(2025年)法學(xué)個人信息保護(hù)試題及答案一、單項選擇題（每題2分，共20分）1.根據(jù)《個人信息保護(hù)法》及相關(guān)司法解釋，下列哪一情形屬于“個人信息”的范疇？A.匿名化處理后無法識別特定自然人且不能復(fù)原的信息B.某醫(yī)院統(tǒng)計的“30歲以下患者占比65%”的統(tǒng)計數(shù)據(jù)C.電商平臺收集的用戶收貨地址（包含姓名、電話、門牌號）D.社交平臺用戶發(fā)布的公開動態(tài)（未包含任何身份標(biāo)識）2.甲公司為提升用戶體驗(yàn)，擬對其收集的用戶購物記錄、搜索關(guān)鍵詞進(jìn)行自動化決策。根據(jù)《個人信息保護(hù)法》，甲公司的下列哪一行為符合法律要求？A.未向用戶告知自動化決策的具體規(guī)則，僅提示“將根據(jù)您的偏好推薦商品”B.在用戶注冊時默認(rèn)勾選“同意自動化決策”選項，用戶可隨時取消C.對拒絕接受自動化決策的用戶，限制其使用平臺核心功能（如商品搜索）D.向用戶提供不針對其個人特征的選項（如通用推薦列表）3.某教育機(jī)構(gòu)擬處理12周歲未成年人的在線學(xué)習(xí)數(shù)據(jù)（包含做題記錄、視頻觀看時長）。根據(jù)《個人信息保護(hù)法》，下列哪一處理行為無需取得未成年人父母或其他監(jiān)護(hù)人的單獨(dú)同意？A.為優(yōu)化課程設(shè)計，對學(xué)習(xí)數(shù)據(jù)進(jìn)行匿名化統(tǒng)計分析B.將學(xué)習(xí)數(shù)據(jù)提供給合作的第三方教育科技公司用于算法訓(xùn)練C.向未成年人本人展示其個人學(xué)習(xí)進(jìn)度報告（僅包含本人數(shù)據(jù)）D.將學(xué)習(xí)數(shù)據(jù)存儲至境外服務(wù)器用于集團(tuán)內(nèi)部教研備份4.乙銀行因系統(tǒng)漏洞導(dǎo)致5萬條客戶信息（包含姓名、身份證號、銀行卡號）泄露，部分信息被用于電信詐騙。根據(jù)《個人信息保護(hù)法》及《民法典》，下列哪一主體無需對損害承擔(dān)責(zé)任？A.乙銀行（未采取必要加密措施）B.實(shí)施詐騙的犯罪團(tuán)伙C.未及時通知客戶信息泄露的乙銀行工作人員（非故意）D.明知信息泄露仍購買并使用客戶信息的第三方平臺5.丙公司擬將在中國境內(nèi)收集的用戶健康信息跨境提供至其設(shè)在新加坡的母公司。根據(jù)《個人信息保護(hù)法》及《數(shù)據(jù)出境安全評估辦法》，下列哪一條件并非必須滿足？A.通過國家網(wǎng)信部門組織的數(shù)據(jù)出境安全評估B.與境外接收方訂立條款明確的個人信息出境標(biāo)準(zhǔn)合同C.向用戶告知出境的目的、接收方、可能的風(fēng)險并取得單獨(dú)同意D.證明境外接收方在新加坡的個人信息保護(hù)水平不低于中國6.丁社交平臺用戶發(fā)現(xiàn)其“通訊錄好友推薦”功能在未明確告知的情況下，默認(rèn)讀取了手機(jī)通訊錄。根據(jù)《個人信息保護(hù)法》，下列哪一救濟(jì)途徑不符合規(guī)定？A.要求丁平臺刪除已讀取的通訊錄信息B.向省級網(wǎng)信部門投訴C.直接向人民法院提起民事訴訟，要求賠償精神損失D.向公安機(jī)關(guān)報案，追究平臺刑事責(zé)任（無證據(jù)顯示平臺有非法獲利）7.某快遞公司為提高配送效率，擬對快遞員的定位信息（實(shí)時經(jīng)度、緯度）進(jìn)行長期存儲。根據(jù)《個人信息保護(hù)法》“最小必要”原則，下列哪一處理行為不符合要求？