中華人民共和國個人信息保護(hù)法考試題目及答案解析一、單項選擇題1.根據(jù)《中華人民共和國個人信息保護(hù)法》，個人信息的處理不包括以下哪項行為？A.收集B.存儲C.銷毀D.匿名化答案：D

解析：《個人信息保護(hù)法》第四條規(guī)定，個人信息的處理包括收集、存儲、使用、加工、傳輸、提供、公開、刪除等。匿名化處理后的信息不屬于個人信息，因此不屬于“處理”范疇。2.個人信息處理者處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)取得誰的同意？A.未成年人本人B.未成年人監(jiān)護(hù)人C.學(xué)校D.民政部門答案：B

解析：《個人信息保護(hù)法》第三十一條明確，處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)取得未成年人的父母或者其他監(jiān)護(hù)人的同意。3.個人信息處理者向其他個人信息處理者提供其處理的個人信息的，應(yīng)當(dāng)向個人告知接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式和個人信息的種類，并取得個人的？A.口頭同意B.書面同意C.單獨同意D.默示同意答案：C

解析：《個人信息保護(hù)法》第二十三條規(guī)定，個人信息處理者向其他個人信息處理者提供個人信息的，應(yīng)當(dāng)向個人告知接收方的相關(guān)信息，并取得個人的單獨同意。4.個人信息處理者因合并、分立、解散、被宣告破產(chǎn)等原因需要轉(zhuǎn)移個人信息的，應(yīng)當(dāng)向個人告知接收方的名稱或者姓名和？A.處理范圍B.信用等級C.聯(lián)系方式D.技術(shù)能力答案：A

解析：《個人信息保護(hù)法》第二十二條規(guī)定，個人信息處理者因合并、分立等原因轉(zhuǎn)移個人信息的，應(yīng)當(dāng)向個人告知接收方的名稱或姓名、處理目的、處理方式和個人信息的種類，并取得單獨同意。5.個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的風(fēng)險等，制定？A.個人信息保護(hù)計劃B.個人信息處理規(guī)則C.個人信息安全事件應(yīng)急預(yù)案D.個人信息跨境傳輸清單答案：B

解析：《個人信息保護(hù)法》第十七條規(guī)定，個人信息處理者應(yīng)當(dāng)制定個人信息處理規(guī)則，明確處理目的、方式、種類、保存期限等，并公開告知。6.個人信息的保存期限應(yīng)當(dāng)為實現(xiàn)處理目的所必要的？A.最短時間B.合理時間C.最長時間D.固定時間答案：A

解析：《個人信息保護(hù)法》第十九條規(guī)定，個人信息的保存期限應(yīng)當(dāng)為實現(xiàn)處理目的所必要的最短時間，法律、行政法規(guī)另有規(guī)定的除外。7.個人信息處理者利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果的？A.公開性B.公平性C.合法性D.準(zhǔn)確性答案：B

解析：《個人信息保護(hù)法》第二十四條規(guī)定，利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇。8.履行個人信息保護(hù)職責(zé)的部門在履行職責(zé)中，發(fā)現(xiàn)個人信息處理活動存在較大風(fēng)險或者發(fā)生個人信息安全事件的，可以按照規(guī)定的權(quán)限和程序?qū)υ搨€人信息處理者的法定代表人或者主要負(fù)責(zé)人進(jìn)行？A.罰款B.約談C.拘留D.停業(yè)整頓答案：B

解析：《個人信息保護(hù)法》第六十五條規(guī)定，履行個人信息保護(hù)職責(zé)的部門在履行職責(zé)中，發(fā)現(xiàn)存在較大風(fēng)險或安全事件的，可以約談法定代表人或主要負(fù)責(zé)人。9.個人信息處理者違反本法規(guī)定處理個人信息，侵害眾多個人的權(quán)益的，人民檢察院、法律規(guī)定的消費(fèi)者組織和由國家網(wǎng)信部門確定的組織可以依法向？A.公安機(jī)關(guān)報案B.人民法院提起訴訟C.市場監(jiān)管部門投訴D.網(wǎng)信部門舉報答案：B

解析：《個人信息保護(hù)法》第七十條規(guī)定，違反本法侵害眾多個人權(quán)益的，特定組織可依法向人民法院提起訴訟。10.個人信息處理者因業(yè)務(wù)需要，確需向境外提供個人信息的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的？A.安全評估B.技術(shù)檢測C.資質(zhì)認(rèn)證D.風(fēng)險備案答案：A

