施D.将信息公开出售以获利23.个人信息处理者委托处理个人信息的，受托人应当依照本法和有关法律、法规的规定以及双方的约定，处理个人信息，并采取必要措施保障所处理的个人信息的安全。受托人是否可以转委托他人处理个人信息？A.可以，无需告知B.不得转委托C.可以，但需征得个人信息处理者同意D.可以，只要符合技术要求24.处理个人信息达到国家网信部门规定数量的个人信息处理者，应当指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行？A.监督B.销毁C.交易D.公开25.个人信息保护负责人应当履行下列哪些职责？A.组织制定个人信息保护制度B.负责个人信息保护的教育培训C.接受和处理个人关于个人信息保护的投诉、举报D.以上全是26.中华人民共和国境外的组织、个人从事侵害中华人民共和国公民个人信息权益，或者危害中华人民共和国国家安全、公共利益的个人信息处理活动的，可以？A.依据中国法律追究其法律责任B.因其在境外而无能为力C.仅能进行外交谴责D.仅能通过国际仲裁解决27.个人信息处理者需向境外提供个人信息的，应当向个人告知境外接收方的哪些事项？A.名称或者姓名、联系方式B.处理目的、处理方式、个人信息的种类C.个人向境外接收方行使权利的方式和程序D.以上全是28.履行个人信息保护职责的部门在履行职责中，发现个人信息处理活动存在较大风险或者发生安全事件的，可以按照规定权限和程序对个人信息处理者的法定代表人或者主要负责人进行？A.罚款B.约谈C.拘留D.刑事处罚29.违反《个人信息保护法》规定，构成违反治安管理行为的，依法给予治安管理处罚；构成犯罪的，依法追究？A.民事责任B.刑事责任C.行政责任D.违约责任30.个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起？A.行政诉讼B.民事公益诉讼C.刑事自诉D.仲裁31.生物识别信息包括指纹、人脸、虹膜等。处理生物识别信息应当具有特定的目的和充分的必要性，并采取严格的保护措施。下列做法正确的是？A.在商场入口强制采集人脸信息B.在小区门禁中，提供除人脸识别外的其他替代方式C.将员工人脸数据随意存储在云端未加密D.将采集的人脸信息共享给第三方广告公司32.根据《个人信息保护法》，个人有权要求个人信息处理者对其个人信息处理规则进行解释说明。这体现了权利中的？A.知情权B.决定权C.解释说明权D.查阅复制权33.个人信息处理者向个人提供关闭个性化推送的选项后，该行为属于？A.拒绝服务B.保障用户选择权C.技术故障D.违法行为34.企业在招聘过程中收集求职者简历信息，应当遵循什么原则？A.无论是否录用均永久保存B.仅用于招聘目的，不得用于其他用途C.可以随意转卖给其他猎头公司D.必须收集所有家庭成员信息35.个人信息处理者处理个人信息，有下列哪些情形的，应当取得个人单独同意？A.向其他个人信息处理者提供其处理的个人信息B.公开其处理的个人信息C.处理敏感个人信息D.以上全是36.对于公共场所安装图像采集、个人身份识别设备的要求，下列描述正确的是？A.可以随意安装，无需告知B.应当设置显著的提示标识C.所收集的个人图像、身份识别信息只能用于维护公共安全的目的，不得用于其他目的D.B和C均正确37.个人信息保护影响评估（PIA）应当包括下列哪些内容？A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.保护措施是否有效、风险是否可控D.以上全是38.下列哪种情形下，个人信息处理者应当事前进行个人信息保护影响评估？A.处理敏感个人信息B.利用个人信息进行自动化决策C.委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息D.向境外提供个人信息E.以上全是39.个人信息处理者应当将个人信息保护影响评估报告和处理情况记录至少保存？A.一年B.三年C.五年D.永久40.违反《个人信息保护法》规定，处理个人信息未取得个人同意，情节严重的，并由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处五千万元以下或者上一年度营业额百分之五以下罚款，并可以责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照。这里的“情节严重”通常指？A.涉及个人信息数量巨大B.造成严重后果C.屡教不改D.以上皆有可能41.个人信息不包括匿名化处理后的信息。匿名化是指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化后的信息属于？