A.僅存儲配送時段內(nèi)的定位信息（上午9點(diǎn)至下午6點(diǎn)）B.對定位信息進(jìn)行脫敏處理（保留到街道級別，模糊具體門牌號）C.存儲期限設(shè)定為“自配送完成后6個月”D.將定位信息共享給合作的第三方物流平臺用于全網(wǎng)絡(luò)調(diào)度8.戊醫(yī)療APP在用戶注冊時要求填寫“婚姻狀況、生育史、家族遺傳病史”等信息。根據(jù)《個人信息保護(hù)法》關(guān)于敏感個人信息的規(guī)定，下列哪一判斷正確？A.婚姻狀況不屬于敏感個人信息，無需單獨(dú)同意B.生育史屬于敏感個人信息，需取得用戶的單獨(dú)同意C.家族遺傳病史不屬于敏感個人信息，因與用戶本人健康無直接關(guān)聯(lián)D.所有信息均非敏感個人信息，因醫(yī)療APP處理信息具有合法性基礎(chǔ)9.己公司因侵害用戶個人信息權(quán)益被用戶起訴，法院在認(rèn)定其是否“履行個人信息保護(hù)義務(wù)”時，下列哪一因素?zé)o需重點(diǎn)審查？A.己公司是否制定了明確的個人信息處理規(guī)則并公示B.己公司是否對員工進(jìn)行了個人信息保護(hù)培訓(xùn)C.己公司處理個人信息的目的是否與注冊時承諾的一致D.己公司的實(shí)際控制人是否具有良好的信用記錄10.根據(jù)《個人信息保護(hù)法》及相關(guān)規(guī)定，下列哪一行為屬于“非法處理個人信息”？A.新聞媒體為報道公共事件，合理使用已公開的個人信息B.行政機(jī)關(guān)為履行法定職責(zé)，在必要范圍內(nèi)處理個人信息C.電商平臺在用戶注銷賬號后，因技術(shù)原因延遲30日刪除其個人信息D.招聘平臺將用戶投遞的簡歷信息提供給未授權(quán)的第三方企業(yè)用于推廣二、多項選擇題（每題3分，共15分，少選、錯選均不得分）11.下列哪些情形符合《個人信息保護(hù)法》規(guī)定的“告知-同意”規(guī)則？A.甲APP在用戶首次登錄時彈出長文本《隱私政策》，用戶需滾動閱讀全部內(nèi)容后勾選“同意”B.乙銀行在手機(jī)銀行更新隱私政策時，通過彈窗提示用戶“新政策已生效，不同意則無法使用服務(wù)”C.丙教育平臺處理14周歲未成年人信息時，通過短信向其監(jiān)護(hù)人發(fā)送《個人信息處理告知書》并取得回復(fù)同意D.丁外賣平臺因系統(tǒng)升級需調(diào)整信息處理范圍，通過站內(nèi)信向用戶說明變更內(nèi)容并提供“不同意”選項12.某科技公司擬處理用戶的生物識別信息（如人臉識別數(shù)據(jù)），根據(jù)《個人信息保護(hù)法》，應(yīng)當(dāng)滿足的條件包括：A.具有特定的目的和充分的必要性B.取得用戶的單獨(dú)同意C.采取嚴(yán)格的安全保護(hù)措施D.向用戶告知生物識別信息的處理方式、存儲期限13.下列哪些行為可能構(gòu)成《個人信息保護(hù)法》規(guī)定的“侵害個人信息權(quán)益”？A.社交平臺未明確提示用戶，將其公開動態(tài)中的聯(lián)系方式提取并用于廣告推送B.醫(yī)院因工作失誤，將患者的體檢報告錯誤發(fā)送給無關(guān)第三方C.快遞公司在配送完成后，將用戶地址信息出售給電商平臺用于精準(zhǔn)營銷D.公安機(jī)關(guān)為偵查犯罪，依法調(diào)取犯罪嫌疑人的通信記錄14.關(guān)于個人信息跨境提供的規(guī)則，下列表述正確的有：A.關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者收集的個人信息原則上不得出境B.