解析：《個人信息保護(hù)法》第三十八條規(guī)定，向境外提供個人信息的，應(yīng)當(dāng)通過國家網(wǎng)信部門組織的安全評估；法律、行政法規(guī)或者國家網(wǎng)信部門規(guī)定可以不進(jìn)行安全評估的，從其規(guī)定。二、多項選擇題1.以下屬于個人信息處理應(yīng)遵循的原則有？A.合法、正當(dāng)、必要原則B.最小必要原則C.公開透明原則D.質(zhì)量原則答案：ABCD

解析：《個人信息保護(hù)法》第五條至第八條規(guī)定，處理個人信息應(yīng)遵循合法、正當(dāng)、必要和誠信原則（第五條），最小必要原則（第六條），公開透明原則（第七條），質(zhì)量原則（第八條）。2.個人信息處理者應(yīng)當(dāng)主動刪除個人信息的情形包括？A.處理目的已實現(xiàn)B.處理目的已無法實現(xiàn)C.個人撤回同意D.法律、行政法規(guī)規(guī)定的其他情形答案：ABCD

解析：《個人信息保護(hù)法》第四十七條規(guī)定，有下列情形之一的，個人信息處理者應(yīng)當(dāng)主動刪除個人信息；個人信息處理者未刪除的，個人有權(quán)請求刪除：（一）處理目的已實現(xiàn)、無法實現(xiàn)或者為實現(xiàn)處理目的不再必要；（二）個人信息處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；（三）個人撤回同意；（四）個人信息處理者違反法律、行政法規(guī)或者約定處理個人信息；（五）法律、行政法規(guī)規(guī)定的其他情形。3.個人信息主體依法享有以下哪些權(quán)利？A.查閱、復(fù)制權(quán)B.更正、補(bǔ)充權(quán)C.刪除權(quán)D.要求解釋說明權(quán)答案：ABCD

解析：《個人信息保護(hù)法》第四十四條至第四十八條規(guī)定，個人對其個人信息享有查閱、復(fù)制權(quán)（第四十五條），更正、補(bǔ)充權(quán)（第四十六條），刪除權(quán)（第四十七條），要求個人信息處理者對其個人信息處理規(guī)則進(jìn)行解釋說明的權(quán)利（第四十八條）。4.個人信息處理者應(yīng)當(dāng)建立健全個人信息保護(hù)制度，包括？A.內(nèi)部管理制度和操作規(guī)程B.個人信息分類管理制度C.個人信息安全事件應(yīng)急處置制度D.個人信息處理活動記錄保存制度答案：ABCD

解析：《個人信息保護(hù)法》第五十一條規(guī)定，個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的風(fēng)險等，采取下列措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失：（一）制定內(nèi)部管理制度和操作規(guī)程；（二）對個人信息實行分類管理；（三）采取相應(yīng)的加密、去標(biāo)識化等安全技術(shù)措施；（四）合理確定個人信息處理的操作權(quán)限，并定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)；（五）制定并組織實施個人信息安全事件應(yīng)急預(yù)案；（六）法律、行政法規(guī)規(guī)定的其他措施。5.個人信息處理者向境外提供個人信息時，應(yīng)當(dāng)滿足的條件包括？A.通過國家網(wǎng)信部門組織的安全評估B.按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個人信息保護(hù)認(rèn)證C.與境外接收方訂立合同，約定雙方的權(quán)利和義務(wù)D.法律、行政法規(guī)或者國家網(wǎng)信部門規(guī)定的其他條件答案：ABCD

解析：《個人信息保護(hù)法》第三十八條規(guī)定，個人信息處理者向境外提供個人信息的，應(yīng)當(dāng)具備下列條件之一：（一）通過國家網(wǎng)信部門組織的安全評估；（二）按照國家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個人信息保護(hù)認(rèn)證；（三）按照國家網(wǎng)信部門制定的標(biāo)準(zhǔn)合同與境外接收方訂立合同，約定雙方的權(quán)利和義務(wù)；（四）法律、行政法規(guī)或者國家網(wǎng)信部門規(guī)定的其他條件。6.個人信息處理者有下列哪些情形之一的，由履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒收違法所得？A.未制定個人信息處理規(guī)則并公開B.未對個人信息實行分類管理C.未采取必要的安全技術(shù)措施D.未建立個人信息安全事件應(yīng)急處置制度答案：ABCD