A.个人信息B.非个人信息C.敏感个人信息D.重要数据42.依据《民法典》，自然人的个人信息受法律保护。处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理。下列哪项属于“过度处理”？A.仅收集App运行必要的设备信息B.拒绝提供服务时强制收集与业务无关的通讯录C.明示隐私政策D.用户注销后删除信息43.网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则。公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。这出自哪部法律？A.《网络安全法》B.《数据安全法》C.《电子商务法》D.《刑法》44.国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作。国务院有关部门依照本法和有关法律、行政法规的规定，在各自职责范围内负责个人信息保护和监督管理工作。以上描述说明了？A.分级管理体制B.统筹协调体制C.垂直管理体制D.属地管理体制45.个人信息处理者拟转移个人信息（转让）的，应当向个人告知接收方的哪些事项？A.名称或者姓名、联系方式B.处理目的、处理方式C.个人信息的种类D.以上全是46.个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。这保障了个人的什么权益？A.公平交易权B.不受捆绑同意的权益C.自由选择权D.B和C47.去标识化是指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。去标识化后的信息？A.不再属于个人信息B.仍属于个人信息，但风险降低C.可以随意共享D.不受法律保护48.个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。拒绝个人行使权利的请求的，应当说明理由，并提供？A.补偿金B.诉讼途径C.相应的救济途径D.联系电话49.下列关于敏感个人信息的描述，错误的是？A.包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息B.只有不满十四周岁未成年人的个人信息才被视为敏感个人信息C.处理敏感个人信息应当取得个人的单独同意D.处理敏感个人信息应当向个人告知处理敏感个人信息的必要性以及对个人权益的影响50.根据《个人信息保护法》，在中华人民共和国境外处理中华人民共和国境内自然人个人信息的活动，有下列哪种情形之一的，也适用本法？A.以向境内自然人提供产品或者服务为目的B.分析、评估境内自然人的行为C.法律、行政法规规定的其他情形D.以上全是二、多项选择题（共40题，每题2分）1.根据《个人信息保护法》，个人信息包括哪些信息？A.姓名B.出生日期C.身份证号码D.住址E.电话号码2.下列哪些属于敏感个人信息？A.生物识别信息B.宗教信仰C.健康医疗信息D.性别E.行踪轨迹3.处理个人信息应当遵循哪些原则？A.合法、正当、必要和诚信原则B.最小必要原则C.公开透明原则D.准确性原则E.安全性原则4.依据《个人信息保护法》，处理个人信息应当取得个人同意的情形包括？A.处理一般个人信息B.处理敏感个人信息C.向境外提供个人信息D.为订立合同所必需E.为履行法定职责所必需5.个人同意应当由个人在充分知情的前提下自愿、明确作出。法律禁止以下哪些行为？A.误导、欺骗、胁迫B.通过捆绑同意取得同意C.不合理的拒绝或撤回同意D.仅提供默认勾选的选项E.要求同意全平台通用条款6.个人信息处理者应当制定个人信息保护制度，主要包括哪些内容？A.个人信息分类管理制度B.操作规程C.应急预案D.员工培训制度E.安全审计制度7.个人信息处理者处理个人信息，有下列哪些情形之一的，应当事前进行个人信息保护影响评估？A.利用个人信息进行自动化决策B.委托处理个人信息C.向其他个人信息处理者提供个人信息D.公开个人信息E.处理敏感个人信息8.个人信息保护影响评估应当包括哪些内容？A.个人信息的处理目的、处理方式等是否合法、正当、必要B.对个人权益的影响及安全风险C.所采取的保护措施是否合法、有效并与风险程度相适应D.处理的经济效益E.技术实现的难度9.个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言真实、准确、完整地告知个人下列哪些事项？A.个人信息处理者的身份和联系方式B.处理目的、处理方式、处理的个人信息种类、保存期限C.