個(gè)人信息保護(hù)強(qiáng)化訓(xùn)練考試時(shí)間：______分鐘總分：______分姓名：______單選題（每題2分，共20分）1.《個(gè)保法》中處理敏感個(gè)人信息的“單獨(dú)同意”要求，以下表述正確的是（）A.可通過(guò)概括性方式取得同意B.需明確告知處理敏感個(gè)人信息的“特定目的”和“對(duì)個(gè)人權(quán)益的影響”C.僅需在隱私政策中提及敏感信息處理即可D.未滿14周未成年人敏感信息無(wú)需單獨(dú)同意2.根據(jù)《個(gè)保法》，以下個(gè)人信息處理情形中，無(wú)需取得個(gè)人同意的有（）A.為履行合同所必需，如電商平臺(tái)根據(jù)訂單信息發(fā)貨B.為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，疾控部門(mén)收集涉疫個(gè)人信息C.新聞單位為報(bào)道公開(kāi)事件而合理使用個(gè)人信息D.企業(yè)內(nèi)部員工考勤數(shù)據(jù)的管理與分析3.關(guān)于個(gè)人信息處理者的“告知義務(wù)”，以下說(shuō)法錯(cuò)誤的是（）A.應(yīng)當(dāng)在處理個(gè)人信息前告知B.可以通過(guò)隱私政策概括告知所有處理事項(xiàng)C.告知內(nèi)容應(yīng)當(dāng)真實(shí)、準(zhǔn)確、完整D.未告知即處理個(gè)人信息屬于違規(guī)4.某App在用戶注冊(cè)時(shí)要求授權(quán)獲取通訊錄，但實(shí)際僅用于驗(yàn)證用戶身份，該行為違反了《個(gè)保法》的（）A.合法、正當(dāng)、必要原則B.公開(kāi)透明原則C.確保安全原則D.權(quán)利保障原則5.根據(jù)《個(gè)保法》，處理個(gè)人信息達(dá)到下列數(shù)量，應(yīng)當(dāng)履行個(gè)人信息保護(hù)影響評(píng)估義務(wù)的是（）A.個(gè)人信息處理者處理的個(gè)人信息不滿10萬(wàn)人的B.處理敏感個(gè)人信息不滿1萬(wàn)人的C.因跨境處理個(gè)人信息向境外提供個(gè)人信息的D.利用個(gè)人信息進(jìn)行自動(dòng)化決策的6.以下屬于敏感個(gè)人信息的是（）A.姓名B.身份證號(hào)碼C.銀行卡號(hào)D.生物識(shí)別信息7.個(gè)人信息處理者因業(yè)務(wù)需要向境外提供個(gè)人信息的，應(yīng)當(dāng)（）A.向網(wǎng)信部門(mén)備案即可B.通過(guò)國(guó)家網(wǎng)信部門(mén)組織的安全評(píng)估C.與境外接收方簽訂合同即可D.無(wú)需特殊手續(xù)8.關(guān)于“最小必要原則”，以下理解正確的是（）A.收集的個(gè)人信息種類越多越好B.僅收集與處理目的直接相關(guān)的最小范圍信息C.可以收集未來(lái)可能需要的信息D.敏感信息無(wú)需遵循最小必要原則9.個(gè)人信息主體對(duì)其個(gè)人信息享有的權(quán)利不包括（）A.查閱、復(fù)制權(quán)B.更正、補(bǔ)充權(quán)C.刪除權(quán)D.轉(zhuǎn)讓權(quán)10.根據(jù)《個(gè)保法》，以下關(guān)于“自動(dòng)化決策”的說(shuō)法正確的是（）A.可以僅基于用戶畫(huà)像進(jìn)行決策B.應(yīng)當(dāng)提供不依賴自動(dòng)化決策的選項(xiàng)C.無(wú)需向用戶說(shuō)明決策規(guī)則D.自動(dòng)化決策結(jié)果不可拒絕多選題（每題3分，共24分）1.根據(jù)《個(gè)保法》，以下個(gè)人信息處理情形中，無(wú)需取得個(gè)人同意的有（）A.為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需B.