個人信息出境標(biāo)準(zhǔn)合同需經(jīng)國家網(wǎng)信部門備案C.境外接收方所在國的個人信息保護(hù)水平是安全評估的重要考慮因素D.用戶對跨境提供個人信息的同意可以隨時撤回15.根據(jù)《個人信息保護(hù)法》及《民法典》，個人信息處理者的義務(wù)包括：A.定期對個人信息處理活動進(jìn)行合規(guī)審計B.在發(fā)生信息泄露時，立即采取補(bǔ)救措施并通知用戶（可能的話）C.對處理敏感個人信息的員工進(jìn)行背景調(diào)查和培訓(xùn)D.為用戶提供便捷的撤回同意、刪除信息的途徑三、案例分析題（共35分）案例1（15分）：2024年10月，某母嬰電商平臺“寶貝優(yōu)”被用戶投訴，稱其在用戶注冊時強(qiáng)制要求提供“生育時間、嬰兒性別、孕期檢查醫(yī)院”等信息，否則無法使用“商品推薦”功能；同時，平臺將用戶的購物記錄（包含具體商品、購買頻率）共享給合作的奶粉企業(yè)用于精準(zhǔn)營銷，未單獨(dú)告知用戶；此外，平臺服務(wù)器因遭受攻擊導(dǎo)致10萬條用戶信息（包含姓名、手機(jī)號、嬰兒出生日期）泄露，部分信息被用于發(fā)送騷擾短信。問題：（1）“寶貝優(yōu)”強(qiáng)制要求提供“生育時間、嬰兒性別”等信息的行為是否合法？請結(jié)合《個人信息保護(hù)法》“最小必要”原則說明理由。（5分）（2）平臺將購物記錄共享給奶粉企業(yè)的行為是否需取得用戶單獨(dú)同意？為什么？（5分）（3）信息泄露后，平臺應(yīng)履行哪些法定義務(wù)？用戶可主張哪些權(quán)利？（5分）案例2（20分）：2024年12月，某AI公司“智創(chuàng)科技”開發(fā)了一款“兒童性格分析”APP，聲稱通過分析兒童的語音、表情、游戲行為等數(shù)據(jù)，提供“性格傾向報告”。該APP在用戶注冊時要求上傳兒童的人臉圖像、語音錄音（時長5分鐘），并默認(rèn)開啟“自動同步至云端”功能；用戶協(xié)議中規(guī)定“上傳數(shù)據(jù)即視為同意公司用于算法訓(xùn)練和學(xué)術(shù)研究”；部分家長發(fā)現(xiàn)，其兒童數(shù)據(jù)被用于第三方廣告公司的“兒童產(chǎn)品偏好分析”。問題：（1）“智創(chuàng)科技”處理兒童人臉圖像、語音錄音的行為是否屬于處理敏感個人信息？為什么？（5分）（2）APP默認(rèn)開啟“自動同步至云端”的行為是否符合“告知-同意”規(guī)則？請結(jié)合法律規(guī)定分析。（5分）（3）將兒童數(shù)據(jù)用于第三方廣告公司分析的行為是否合法？若違法，可能承擔(dān)哪些法律責(zé)任？（5分）（4）從個人信息保護(hù)角度，談?wù)凙I技術(shù)在兒童數(shù)據(jù)處理中的特殊風(fēng)險及應(yīng)對建議。（5分）四、論述題（30分）結(jié)合《個人信息保護(hù)法》實(shí)施以來的實(shí)踐，論述“告知-同意”規(guī)則在數(shù)字經(jīng)濟(jì)場景中的適用困境及完善路徑。要求：結(jié)合具體案例或數(shù)據(jù)，邏輯清晰，論證充分。答案一、單項選擇題1.C（解析：個人信息需滿足“可識別性”，C項包含姓名、電話、門牌號，可直接識別特定自然人；A為匿名化信息，B為統(tǒng)計數(shù)據(jù)，D無身份標(biāo)識，均不屬于個人信息。）2.D（解析：自動化決策需告知規(guī)則、提供拒絕選項，不得限制核心功能。D項符合“提供不針對個人特征的選項”要求。）