个人行使权利的方式和程序D.法律、行政法规规定应当告知的其他事项E.公司的商业机密10.个人信息处理者发现个人信息泄露、篡改、丢失的，应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人。通知应当包括下列哪些事项？A.发生或者可能发生个人信息泄露、篡改、丢失的原因B.涉及的个人信息种类、原因和可能造成的危害C.个人信息处理者已采取的补救措施和即将采取的措施D.个人信息处理者的联系方式E.发生的时间、地点11.个人在个人信息处理活动中的权利包括哪些？A.知情权和决定权B.查阅、复制权C.更正、补充权D.删除权E.解释说明权12.在哪些情形下，个人信息处理者应当主动删除个人信息？A.处理目的已实现、无法实现或者为实现处理目的不再必要B.个人信息处理者停止提供产品或者服务，或者保存期限已届满C.个人撤回同意D.个人信息处理者违反法律、行政法规或者违反约定处理个人信息E.法律、行政法规规定的其他情形13.关键信息基础设施运营者和处理个人信息达到规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在境内。确需向境外提供的，应当通过哪些安全评估方式？A.国家网信部门组织的安全评估B.专业机构进行个人信息保护认证C.订立标准合同D.行政许可E.口头备案14.重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行哪些义务？A.建立健全个人信息保护制度B.成立主要由外部成员组成的独立机构对个人信息保护情况进行监督C.遵循公开、公平、公正的原则，制定平台规则D.停止高额罚款E.对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务15.个人信息处理者应当采取哪些措施保障个人信息安全？A.制定内部管理制度和操作规程B.对个人信息实行分级分类管理C.采取相应的加密、去标识化等安全技术措施D.合理确定个人信息处理的操作权限E.对工作人员进行安全教育和培训16.处理敏感个人信息应当具备下列哪些条件？A.具有特定的目的和充分的必要性B.采取严格保护措施C.取得个人的单独同意D.法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定E.只需告知即可17.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意，并应当？A.制定专门的处理规则B.提供更高的保护等级C.公开处理规则D.只收集必要的个人信息E.禁止向境外提供18.下列关于自动化决策的描述，正确的是？A.应当保证决策的透明度和结果公平、公正B.不得对个人在交易价格等交易条件上实行不合理的差别待遇C.向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项D.通过自动化决策方式向个人进行信息推送，应当提供便捷的拒绝方式E.自动化决策可以完全免除人工干预19.个人信息处理者向第三方提供其处理的个人信息的，应当向个人告知哪些事项？A.第三方的身份B.第三方的联系方式C.处理目的D.处理方式E.个人信息的种类20.违反《个人信息保护法》规定，处理个人信息，侵害个人信息权益造成损害的，应承担什么责任？A.侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担损害赔偿等侵权责任B.损害赔偿责任按照个人因此受到的损失或者个人信息处理者因此获得的利益确定C.个人因此受到的损失和个人信息处理者因此获得的利益难以确定的，根据实际情况确定赔偿数额D.可以要求支付精神损害赔偿E.必须承担刑事责任21.履行个人信息保护职责的部门依法履行职责时，可以采取哪些措施？A.进入个人信息处理者的场所实施现场检查B.向个人信息处理者的法定代表人、主要负责人和其他有关人员调查、了解情况C.查阅、复制有关文件、资料D.对有证据证明是用于违法处理个人信息的设备、物品，向本部门主要负责人负责人报告并经批准后，可以查封或者扣押E.检查个人信息处理者的服务器22.个人信息处理者违反《个人信息保护法》规定，可能面临哪些行政处罚？A.责令改正，给予警告B.没收违法所得C.罚款（五千万元以下或者上一年度营业额百分之五以下）D.责令暂停相关业务、停业整顿、吊销相关业务许可证或者吊销营业执照E.拘留23.《个人信息保护法》规范的“个人信息”不包括？A.匿名化处理后的信息B.经过加密无法识别特定自然人的信息（无密钥）C.公开的个人信息D.