解析：《個人信息保護(hù)法》第六十六條規(guī)定，違反本法規(guī)定處理個人信息，或者處理個人信息未履行本法規(guī)定的個人信息保護(hù)義務(wù)的，由履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，給予警告，沒收違法所得，對違法處理個人信息的應(yīng)用程序，責(zé)令暫?；蛘呓K止提供服務(wù)；拒不改正的，并處一百萬元以下罰款；對直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬元以上十萬元以下罰款。7.個人信息的“匿名化”是指通過技術(shù)處理，使得個人信息無法被識別，且不能復(fù)原的過程。以下關(guān)于匿名化的說法正確的有？A.匿名化后的信息不屬于個人信息B.匿名化處理不需要取得個人同意C.匿名化處理需符合國家規(guī)定的標(biāo)準(zhǔn)D.匿名化后的信息可以自由使用答案：ACD

解析：《個人信息保護(hù)法》第四條規(guī)定，匿名化處理后的信息不屬于個人信息（A正確）；匿名化處理需符合國家規(guī)定的標(biāo)準(zhǔn)（C正確）；匿名化后的信息不受個人信息保護(hù)法限制，可以自由使用（D正確）。但匿名化處理本身仍需遵守法律規(guī)定的處理原則，并非完全不需要任何程序（B錯誤）。8.個人信息處理者利用個人信息進(jìn)行自動化決策，以下哪些行為是被禁止的？A.對個人在交易價格上實行不合理的差別待遇B.未向個人提供不針對其個人特征的選項C.未告知個人自動化決策的基本原理D.未保證決策結(jié)果的公平性答案：ABCD

解析：《個人信息保護(hù)法》第二十四條規(guī)定，利用個人信息進(jìn)行自動化決策，應(yīng)當(dāng)保證決策的透明度和結(jié)果公平、公正，不得對個人在交易價格等交易條件上實行不合理的差別待遇（A、D錯誤）；通過自動化決策方式向個人進(jìn)行信息推送、商業(yè)營銷的，應(yīng)當(dāng)同時提供不針對其個人特征的選項，或者向個人提供便捷的拒絕方式（B錯誤）；通過自動化決策方式作出對個人權(quán)益有重大影響的決定的，個人有權(quán)要求個人信息處理者予以說明（C錯誤）。9.個人信息處理者應(yīng)當(dāng)定期對其處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計，審計的內(nèi)容包括？A.個人信息處理的合法性B.個人信息保護(hù)措施的有效性C.個人信息主體權(quán)利的保障情況D.個人信息安全事件的處理記錄答案：ABCD

解析：《個人信息保護(hù)法》第五十四條規(guī)定，個人信息處理者應(yīng)當(dāng)定期對其處理個人信息遵守法律、行政法規(guī)的情況進(jìn)行合規(guī)審計。審計內(nèi)容應(yīng)覆蓋處理活動的合法性、保護(hù)措施的有效性、主體權(quán)利保障情況及安全事件處理記錄等。10.以下哪些情形下，個人信息處理者無需取得個人同意即可處理個人信息？A.為訂立、履行個人作為一方當(dāng)事人的合同所必需B.為履行法定職責(zé)或者法定義務(wù)所必需C.為應(yīng)對突發(fā)公共衛(wèi)生事件所必需D.為公共利益實施新聞報道、輿論監(jiān)督等行為所必需答案：ABCD