3.A（解析：匿名化處理后無法識別的信息無需監(jiān)護(hù)人單獨(dú)同意；B、D涉及提供或存儲至境外，C雖向本人展示但原始數(shù)據(jù)仍需監(jiān)護(hù)人同意。）4.C（解析：工作人員非故意且屬職務(wù)行為，責(zé)任由銀行承擔(dān)；犯罪團(tuán)伙、第三方平臺為直接侵權(quán)人，需擔(dān)責(zé)。）5.D（解析：跨境提供需安全評估、標(biāo)準(zhǔn)合同、用戶同意，但無需證明境外保護(hù)水平“不低于”中國，而是“等效”或通過其他機(jī)制保障。）6.D（解析：無證據(jù)顯示平臺構(gòu)成犯罪，公安機(jī)關(guān)無法直接追究刑事責(zé)任；其他選項均為合法救濟(jì)途徑。）7.D（解析：共享給第三方超出“配送效率”的必要范圍，違反最小必要原則；A、B、C均符合存儲期限、方式的必要限制。）8.B（解析：生育史屬于“生物識別、宗教信仰、特定身份、醫(yī)療健康”等敏感個人信息，需單獨(dú)同意；婚姻狀況一般不屬敏感信息，但醫(yī)療場景中可能關(guān)聯(lián)健康，需具體分析；家族遺傳病史直接關(guān)聯(lián)健康，屬敏感信息。）9.D（解析：實(shí)際控制人信用記錄非審查重點(diǎn)，重點(diǎn)是處理規(guī)則、培訓(xùn)、目的一致性等具體義務(wù)履行情況。）10.D（解析：D項未經(jīng)授權(quán)提供簡歷信息，屬非法處理；A為新聞報道合理使用，B為行政機(jī)關(guān)法定職責(zé)，C為技術(shù)延遲非故意，不屬非法。）二、多項選擇題11.ACD（解析：B項“不同意則無法使用服務(wù)”限制用戶權(quán)利，違反“告知-同意”的自愿性；A、C、D均符合明確告知、自愿同意要求。）12.ABCD（解析：生物識別屬敏感個人信息，需滿足特定目的、必要性、單獨(dú)同意、安全措施、告知義務(wù)。）13.ABC（解析：D項為公安機(jī)關(guān)依法履職，不構(gòu)成侵權(quán)；A、B、C均屬未經(jīng)同意或過失導(dǎo)致的信息濫用。）14.CD（解析：A項關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者“重要數(shù)據(jù)”原則不出境，非所有個人信息；B項標(biāo)準(zhǔn)合同需“簽訂”而非“備案”；C、D正確。）15.ABCD（解析：四項均為《個人信息保護(hù)法》規(guī)定的處理者義務(wù)，包括審計、泄露應(yīng)對、員工管理、用戶權(quán)利保障。）三、案例分析題案例1答案：（1）不合法。根據(jù)《個人信息保護(hù)法》第6條，處理個人信息應(yīng)限于實(shí)現(xiàn)處理目的的最小范圍，不得過度收集。“商品推薦”功能的核心目的是基于購物偏好推薦商品，而“生育時間、嬰兒性別”與商品推薦無直接必要關(guān)聯(lián)，屬于過度收集，違反“最小必要”原則。（2）需取得用戶單獨(dú)同意。購物記錄包含具體商品、購買頻率等個人信息，共享給第三方屬于“向他人提供個人信息”，根據(jù)《個人信息保護(hù)法》第23條，需向用戶告知接收方、目的等并取得單獨(dú)同意，平臺未履行此義務(wù)，構(gòu)成違法。（3）平臺義務(wù)：根據(jù)第57條，發(fā)生泄露后應(yīng)立即采取補(bǔ)救措施（如暫停處理、修復(fù)系統(tǒng)），通知用戶泄露的內(nèi)容、可能的風(fēng)險及補(bǔ)救方式（難以通知的除外），并向履行個人信息保護(hù)職責(zé)的部門報告。