2026年網(wǎng)絡(luò)隱私保護(hù)與法律責(zé)任題庫一、單選題（共10題，每題2分）1.根據(jù)中國(guó)《個(gè)人信息保護(hù)法》（2026年修訂版），以下哪種行為不屬于“處理個(gè)人信息”？A.為提供商品或服務(wù)收集用戶地址信息B.通過大數(shù)據(jù)分析預(yù)測(cè)用戶消費(fèi)習(xí)慣C.為用戶畫像收集生物識(shí)別信息D.為疫情防控收集健康碼數(shù)據(jù)答案：D解析：健康碼數(shù)據(jù)屬于公共利益必要處理，依據(jù)《個(gè)人信息保護(hù)法》第5條特殊規(guī)定豁免部分處理?xiàng)l件，但其他選項(xiàng)均涉及商業(yè)或非必要處理。2.某電商平臺(tái)在用戶注冊(cè)時(shí)要求填寫“婚姻狀況”，該做法是否合法？A.合法，因涉及用戶自愿提供B.部分合法，僅可要求“已婚/未婚”二選一C.不合法，婚姻狀況屬于敏感個(gè)人信息D.合法，若標(biāo)注“非填寫不可”則合規(guī)答案：C解析：婚姻狀況屬敏感信息，除法律授權(quán)外，不得強(qiáng)制獲?。?026年修訂版第27條新增限制）。3.若某APP未經(jīng)用戶同意推送廣告，用戶可向以下哪個(gè)機(jī)構(gòu)投訴？A.市場(chǎng)監(jiān)督管理局B.公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門C.國(guó)家互聯(lián)網(wǎng)信息辦公室D.行業(yè)協(xié)會(huì)自律委員會(huì)答案：A解析：根據(jù)《個(gè)人信息保護(hù)法》第67條，商業(yè)營(yíng)銷類強(qiáng)制推送屬于不正當(dāng)處理，市場(chǎng)監(jiān)管部門有權(quán)處罰。4.企業(yè)員工離職后，若泄露公司內(nèi)部客戶名單，可能構(gòu)成何種法律責(zé)任？A.合同違約責(zé)任B.網(wǎng)絡(luò)安全法中的民事責(zé)任C.刑事責(zé)任（侵犯商業(yè)秘密罪）D.以上均可能構(gòu)成答案：D解析：客戶名單若屬商業(yè)秘密（2026年修訂版第9條定義），泄露構(gòu)成民事侵權(quán)及可能刑事犯罪，且違反競(jìng)業(yè)限制協(xié)議屬違約。5.中國(guó)用戶在境外使用某社交軟件時(shí)，其隱私受哪種法律保護(hù)優(yōu)先？A.中國(guó)《個(gè)人信息保護(hù)法》B.用戶注冊(cè)地法律C.軟件運(yùn)營(yíng)地法律D.用戶國(guó)籍國(guó)法律答案：A解析：2026年修訂版第5條明確，處理中國(guó)境內(nèi)個(gè)人信息需遵守中國(guó)法律，境外處理仍受約束（2026年新增條款）。6.某醫(yī)療機(jī)構(gòu)利用患者病歷數(shù)據(jù)進(jìn)行商業(yè)保險(xiǎn)定價(jià)，是否需要雙重同意？A.無需，屬醫(yī)療科研必要處理B.需要，因涉及敏感信息及商業(yè)目的C.無需，若匿名化處理則合規(guī)D.需要，但僅需告知用途即可答案：B解析：醫(yī)療健康信息屬敏感個(gè)人信息（第28條），商業(yè)使用必須取得單獨(dú)同意，且需刪除可識(shí)別信息。7.若某外賣平臺(tái)因系統(tǒng)漏洞導(dǎo)致用戶支付密碼泄露，平臺(tái)應(yīng)承擔(dān)何種責(zé)任？A.僅需道歉，因非主觀故意B.僅經(jīng)濟(jì)賠償，因無明確損失C.行政處罰+民事賠償，因違反安全保障義務(wù)D.無需承擔(dān)責(zé)任答案：C解析：根據(jù)《網(wǎng)絡(luò)安全法》及修訂版第24條，企業(yè)需采取技術(shù)措施保障數(shù)據(jù)安全，未盡到責(zé)任需雙倍懲罰。8.用戶注銷賬號(hào)后，企業(yè)是否必須刪除其所有歷史數(shù)據(jù)？A.是，但可保留用于反欺詐B.否，可保留至合理期限C.是，無任何例外D.否，僅需刪除“非必要”數(shù)據(jù)答案：C解析：2026年修訂版第58條強(qiáng)制要求“用戶注銷即刪除”，僅可保留法律或安全必要數(shù)據(jù)（需加密存儲(chǔ)且期限不超過1年）。9.