企业员工的薪资信息（虽然可能涉及隐私，但非直接身份识别）E.已脱敏的医疗统计数据24.个人信息处理者收集个人信息，应当限于实现处理目的的？A.最小范围B.最大范围C.任意范围D.足够范围E.相关范围25.个人信息处理者不得以不同年龄段或者其他标准，对个人在交易价格等交易条件上实行不合理的差别待遇，这主要规制的是？A.价格歧视B.大数据杀熟C.消费欺诈D.虚假宣传E.搭售商品26.下列哪些主体应当指定个人信息保护负责人？A.关键信息基础设施运营者B.处理个人信息达到国家网信部门规定数量的个人信息处理者C.所有的中小企业D.个体工商户E.所有的互联网公司27.个人信息保护负责人应当履行的职责包括？A.组织制定个人信息保护制度B.负责个人信息保护的教育培训C.接受和处理个人关于个人信息保护的投诉、举报D.采取相应技术措施保护个人信息安全E.代表公司进行商业谈判28.个人信息处理者需要向境外提供个人信息的，应当具备下列哪些条件？A.通过国家网信部门组织的安全评估B.按照国家网信部门的规定经专业机构进行个人信息保护认证C.按照国家网信部门制定的标准合同与境外接收方订立合同D.告知向境外提供个人信息的目的及方式E.取得个人的单独同意29.在公共场所安装图像采集、个人身份识别设备，应当遵守哪些规定？A.应当设置显著的提示标识B.所收集的个人图像、身份识别信息只能用于维护公共安全的目的C.不得用于其他目的，如商业营销D.取得个人的单独同意E.必须经过公安机关审批30.个人信息处理者停止提供产品或者服务的，应当？A.立即删除所有个人信息B.停止收集个人信息C.主动删除个人信息D.个人撤回同意的，应当删除个人信息E.法律、行政法规规定的保存期限未届满的，应当停止除存储和采取必要安全保护措施之外的处理31.个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，哪些组织可以依法向人民法院提起公益诉讼？A.人民检察院B.法律规定的消费者组织C.由国家网信部门确定的组织D.任何个人E.律师事务所32.依据《数据安全法》，国家建立数据分类分级保护制度。以下哪些属于数据分类分级保护的要求？A.按照数据对国家安全、公共利益或者个人、组织合法权益的影响和重要程度进行分级B.对重要数据实行重点保护C.对核心数据实行严格保护D.对一般数据进行一般保护E.仅对个人信息进行保护33.下列哪些情形下，个人信息处理者可以拒绝个人行使查阅、复制个人信息的权利？A.法律、行政法规规定应当保密或者不需要告知B.有证据表明个人信息处理者履行告知义务将妨碍国家机关履行法定职责C.紧急情况下为了保护自然人的生命健康D.个人信息处理者没有精力处理E.为了保护商业秘密34.个人信息处理者委托处理个人信息的，受托人应当履行的义务包括？A.依照本法和有关法律、法规的规定以及双方的约定处理个人信息B.采取必要措施保障所处理的个人信息的安全C.协助个人信息处理者履行本法规定的义务D.未经个人信息处理者同意，不得转委托他人处理个人信息E.可以将个人信息用于其他目的35.下列关于“撤回同意”的描述，正确的是？A.个人有权撤回其同意B.个人撤回同意不影响撤回前基于个人同意已进行的个人信息处理活动的效力C.个人信息处理者应当提供便捷的撤回同意的方式D.个人撤回同意后，个人信息处理者应当停止处理或删除个人信息E.个人撤回同意需要经过审核36.个人信息处理者处理个人信息，有下列哪些情形之一的，且情节严重的，将被处以五千万元以下或者上一年度营业额百分之五以下的罚款？A.未取得个人同意处理个人信息B.处理敏感个人信息未取得个人单独同意C.发生个人信息泄露未及时采取补救措施D.拒绝履行个人信息保护职责部门的行政决定E.未按规定进行个人信息保护影响评估37.企业在日常运营中，如何做好个人信息保护工作？A.开展个人信息保护合规审计B.定期进行员工培训C.建立个人信息泄露应急机制D.在网站/App上公布隐私政策E.收集尽可能多的用户数据以备不时之需38.下列哪些属于“个人信息处理者”？A.搜索引擎公司B.电商平台C.政府部门D.物业管理公司（收集业主信息）E.个人用户39.个人信息处理者对个人权利的请求，应当在多长时间内做出响应？A.15个工作日B.30个工作日C.立即D.法律未规定具体时限，要求合理期限内E.3个月40.关于个人信息的保存期限，下列说法正确的是？A.应当为实现处理目的所必要的最短时间B.法律法规另有规定的除外C.超过保存期限后，应当删除或匿名化D.企业可以自行决定永久保存E.用于审计目的的可以适当延长三、判断题（共30题，每题1分）1.个人信息包括匿名化处理后的信息。