解析：《個人信息保護(hù)法》第十三條規(guī)定，符合下列情形之一的，個人信息處理者方可處理個人信息：（一）取得個人的同意；（二）為訂立、履行個人作為一方當(dāng)事人的合同所必需，或者按照依法制定的勞動規(guī)章制度和依法簽訂的集體合同實施人力資源管理所必需；（三）為履行法定職責(zé)或者法定義務(wù)所必需；（四）為應(yīng)對突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財產(chǎn)安全所必需；（五）為公共利益實施新聞報道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個人信息；（六）法律、行政法規(guī)規(guī)定的其他情形。三、填空題1.個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括______。答案：匿名化處理后的信息2.個人信息處理者應(yīng)當(dāng)對其個人信息處理活動負(fù)責(zé)，并采取必要措施保障所處理的個人信息的安全，這一原則稱為______。答案：責(zé)任原則3.個人信息處理者通過自動化決策方式向個人進(jìn)行信息推送、商業(yè)營銷的，應(yīng)當(dāng)同時提供不針對其個人特征的選項，或者向個人提供______。答案：便捷的拒絕方式4.個人信息的保存期限應(yīng)當(dāng)為實現(xiàn)處理目的所必要的______。答案：最短時間5.個人信息處理者向境外提供個人信息的，應(yīng)當(dāng)向個人告知境外接收方的名稱或者姓名、聯(lián)系方式、處理目的、處理方式、個人信息的種類和______，并取得個人的單獨同意。答案：保存期限6.個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的風(fēng)險等，制定______，并公開告知。答案：個人信息處理規(guī)則7.個人信息主體發(fā)現(xiàn)個人信息不準(zhǔn)確或者不完整的，有權(quán)請求個人信息處理者_(dá)_____。答案：更正、補(bǔ)充8.發(fā)生或者可能發(fā)生個人信息泄露、篡改、丟失的，個人信息處理者應(yīng)當(dāng)立即采取補(bǔ)救措施，并通知履行個人信息保護(hù)職責(zé)的部門和個人。通知應(yīng)當(dāng)包括泄露、篡改、丟失的個人信息的種類、數(shù)量和可能造成的危害，以及______。答案：個人信息處理者采取的補(bǔ)救措施9.履行個人信息保護(hù)職責(zé)的部門履行職責(zé)時，可以按照規(guī)定權(quán)限和程序?qū)€人信息處理者進(jìn)行______，對涉嫌違法的個人信息處理活動進(jìn)行調(diào)查。答案：現(xiàn)場檢查10.違反《個人信息保護(hù)法》規(guī)定，構(gòu)成違反治安管理行為的，依法給予治安管理處罰；構(gòu)成犯罪的，依法追究______。答案：刑事責(zé)任四、判斷題1.個人信息處理者可以將其處理的個人信息用于與處理目的無關(guān)的用途。()答案：×

解析：《個人信息保護(hù)法》第六條規(guī)定，處理個人信息應(yīng)當(dāng)具有明確、合理的目的，并應(yīng)當(dāng)與處理目的直接相關(guān)，采取對個人權(quán)益影響最小的方式。2.個人信息處理者無需告知個人信息的保存期限。()答案：×

解析：《個人信息保護(hù)法》第十七條規(guī)定，個人信息處理規(guī)則應(yīng)當(dāng)包括個人信息的保存期限，并向個人公開告知。3.個人信息主體有權(quán)要求個人信息處理者對其個人信息處理規(guī)則進(jìn)行解釋說明。()答案：√

解析：《個人信息保護(hù)法》第四十八條規(guī)定，個人有權(quán)要求個人信息處理者對其個人信息處理規(guī)則進(jìn)行解釋說明。4.個人信息處理者可以將不滿十四周歲未成年人的個人信息與其他成年人信息合并處理，無需特別注意。()答案：×

解析：《個人信息保護(hù)法》第三十一條規(guī)定，處理不滿十四周歲未成年人個人信息的，應(yīng)當(dāng)制定專門的個人信息處理規(guī)則，并取得未成年人的父母或其他監(jiān)護(hù)人的同意。5.個人信息處理者因合并、分立需要轉(zhuǎn)移個人信息的，無需取得個人同意。()答案：×

解析：《個人信息保護(hù)法》第二十二條規(guī)定，個人信息處理者因合并、分立等原因轉(zhuǎn)移個人信息的，應(yīng)當(dāng)向個人告知接收方的相關(guān)信息，并取得個人的單獨同意。6.個人信息處理者可以將個人信息提供給任何第三方，只要告知個人即可。()答案：×

解析：《個人信息保護(hù)法》第二十三條規(guī)定，向其他個人信息處理者提供個人信息的，需取得個人的單獨同意，而非僅告知。7.匿名化處理后的信息可以不受《個人信息保護(hù)法》約束。()答案：√

解析：《個人信息保護(hù)法》第四條規(guī)定，匿名化處理后的信息不屬于個人信息，因此不受本法約束。8.個人信息處理者無需對其工作人員進(jìn)行個人信息保護(hù)培訓(xùn)。()答案：×