某直播平臺(tái)允許用戶實(shí)時(shí)分享位置信息，若平臺(tái)未提示風(fēng)險(xiǎn)，是否違法？A.不違法，屬用戶自愿行為B.部分違法，若未提示可被酌情處理C.明確違法，因涉及敏感位置信息D.不違法，若標(biāo)注“僅用于互動(dòng)”則合規(guī)答案：C解析：實(shí)時(shí)位置信息屬敏感信息（第26條），平臺(tái)必須明確告知用途及風(fēng)險(xiǎn)，否則屬強(qiáng)制處理。10.企業(yè)為驗(yàn)證身份使用人臉識(shí)別，以下哪項(xiàng)做法合規(guī)？A.僅在用戶主動(dòng)同意時(shí)使用B.默認(rèn)開啟，可隨時(shí)關(guān)閉C.僅用于門禁系統(tǒng)，不存儲(chǔ)圖像D.存儲(chǔ)脫敏圖像用于商業(yè)分析答案：A解析：生物識(shí)別信息需單獨(dú)同意（第11條），且不得“過度收集”，存儲(chǔ)需嚴(yán)格限制（2026年新增技術(shù)規(guī)范要求）。二、多選題（共8題，每題3分）1.中國(guó)《個(gè)人信息保護(hù)法》規(guī)定的“合法正當(dāng)必要”原則適用于哪些場(chǎng)景？A.健康醫(yī)療領(lǐng)域B.兒童個(gè)人信息處理C.公共安全執(zhí)法要求D.大型企業(yè)數(shù)據(jù)合并答案：A、B解析：兒童信息（第33條）及健康信息（第28條）需滿足更嚴(yán)格條件，C項(xiàng)屬例外豁免，D項(xiàng)屬數(shù)據(jù)共享但需單獨(dú)同意。2.企業(yè)因合規(guī)需要留存用戶數(shù)據(jù)，以下哪些做法合法？A.對(duì)財(cái)務(wù)數(shù)據(jù)做加密脫敏存儲(chǔ)B.僅留存至訴訟時(shí)效期限C.存儲(chǔ)匿名化健康報(bào)告D.將用戶畫像數(shù)據(jù)用于內(nèi)部培訓(xùn)答案：A、B解析：財(cái)務(wù)數(shù)據(jù)屬重要個(gè)人信息（第23條），需“最小化留存”，C項(xiàng)匿名化健康報(bào)告可能合法但需符合醫(yī)療數(shù)據(jù)保留標(biāo)準(zhǔn)，D項(xiàng)仍屬商業(yè)目的處理。3.若某APP因“用戶協(xié)議”中約定“我們可能出售您的數(shù)據(jù)”，是否違法？A.違法，因未明確告知受體B.不違法，因?qū)儆脩簟爸橥狻盋.違法，因涉嫌捆綁同意D.不違法，若標(biāo)注“非必選項(xiàng)”則合規(guī)答案：A、C解析：出售數(shù)據(jù)屬敏感處理行為（第30條），必須明確受體及用途，不得通過格式條款“暗藏”條款。4.敏感個(gè)人信息的處理需滿足哪些條件？A.采取嚴(yán)格的加密措施B.取得單獨(dú)書面同意C.獲得法院強(qiáng)制許可D.證明存在公共利益答案：A、B解析：敏感信息處理需“目的最小化”+“安全處理”+“單獨(dú)同意”（第28條），C項(xiàng)非必要，D項(xiàng)屬特殊豁免。5.某電商平臺(tái)要求用戶填寫“職業(yè)信息”，可能涉及哪些法律責(zé)任？A.違反《個(gè)人信息保護(hù)法》關(guān)于過度收集B.構(gòu)成不正當(dāng)競(jìng)爭(zhēng)C.涉嫌侵犯勞動(dòng)者隱私D.可能觸發(fā)反壟斷調(diào)查答案：A、C解析：職業(yè)信息屬敏感信息（第27條），強(qiáng)制收集違法，且可能涉及勞動(dòng)者職業(yè)隱私保護(hù)，與反壟斷無關(guān)。6.企業(yè)處理個(gè)人信息需記錄哪些事項(xiàng)？A.處理目的及法律依據(jù)B.個(gè)人信息類型及數(shù)量C.留存期限及刪除機(jī)制D.第三方共享情況答案：A、B、C、D解析：2026年修訂版第21條強(qiáng)制要求記錄全部四項(xiàng)，以備監(jiān)管檢查。7.中國(guó)企業(yè)處理歐盟用戶數(shù)據(jù)時(shí)，需遵守哪些規(guī)則？A.滿足GDPR的“充分性認(rèn)定”B.獲得歐盟用戶明示同意C.將數(shù)據(jù)轉(zhuǎn)移至歐盟認(rèn)證的境外存儲(chǔ)D.