（）2.处理个人信息应当遵循合法、正当、必要和诚信原则。（）3.只要目的正当，可以不经个人同意收集其个人信息。（）4.个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务。（）5.处理敏感个人信息必须取得个人的单独同意。（）6.不满十四周岁的未成年人属于无民事行为能力人，其个人信息可以由学校全权处理。（）7.个人信息处理者委托处理个人信息的，受托方可以自行转委托。（）8.利用个人信息进行自动化决策，可以随意对用户实行价格歧视。（）9.个人信息处理者应当定期对其个人信息处理活动进行合规审计。（）10.关键信息基础设施运营者在境内收集的个人信息必须存储在境内。（）11.个人信息保护负责人应当由公司的法定代表人担任。（）12.个人信息保护影响评估报告至少保存三年。（）13.个人有权要求个人信息处理者删除其个人信息，但法律法规规定应当保存的除外。（）14.个人信息处理者公开其处理的个人信息，无需取得个人单独同意。（）15.向境外提供个人信息，只需符合境外的法律规定即可。（）16.个人信息处理者可以在用户注册时通过捆绑方式取得所有功能所需的授权。（）17.匿名化后的信息不再属于个人信息，但仍需遵守相关法律法规的安全要求。（）18.个人信息处理者处理个人信息，有依法不需要取得个人同意的情形的，也应当履行告知义务。（）19.个人信息处理者不得误导、欺诈、胁迫个人处理其个人信息。（）20.个人信息处理者可以将个人信息用于其他未告知的目的，只要不损害个人利益。（）21.只有大型互联网公司才需要进行个人信息保护影响评估。（）22.个人信息处理者应当建立便捷的个人行使权利的申请受理和处理机制。（）23.个人信息处理者发现个人信息泄露，只要补救了就可以不通知个人。（）24.任何组织、个人有权对违法个人信息处理活动向履行个人信息保护职责的部门进行投诉、举报。（）25.违反《个人信息保护法》规定，构成犯罪的，仅追究行政责任。（）26.个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正。（）27.在公共场所安装图像采集设备，无需设置提示标识。（）28.个人信息处理者处理个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。（）29.个人信息保护法适用于所有在中华人民共和国境内处理个人信息，以及在境外处理境内自然人个人信息活动。（）30.个人信息处理者可以将其个人信息处理权全部转让给第三方，无需告知个人。（）四、填空题（共30题，每空1分）1.根据《个人信息保护法》，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括__________后的信息。2.处理个人信息应当遵循__________、正当、必要和诚信原则。3.基于个人同意处理个人信息的，该同意应当由个人在__________的前提下自愿、明确作出。4.处理敏感个人信息应当取得个人的__________。5.个人信息处理者利用个人信息进行自动化决策，应当保证决策的__________和结果公平、公正。6.关键信息基础设施运营者和处理个人信息达到规定数量的个人信息处理者，应当将在中华人民共和国境内收集和产生的个人信息存储在__________。7.个人信息保护影响评估报告和处理情况记录应当至少保存__________年。8.违反《个人信息保护法》规定，处理个人信息，侵害个人信息权益造成损害，个人信息处理者不能证明自己没有过错的，应当承担__________责任。9.个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的__________或者其他监护人的同意。10.个人有权向个人信息处理者查阅、复制其个人信息，个人信息处理者应当及时提供。个人信息处理者拒绝的，个人可以__________。11.在公共场所安装图像采集、个人身份识别设备，应当设置显著的__________标识。12.个人信息处理者发现个人信息泄露、篡改、丢失的，应当立即采取补救措施，并通知__________。13.个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的__________。14.处理个人信息应当遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、__________、范围。15.个人信息处理者委托处理个人信息的，应当对受托人的个人信息处理活动进行__________。