解析：《個人信息保護(hù)法》第五十一條規(guī)定，個人信息處理者應(yīng)當(dāng)定期對從業(yè)人員進(jìn)行安全教育和培訓(xùn)。9.個人信息處理者可以拒絕個人查閱、復(fù)制其個人信息的請求。()答案：×

解析：《個人信息保護(hù)法》第四十五條規(guī)定，個人有權(quán)查閱、復(fù)制其個人信息，個人信息處理者應(yīng)當(dāng)及時提供。10.個人信息處理者違反本法規(guī)定，情節(jié)嚴(yán)重的，最高可處五千萬元以下或者上一年度營業(yè)額百分之五以下的罰款。()答案：√

解析：《個人信息保護(hù)法》第六十六條規(guī)定，情節(jié)嚴(yán)重的，由省級以上履行個人信息保護(hù)職責(zé)的部門責(zé)令改正，沒收違法所得，并處五千萬元以下或者上一年度營業(yè)額百分之五以下罰款。五、簡答題1.簡述個人信息處理的合法性基礎(chǔ)。(1).取得個人的同意；

(2).為訂立、履行個人作為一方當(dāng)事人的合同所必需，或依法實施人力資源管理所必需；

(3).為履行法定職責(zé)或法定義務(wù)所必需；

(4).為應(yīng)對突發(fā)公共衛(wèi)生事件或緊急情況下保護(hù)自然人生命健康、財產(chǎn)安全所必需；

(5).為公共利益實施新聞報道、輿論監(jiān)督等行為，在合理范圍內(nèi)處理；

(6).法律、行政法規(guī)規(guī)定的其他情形。2.個人信息主體依法享有哪些核心權(quán)利？(1).查閱、復(fù)制權(quán)：個人有權(quán)查閱、復(fù)制其個人信息；

(2).更正、補(bǔ)充權(quán)：個人有權(quán)要求更正不準(zhǔn)確或補(bǔ)充不完整的個人信息；

(3).刪除權(quán)：符合法定情形時，個人有權(quán)要求刪除其個人信息；

(4).撤回同意權(quán)：個人可以撤回對個人信息處理的同意；

(5).解釋說明權(quán)：個人有權(quán)要求處理者對其處理規(guī)則進(jìn)行解釋說明；

(6).拒絕自動化決策權(quán)：個人有權(quán)拒絕僅通過自動化決策作出的對其權(quán)益有重大影響的決定。3.個人信息處理者向境外提供個人信息需滿足哪些條件？(1).通過國家網(wǎng)信部門組織的安全評估；

(2).按照國家網(wǎng)信部門規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個人信息保護(hù)認(rèn)證；

(3).與境外接收方訂立標(biāo)準(zhǔn)合同，約定雙方權(quán)利義務(wù)；

(4).法律、行政法規(guī)或國家網(wǎng)信部門規(guī)定的其他條件；

(5).需向個人告知境外接收方的相關(guān)信息并取得單獨同意。4.個人信息處理者應(yīng)當(dāng)采取哪些安全技術(shù)措施保障個人信息安全？(1).制定內(nèi)部管理制度和操作規(guī)程；

(2).對個人信息實行分類管理；

(3).采取加密、去標(biāo)識化等安全技術(shù)措施；

(4).合理確定操作權(quán)限并定期培訓(xùn)從業(yè)人員；

(5).制定并實施個人信息安全事件應(yīng)急預(yù)案；

(6).法律、行政法規(guī)規(guī)定的其他措施。5.簡述個人信息處理者的“最小必要原則”具體要求。(1).處理目的明確且合理；

(2).處理的個人信息種類應(yīng)與處理目的直接相關(guān)；

(3).處理方式應(yīng)選擇對個人權(quán)益影響最小的方式；

(4).個人信息的數(shù)量應(yīng)限于實現(xiàn)處理目的的最小范圍；

(5).保存期限應(yīng)為實現(xiàn)處理目的所必要的最短時間。六、案例分析題1.某電商平臺在用戶注冊時，要求填寫姓名、身份證號、手機(jī)號、家庭住址、銀行賬戶信息，并聲明“不提供銀行賬戶信息則無法注冊”。用戶張某認(rèn)為銀行賬戶信息非必要，拒絕提供后被平臺拒絕注冊。請分析該平臺的行為是否合法，并說明依據(jù)。答案：不合法。

解析：根據(jù)《個人信息保護(hù)法》第六條“最小