為履行法定職責(zé)或者法定義務(wù)所必需C.為應(yīng)對(duì)突發(fā)公共衛(wèi)生事件，或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需D.為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為，在合理的范圍內(nèi)處理個(gè)人信息2.個(gè)人信息處理者履行“告知義務(wù)”時(shí)，隱私政策需包含的法定核心要素包括（）A.處理者的名稱或姓名、聯(lián)系方式B.個(gè)人信息處理目的、方式C.個(gè)人信息的種類D.個(gè)人信息存儲(chǔ)期限3.以下關(guān)于敏感個(gè)人信息的處理，符合《個(gè)保法》規(guī)定的有（）A.取得個(gè)人的單獨(dú)同意B.告知個(gè)人處理的必要性及對(duì)個(gè)人權(quán)益的影響C.采取嚴(yán)格保護(hù)措施D.可以與其他個(gè)人信息合并處理4.根據(jù)《個(gè)保法》，以下情形中，個(gè)人信息處理者應(yīng)當(dāng)刪除個(gè)人信息的有（）A.處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要B.個(gè)人信息處理者停止提供產(chǎn)品或者服務(wù)C.撤回同意D.法律、行政法規(guī)規(guī)定的其他情形5.以下關(guān)于“數(shù)據(jù)出境”的說(shuō)法正確的有（）A.關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者處理個(gè)人信息達(dá)到一定數(shù)量的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)組織的安全評(píng)估B.其他個(gè)人信息處理者因業(yè)務(wù)需要向境外提供個(gè)人信息的，應(yīng)當(dāng)與境外接收方簽訂合同C.法律、行政法規(guī)和國(guó)家網(wǎng)信部門(mén)規(guī)定可以不進(jìn)行安全評(píng)估的，可以不進(jìn)行評(píng)估D.數(shù)據(jù)出境無(wú)需遵守任何限制6.個(gè)人信息處理者委托他人處理個(gè)人信息的，應(yīng)當(dāng)（）A.與受托方簽訂委托合同B.約定雙方的權(quán)利和義務(wù)C.對(duì)受托方的個(gè)人信息處理行為進(jìn)行監(jiān)督D.無(wú)需對(duì)受托方的行為負(fù)責(zé)7.以下屬于個(gè)人信息處理者“安全保障義務(wù)”的有（）A.制定內(nèi)部管理制度和操作規(guī)程B.對(duì)個(gè)人信息進(jìn)行分類管理C.采取相應(yīng)的加密、去標(biāo)識(shí)化等安全技術(shù)措施D.定期對(duì)個(gè)人信息保護(hù)情況進(jìn)行審計(jì)8.根據(jù)《個(gè)保法》，以下關(guān)于“個(gè)人權(quán)利”的說(shuō)法正確的有（）A.個(gè)人有權(quán)查閱、復(fù)制其個(gè)人信息B.個(gè)人發(fā)現(xiàn)個(gè)人信息不準(zhǔn)確或者不完整的，有權(quán)請(qǐng)求更正、補(bǔ)充C.個(gè)人有權(quán)要求刪除其個(gè)人信息D.個(gè)人無(wú)權(quán)撤回其同意判斷題（每題約2.67分，共16分）1.“個(gè)人信息處理者因業(yè)務(wù)需要，可將用戶個(gè)人信息共享給關(guān)聯(lián)企業(yè)，但需在隱私政策中提前告知?！保ǎ?.收集用戶面部信息用于門(mén)禁驗(yàn)證，僅需一般告知，無(wú)需“單獨(dú)同意”。（）3.個(gè)人信息處理者處理的個(gè)人信息不滿10萬(wàn)人，無(wú)需履行個(gè)人信息保護(hù)影響評(píng)估義務(wù)。