16.个人信息处理者处理个人信息，有下列哪些情形之一的，应当事前进行__________：利用个人信息进行自动化决策；委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；向境外提供个人信息；其他对个人权益有重大影响的个人信息处理活动。17.个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的__________。18.个人信息处理者应当建立便捷的个人行使权利的__________和处理机制。19.中华人民共和国境外的组织、个人从事侵害中华人民共和国公民个人信息权益，或者危害中华人民共和国国家安全、公共利益的个人信息处理活动的，__________。20.重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当成立主要由__________组成的独立机构对个人信息保护情况进行监督。21.处理个人信息应当遵循__________原则，不得过度处理。22.个人信息处理者应当采取__________、去标识化等安全技术措施。23.个人信息处理者通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其__________的选项。24.个人信息处理者处理个人信息，应当与处理目的直接相关，采取对个人权益影响__________的方式。25.个人信息保护负责人应当负责对个人信息处理活动以及采取的保护措施等进行__________。26.个人信息处理者停止提供产品或者服务的，应当__________或者停止处理个人信息。27.个人信息处理者违反本法规定处理个人信息，侵害众多个人的权益的，人民检察院、法律规定的消费者组织和由国家网信部门确定的组织可以依法向人民法院提起__________。28.个人信息处理者处理个人信息，未取得个人同意，且情节严重的，并由省级以上履行个人信息保护职责的部门责令改正，没收违法所得，并处__________万元以下或者上一年度营业额百分之五以下罚款。29.个人信息处理者向个人提供关闭个性化推送的选项，是保障用户__________的具体体现。30.个人信息包括生物识别、宗教信仰、特定身份、__________、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。五、简答题（共10题，每题5分）1.简述《个人信息保护法》中定义的“个人信息”与“敏感个人信息”的区别及联系。2.个人信息处理者处理个人信息应当遵循哪些基本原则？请简要列举。3.在什么情况下，个人信息处理者应当事前进行个人信息保护影响评估？4.根据《个人信息保护法》，个人在个人信息处理活动中享有哪些主要权利？5.个人信息处理者向境外提供个人信息需要满足哪些条件？6.什么是“自动化决策”？《个人信息保护法》对自动化决策有哪些限制性规定？7.个人信息处理者发生个人信息泄露时，应当采取哪些措施？8.简述“单独同意”的含义及适用场景。9.重要互联网平台服务提供者在个人信息保护方面需要履行哪些特别义务？10.简述个人信息处理者违反《个人信息保护法》可能承担的法律责任类型。六、案例分析题（共5题，每题10分）1.案例：某知名电商平台在用户注册时，要求用户勾选同意《隐私政策》，但该政策未明示将向关联公司共享用户信息，且无法取消勾选。用户注册后，该平台频繁向用户推送与其购物习惯高度相关的商品广告，且用户无法关闭该推送。用户李某要求删除其个人信息，平台以“维护账户安全”为由拒绝。问题：请依据《个人信息保护法》，分析该平台存在哪些违法行为？2.案例：某物业公司为了加强小区安全管理，在小区出入口、大堂、电梯等公共区域安装了人脸识别门禁系统，要求所有业主必须录入人脸信息才能进出。部分业主担心信息泄露，要求提供刷卡替代方案，但物业公司以“统一管理”为由拒绝。问题：该物业公司的做法是否合法？请说明理由。3.案例：某健康APP收集了用户的健康医疗信息（属于敏感个人信息），在未取得用户单独同意的情况下，将该数据用于训练其医疗AI算法，并与第三方商业机构共享数据以获取收益。问题：请分析该APP违反了《个人信息保护法》的哪些规定？4.案例：某跨国公司中国分公司，将在中国境内收集的员工个人信息（包括姓名、身份证号、家庭住址等）存储在位于境外的服务器上，以便全球统一管理人力资源。该公司未进行安全评估，也未告知员工相关信息将跨境传输。问题：该公司的跨境传输行为存在哪些法律风险？应如何合规操作？5.