確保數(shù)據(jù)傳輸符合“安全標(biāo)準(zhǔn)”答案：B、C、D解析：根據(jù)中歐數(shù)據(jù)流動(dòng)機(jī)制（2026年修訂版新增條款），需滿足GDPR要求，A項(xiàng)僅歐盟境內(nèi)處理才需認(rèn)證。8.某企業(yè)通過“大數(shù)據(jù)殺熟”被處罰，可能涉及哪些法律依據(jù)？A.《反不正當(dāng)競(jìng)爭(zhēng)法》B.《消費(fèi)者權(quán)益保護(hù)法》C.《個(gè)人信息保護(hù)法》中價(jià)格歧視條款D.《網(wǎng)絡(luò)安全法》答案：A、B、C解析：殺熟屬價(jià)格欺詐+數(shù)據(jù)濫用，D項(xiàng)僅涉及數(shù)據(jù)安全責(zé)任，不直接處罰殺熟行為。三、判斷題（共10題，每題2分）1.企業(yè)員工因操作失誤泄露用戶數(shù)據(jù)，若未造成實(shí)際損失，可免于處罰。（×）2.用戶授權(quán)企業(yè)使用微信登錄，平臺(tái)無需單獨(dú)告知隱私政策。（×）3.醫(yī)療機(jī)構(gòu)為科研可不經(jīng)同意處理患者病歷，只要匿名化處理即可。（×）4.中國(guó)用戶在境外旅行時(shí)，其護(hù)照信息受中國(guó)法律完全保護(hù)。（√）5.企業(yè)將用戶數(shù)據(jù)用于“人工智能訓(xùn)練”，若標(biāo)注“可能涉及您”，則合規(guī)。（×）6.敏感個(gè)人信息的處理需每半年更新一次同意記錄。（√）7.公眾人物的信息處理不受《個(gè)人信息保護(hù)法》限制。（×）8.企業(yè)因“數(shù)據(jù)合規(guī)”留存用戶數(shù)據(jù)，可永久存儲(chǔ)用于內(nèi)部審計(jì)。（×）9.用戶關(guān)閉APP廣告推送功能，企業(yè)仍可基于其他數(shù)據(jù)推送。（√）10.企業(yè)使用“暗黑模式”誘導(dǎo)用戶同意隱私條款，屬合法營(yíng)銷。（×）四、簡(jiǎn)答題（共5題，每題6分）1.簡(jiǎn)述《個(gè)人信息保護(hù)法》（2026年修訂版）新增的“算法推薦告知義務(wù)”內(nèi)容。答案：-推薦系統(tǒng)需顯著標(biāo)示“個(gè)性化推薦”字樣；-用戶可自主選擇關(guān)閉或調(diào)整推薦范圍；-平臺(tái)需定期評(píng)估推薦對(duì)個(gè)人權(quán)益的影響（如就業(yè)歧視）。2.解釋“個(gè)人信息處理者”與“個(gè)人信息處理者代理人”的法律責(zé)任區(qū)別。答案：-處理者承擔(dān)總責(zé)任（如歐盟GDPR般）；-代理人僅對(duì)具體執(zhí)行行為負(fù)責(zé)，除非處理者選任不當(dāng)；-處理者需對(duì)代理人行為進(jìn)行“充分監(jiān)督”。3.中國(guó)企業(yè)處理敏感個(gè)人信息需滿足哪些額外條件？答案：-目的嚴(yán)格最小化；-采取“最嚴(yán)格安全措施”（如加密、去標(biāo)識(shí)化）；-獲取“單獨(dú)同意”并記錄；-不得委托處理，除非有法律授權(quán)。4.用戶注銷賬號(hào)后，企業(yè)如何證明已履行刪除義務(wù)？答案：-提供刪除憑證（如數(shù)據(jù)庫日志）；-對(duì)關(guān)鍵數(shù)據(jù)做不可逆匿名化；-公開刪除政策供第三方審計(jì)。5.比較《網(wǎng)絡(luò)安全法》與《個(gè)人信息保護(hù)法》在數(shù)據(jù)跨境傳輸規(guī)則上的差異。答案：-網(wǎng)絡(luò)安全法側(cè)重“安全評(píng)估”+“標(biāo)準(zhǔn)合同”；-個(gè)人信息保護(hù)法引入“認(rèn)證機(jī)制”+“保護(hù)認(rèn)定”；-增加對(duì)“境外受體”的數(shù)據(jù)本地化要求。五、論述題（共2題，每題10分）1.分析“大數(shù)據(jù)殺熟”現(xiàn)象的法律規(guī)制路徑及社會(huì)影響。答案：-法律路徑：反不正當(dāng)競(jìng)爭(zhēng)法（價(jià)格欺詐）+消費(fèi)者權(quán)益保護(hù)法（知情權(quán)）+個(gè)人信息保護(hù)法（數(shù)據(jù)濫用）；-社會(huì)影響：損害用戶信任