用戶權(quán)利：可要求平臺刪除泄露的信息（第47條），主張損害賠償（第69條，適用過錯推定），若造成精神損害可請求精神損害賠償（《民法典》第1183條）。案例2答案：（1）屬于。兒童的人臉圖像、語音錄音屬于生物識別信息（人臉）和可能識別特定兒童的敏感信息（語音結(jié)合行為數(shù)據(jù)可識別身份），且處理對象為未成年人（不滿14周歲），根據(jù)《個人信息保護(hù)法》第28條，敏感個人信息包括生物識別、未成年人個人信息等，需特別保護(hù)。（2）不符合?！案嬷?同意”需遵循“明確、具體、自愿”原則（第17條）。默認(rèn)開啟“自動同步至云端”屬于“默認(rèn)同意”，未給予用戶主動選擇的機(jī)會，且用戶協(xié)議中“上傳即同意”的概括性條款未明確同步的具體范圍、目的，違反“充分告知”要求。（3）不合法。將兒童數(shù)據(jù)用于第三方廣告分析超出了“性格分析”的原處理目的（第6條），且未取得監(jiān)護(hù)人的單獨(dú)同意（第31條）。可能承擔(dān)的責(zé)任：行政責(zé)任（由網(wǎng)信部門責(zé)令改正、警告、罰款，最高5000萬元或上一年度營業(yè)額5%）；民事責(zé)任（賠償用戶損失，包括精神損害）；若情節(jié)嚴(yán)重（如大量泄露、非法獲利），可能構(gòu)成侵犯公民個人信息罪（《刑法》第253條之一）。（4）特殊風(fēng)險：兒童缺乏信息保護(hù)意識，數(shù)據(jù)易被過度收集；AI分析可能標(biāo)簽化兒童性格，影響其成長；兒童數(shù)據(jù)與生物識別、行為軌跡結(jié)合，識別度更高，泄露風(fēng)險更大。應(yīng)對建議：嚴(yán)格限制兒童數(shù)據(jù)處理目的（最小必要）；強(qiáng)制要求監(jiān)護(hù)人雙重同意（書面+線上確認(rèn)）；對AI算法進(jìn)行倫理審查，禁止用于歧視性分析；建立兒童數(shù)據(jù)專用存儲庫，加密等級高于成人數(shù)據(jù)；加強(qiáng)監(jiān)管部門對兒童類APP的專項檢查。四、論述題“告知-同意”規(guī)則是《個人信息保護(hù)法》的核心機(jī)制，旨在通過用戶自主決策平衡個人權(quán)益與數(shù)據(jù)利用。但在數(shù)字經(jīng)濟(jì)場景中，其適用面臨多重困境：1.信息不對稱下的“形式同意”：平臺隱私政策普遍存在“法律術(shù)語堆砌”“隱藏關(guān)鍵條款”等問題。例如，某社交APP的隱私政策長達(dá)8000字，用戶實(shí)際閱讀率不足3%（2024年中國互聯(lián)網(wǎng)協(xié)會調(diào)研數(shù)據(jù)），導(dǎo)致“同意”淪為點(diǎn)擊勾選的形式，而非真實(shí)意思表示。2.“不同意即不服務(wù)”的脅迫性：用戶在使用高頻服務(wù)（如支付、社交）時，若拒絕同意“非必要信息”收集，平臺常限制核心功能。例如，某地圖APP要求用戶同意“讀取通訊錄”才能使用導(dǎo)航，實(shí)質(zhì)剝奪了用戶的選擇權(quán)，違反“自愿同意”原則。3.動態(tài)場景中的“同意滯后”：AI、大數(shù)據(jù)技術(shù)使信息處理場景動態(tài)變化（如算法推薦的實(shí)時調(diào)整），用戶最初同意的范圍難以覆蓋后續(xù)處理行為。例如，某電商平臺基于用戶歷史購物數(shù)據(jù)開發(fā)新的“關(guān)聯(lián)商品推薦”功能，未重新告知用戶即實(shí)施，導(dǎo)致“同意”與實(shí)際處理脫節(jié)。4