案例：某银行在推广信用卡业务时，通过非法渠道购买了包含大量个人电话号码和收入状况的数据，并逐一电话营销。被投诉后，银行辩称是市场部外包团队的个人行为。问题：该银行及外包团队应承担何种法律责任？银行作为委托方是否免责？参考答案一、单项选择题1-5:CDAAD6-10:BDACD11-15:ADADA16-20:BDDCD21-25:DDCCD26-30:ADBBB31-35:BCBBD36-40:DDECD41-45:BBABD46-50:DBCBD二、多项选择题1.ABCDE2.ABCE3.ABCDE4.AB5.ABDE6.ABCDE7.ABCDE8.ABC9.ABCD10.ABCE11.ABCDE12.ABCDE13.ABC14.ABCE15.ABCDE16.ABCD17.AB18.ABCD19.ABCE20.ABCD21.ABCD22.ABCD23.AB24.A25.AB26.AB27.ABC28.ABCDE29.ABC30.BCE31.ABC32.ABCD33.ABC34.ABCD35.ABCD36.ABCDE37.ABCD38.ABCD39.D40.ABC三、判断题1.错2.对3.错4.对5.对6.错7.错8.错9.对10.对11.错12.对13.对14.错15.错16.错17.对18.对19.对20.错21.错22.对23.错24.对25.错26.对27.错28.对29.对30.错四、填空题1.匿名化2.合法3.充分知情4.单独同意5.透明度6.境内7.三8.损害赔偿9.父母10.向人民法院提起诉讼11.提示12.个人13.安全14.方式15.监督16.个人信息保护影响评估17.除外18.申请受理19.可以适用本法20.外部成员21.最小必要22.加密23.个人特征24.最小25.监督26.停止收集27.民事公益诉讼28.五千29.选择权30.医疗健康五、简答题1.答：区别：(1)定义不同：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息；敏感个人信息是一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。(2)保护程度不同：敏感个人信息受到更严格的保护，处理时需满足特定条件。联系：敏感个人信息包含于个人信息范畴之内，是个人信息中风险较高、需要特殊保护的一个子集。2.答：(1)合法、正当、必要和诚信原则。(2)最小必要原则：处理个人信息应当限于实现处理目的的最小范围，不得过度收集个人信息。(3)公开透明原则：处理个人信息应当遵循公开、透明原则，公开个人信息处理规则。(4)准确性原则：处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。(5)安全性原则：个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。3.答：有下列情形之一的，应当事前进行个人信息保护影响评估：(1)处理敏感个人信息；(2)利用个人信息进行自动化决策；(3)委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息；(4)向境外提供个人信息；(5)其他对个人权益有重大影响的个人信息处理活动。4.答：(1)知情权和决定权；(2)查阅、复制权；(3)更正、补充权；(4)删除权；(5)解释说明权；(6)撤回同意权；(7)要求个人信息处理者对其个人信息处理规则进行解释说明。5.答：(1)具备下列条件之一：通过国家网信部门组织的安全评估；按照国家网信部门的规定经专业机构进行个人信息保护认证；按照国家网信部门制定的标准合同与境外接收方订立合同；(2)告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使权利的方式和程序等事项，并取得个人的单独同意；(3)进行个人信息保护影响评估。6.答：定义：自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。限制规定：(1)应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。(2)通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。(3)通过自动化决策方式作出对个人权益有重大影响的决定，个人有权要求个人信息处理者予以说明，并有权拒绝个人信息处理者仅通过自动化决策的方式作出决定。7.答：(1)立即采取补救措施，防止损害扩大。(2)通知履行个人信息保护职责的部门和个人。(3)通知