（）4.為人力資源管理所必需，企業(yè)可以無(wú)限制收集員工個(gè)人信息。（）5.個(gè)人信息處理者可以隨意延長(zhǎng)個(gè)人信息的存儲(chǔ)期限。（）6.利用個(gè)人信息進(jìn)行自動(dòng)化決策時(shí)，應(yīng)當(dāng)向個(gè)人決策的重要性和不利后果作出解釋。（）簡(jiǎn)答題（每題6分，共12分）1.簡(jiǎn)述個(gè)人信息處理者履行“告知義務(wù)”時(shí)，隱私政策需包含的法定核心要素（至少6項(xiàng)）。2.根據(jù)《個(gè)保法》，簡(jiǎn)述個(gè)人信息處理者處理敏感個(gè)人信息的條件。案例分析題（28分）某App“智能健身”在用戶注冊(cè)時(shí)，要求授權(quán)獲取手機(jī)通訊錄、位置信息、心率數(shù)據(jù)，并在隱私政策中表述：“為提供個(gè)性化健身建議，我們將收集您的相關(guān)信息，可能用于產(chǎn)品優(yōu)化和服務(wù)改進(jìn)?！焙蠼?jīng)調(diào)查，該App未取得用戶同意，將位置數(shù)據(jù)與第三方廣告公司共享，用于精準(zhǔn)推送廣告。請(qǐng)結(jié)合《個(gè)保法》分析：（1）該App在個(gè)人信息處理中存在哪些合規(guī)風(fēng)險(xiǎn)？（2）針對(duì)上述風(fēng)險(xiǎn)，提出具體整改措施。試卷答案單選題（每題2分，共20分）1.B解析：根據(jù)《個(gè)保法》第二十九條，處理敏感個(gè)人信息需取得單獨(dú)同意，并明確告知特定目的和對(duì)個(gè)人權(quán)益的影響。A錯(cuò)誤，單獨(dú)同意不能通過(guò)概括方式取得；C錯(cuò)誤，僅提及不足夠；D錯(cuò)誤，未滿14周歲未成年人敏感信息需監(jiān)護(hù)人同意。2.ABC解析：根據(jù)《個(gè)保法》第十三條，無(wú)需取得同意的情形包括：為訂立、履行合同所必需；為履行法定職責(zé)或義務(wù)所必需；為應(yīng)對(duì)公共衛(wèi)生事件等；為公共利益實(shí)施新聞報(bào)道等。D錯(cuò)誤，員工考勤數(shù)據(jù)需符合最小必要原則，不能無(wú)限制收集。3.B解析：根據(jù)《個(gè)保法》第十七條，告知義務(wù)要求在處理前告知，內(nèi)容真實(shí)、準(zhǔn)確、完整。B錯(cuò)誤，隱私政策不能概括所有事項(xiàng)，特別是涉及敏感信息或共享時(shí)需單獨(dú)告知。A、C、D正確。4.A解析：該行為違反最小必要原則，收集通訊錄與驗(yàn)證身份目的不直接相關(guān)，超出必要范圍。A正確。5.C解析：根據(jù)《個(gè)保法》第五十五條，處理敏感個(gè)人信息、跨境提供個(gè)人信息等情形需進(jìn)行影響評(píng)估。C正確，跨境提供是明確要求。A和B錯(cuò)誤，數(shù)量不是唯一標(biāo)準(zhǔn)；D錯(cuò)誤，自動(dòng)化決策需評(píng)估，但題目問(wèn)“達(dá)到下列數(shù)量”，C更直接。6.D解析：根據(jù)《個(gè)保法》第二十八條，敏感個(gè)人信息包括生物識(shí)別信息等。D正確。A、B、C一般屬于個(gè)人信息，但不一定是敏感的。7.B解析：根據(jù)《個(gè)保法》第三十八條，向境外提供個(gè)人信息需通過(guò)安全評(píng)估或其他規(guī)定方式。B正確。8.B解析：最小必要原則要求僅收集與處理目的直接相關(guān)的最小范圍信息。B正確。A、C、D錯(cuò)誤。9.D解析：根據(jù)《個(gè)保法》，權(quán)利包括查閱、復(fù)制、更正、補(bǔ)充、刪除等，但不包括轉(zhuǎn)讓權(quán)。D正確。10.B解析：根據(jù)《個(gè)保法》第二十四條，自動(dòng)化決策應(yīng)提供拒絕的選項(xiàng)。B正確。A、C、D錯(cuò)誤。多選題（每題3分，共24分）1.ABCD解析：所有選項(xiàng)均符合《個(gè)保法》第十三條規(guī)定的無(wú)需取得同意的情形。2.ABCD解析：根據(jù)《個(gè)保法》第十七條，告知內(nèi)容必須包括處理者信息、目的、方式、種類、存儲(chǔ)期限等。3.ABC解析：敏感個(gè)人信息處理需單獨(dú)同意、告知必要性、嚴(yán)格保護(hù)。D錯(cuò)誤，通常需單獨(dú)處理或特別保護(hù)。4.ABCD解析：根據(jù)《個(gè)保法》第四十七條，刪除情形包括目的實(shí)現(xiàn)、停止服務(wù)、撤回同意等。5.ABC解析：數(shù)據(jù)出境需安全評(píng)估或合同等。D錯(cuò)誤，數(shù)據(jù)出境需遵守限制。6.ABC解析：根據(jù)《個(gè)保法》第二十一條，委托處理需合同、約定義務(wù)、監(jiān)督。D錯(cuò)誤，處理者需承擔(dān)責(zé)任。7.ABCD解析：根據(jù)《個(gè)保法》第五十一條，安全保障義務(wù)包括制度、分類管理、技術(shù)措施、審計(jì)等。8.ABC解析：權(quán)利包括查閱、復(fù)制、更正、補(bǔ)充、刪除、撤回同意。D錯(cuò)誤。判斷題（每題約2.67分，共16分）1.錯(cuò)誤解析：根據(jù)《個(gè)保法》第二十一條，共享個(gè)人信息需告知并取得單獨(dú)同意，僅告知不足夠。2.錯(cuò)誤解析：面部信息屬于敏感個(gè)人信息，需單獨(dú)同意。3.錯(cuò)誤解析：影響評(píng)估義務(wù)不限于數(shù)量，而是根據(jù)處理性質(zhì)（如敏感信息、跨境等）。4.錯(cuò)誤解析：即使為必需，也需遵循最小必要原則，不能無(wú)限制收集。5.錯(cuò)誤解析：存儲(chǔ)期限應(yīng)實(shí)現(xiàn)處理目的所必需，不能隨意延長(zhǎng)。6.正確解析：根據(jù)《個(gè)保法》第二十四條，自動(dòng)化決策應(yīng)對(duì)個(gè)人說(shuō)明決策的重要性和不利后果。簡(jiǎn)答題（每題6分，共12分）1.答案要點(diǎn)：①處理者的名稱或姓名、聯(lián)系方式；②個(gè)人信息處理目的、方式；③個(gè)人信息的種類；④個(gè)人信息存儲(chǔ)期限；⑤個(gè)人信息主體的權(quán)利（查閱、復(fù)制、更正、刪除等）；⑥行使權(quán)利的方式和途徑；⑦利用個(gè)人信息進(jìn)行自動(dòng)化決策的規(guī)則（如有）；⑧數(shù)據(jù)跨境提供的規(guī)則（如有）。解析：根據(jù)《個(gè)保法》第十七條，告知內(nèi)容必須包括這些要素，確保用戶知情權(quán)。2.答案要點(diǎn)：①取得個(gè)人的單獨(dú)同意；②告知個(gè)人處理的必要性及對(duì)個(gè)人權(quán)益的影響；③采取嚴(yán)格保護(hù)措施。解析：敏感個(gè)人信息處理需滿足更高標(biāo)準(zhǔn)，包括單獨(dú)同意、告知必要性、嚴(yán)格保護(hù)。案例分析題（28分）（1）合規(guī)風(fēng)險(xiǎn)：①告知同意不充分：隱私政策未明確“共享位置數(shù)據(jù)給第三方廣告公司”的目的（“產(chǎn)品優(yōu)化和服務(wù)改進(jìn)”與實(shí)際共享用途不符），未取得“單獨(dú)同意”；②最小必要原則違反：注冊(cè)時(shí)強(qiáng)制獲取通訊錄（與“健身”無(wú)直接關(guān)聯(lián)），超出必要范圍；③敏感信息未特殊保護(hù)：位置信息可能涉及行蹤軌跡，屬于敏感個(gè)人信息，未告知“處理的必要性及對(duì)個(gè)人權(quán)益的影響”，未取得“單獨(dú)同意”；④數(shù)據(jù)共享違規(guī)：未取得同意將個(gè)人信息共享給第三方。（2）整改措施：①重新設(shè)計(jì)隱私政策：明確告知“共享位置數(shù)據(jù)