個(gè)人信息保護(hù)法考試題及答案一、單項(xiàng)選擇題（每題2分，共20分）1.根據(jù)《個(gè)人信息保護(hù)法》，下列哪項(xiàng)不屬于“個(gè)人信息”的范疇？A.自然人的姓名、出生日期B.已匿名化處理的信息C.自然人的生物識(shí)別、住址D.自然人的電話號(hào)碼、電子郵箱2.處理個(gè)人信息應(yīng)當(dāng)遵循最小必要原則，即（）。A.處理信息的種類、數(shù)量、頻率應(yīng)與處理目的直接相關(guān)，且為實(shí)現(xiàn)目的所必需B.處理信息的范圍可適當(dāng)擴(kuò)大，只要不超出用戶授權(quán)C.處理信息的數(shù)量越多越好，以滿足潛在需求D.處理信息的頻率可由處理者自行決定3.個(gè)人信息處理者向其他個(gè)人信息處理者提供其處理的個(gè)人信息時(shí)，下列哪項(xiàng)不是必須履行的義務(wù)？A.向個(gè)人告知接收方的名稱或姓名、聯(lián)系方式B.向個(gè)人告知處理目的、處理方式C.取得個(gè)人的單獨(dú)同意D.確保接收方采取足夠的保護(hù)措施4.敏感個(gè)人信息的處理規(guī)則中，下列哪項(xiàng)不符合法律要求？A.只有在具有特定的目的和充分的必要性，并采取嚴(yán)格保護(hù)措施的情形下，方可處理B.需取得個(gè)人的單獨(dú)同意C.若法律、行政法規(guī)規(guī)定應(yīng)當(dāng)取得書面同意的，從其規(guī)定D.處理未成年人敏感個(gè)人信息無(wú)需特別限制5.個(gè)人信息主體行使“查閱、復(fù)制權(quán)”時(shí)，個(gè)人信息處理者應(yīng)當(dāng)（）。A.自收到請(qǐng)求之日起15個(gè)工作日內(nèi)響應(yīng)B.拒絕提供，除非有司法機(jī)關(guān)介入C.提供復(fù)制件時(shí)可收取合理成本費(fèi)用D.僅提供信息存儲(chǔ)的物理位置，不提供具體內(nèi)容6.個(gè)人信息跨境提供時(shí)，下列哪項(xiàng)不是法定條件？A.通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估B.按照國(guó)家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)進(jìn)行個(gè)人信息保護(hù)認(rèn)證C.與境外接收方訂立合同，約定雙方的權(quán)利和義務(wù)D.無(wú)需向個(gè)人告知跨境提供的情況7.個(gè)人信息處理者因合并、分立、解散、被宣告破產(chǎn)等原因需要轉(zhuǎn)移個(gè)人信息的，應(yīng)當(dāng)（）。A.直接轉(zhuǎn)移給新的處理者，無(wú)需告知個(gè)人B.向個(gè)人告知接收方的名稱或姓名、聯(lián)系方式C.由接收方自行承擔(dān)責(zé)任，原處理者無(wú)義務(wù)D.僅需內(nèi)部備案，無(wú)需外部程序8.對(duì)于不滿十四周歲未成年人的個(gè)人信息，處理者應(yīng)當(dāng)（）。A.無(wú)需取得同意，可直接處理B.取得未成年人本人同意即可C.取得未成年人父母或其他監(jiān)護(hù)人的同意D.僅需在處理敏感信息時(shí)取得監(jiān)護(hù)人同意9.個(gè)人信息權(quán)益受到侵害時(shí)，賠償責(zé)任的認(rèn)定采用（）。A.過(guò)錯(cuò)責(zé)任原則B.無(wú)過(guò)錯(cuò)責(zé)任原則C.過(guò)錯(cuò)推定原則D.公平責(zé)任原則10.個(gè)人信息處理者未履行安全保障義務(wù)，導(dǎo)致個(gè)人信息泄露、篡改、丟失的，由履行個(gè)人信息保護(hù)職責(zé)的部門責(zé)令改正，沒(méi)收違法所得，并處（）的罰款。A.50萬(wàn)元以下B.100萬(wàn)元以下C.違法所得一倍以上十倍以下D.5000萬(wàn)元以下或上一年度營(yíng)業(yè)額5%以下二、多項(xiàng)選擇題（每題3分，共30分）1.根據(jù)《個(gè)人信息保護(hù)法》，處理個(gè)人信息的合法性基礎(chǔ)包括（）。A.取得個(gè)人的同意B.為訂立、履行個(gè)人作為一方當(dāng)事人的合同所必需C.為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為D.法律、行政法規(guī)規(guī)定的其他情形2.個(gè)人信息處理者的告知義務(wù)包括（）。A.處理個(gè)人信息的目的、方式B.個(gè)人信息的種類、保存期限C.個(gè)人行使權(quán)利的方式和程序D.信息處理者的聯(lián)系方式3.下列屬于敏感個(gè)人信息的有（）。A.生物識(shí)別信息B.宗教信仰信息C.醫(yī)療健康信息D.不滿十四周歲未成年人的個(gè)人信息4.個(gè)人信息主體依法享有（）。A.查閱、復(fù)制權(quán)B.更正、補(bǔ)充權(quán)C.刪除權(quán)D.要求解釋說(shuō)明權(quán)5.個(gè)人信息處理者應(yīng)當(dāng)履行的安全保障義務(wù)包括（）。A.制定內(nèi)部管理制度和操作規(guī)程B.對(duì)個(gè)人信息實(shí)行分類管理C.采取加密、去標(biāo)識(shí)化等安全技術(shù)措施D.定期對(duì)個(gè)人信息處理活動(dòng)進(jìn)行合規(guī)審計(jì)6.個(gè)人信息跨境提供時(shí)，處理者應(yīng)當(dāng)（）。A.向個(gè)人告知接收方的名稱、處理目的、方式等B.取得個(gè)人的單獨(dú)同意C.評(píng)估境外接收方的保護(hù)水平是否符合我國(guó)標(biāo)準(zhǔn)D.向國(guó)家網(wǎng)信部門申報(bào)安全評(píng)估7.對(duì)于未成年人個(gè)人信息的處理，下列說(shuō)法正確的有（）。A.處理不滿十四周歲未成年人個(gè)人信息的，應(yīng)當(dāng)取得其父母或其他監(jiān)護(hù)人的同意B.未成年人可自行撤回監(jiān)護(hù)人的同意C.個(gè)人信息處理者應(yīng)當(dāng)制定專門的未成年人個(gè)人信息保護(hù)規(guī)則D.學(xué)校處理學(xué)生信息時(shí)無(wú)需遵守特殊規(guī)則8.個(gè)人信息處理者委托他人處理個(gè)人信息的，應(yīng)當(dāng)（）。A.與受托人約定處理目的、期限、權(quán)利義務(wù)B.對(duì)受托人的處理活動(dòng)進(jìn)行監(jiān)督C.受托人可轉(zhuǎn)委托第三方處理D.受托人不履行約定時(shí)，由處理者承擔(dān)責(zé)任9.個(gè)人信息權(quán)益受到侵害時(shí)，賠償數(shù)額的確定方式包括（）。A.按照受害人的實(shí)際損失計(jì)算B.按照侵權(quán)人的違法所得計(jì)算C.實(shí)際損失或違法所得難以確定的，由法院根據(jù)實(shí)際情況確定D.僅賠償直接損失，不包括精神損害10.履行個(gè)人信息保護(hù)職責(zé)的部門可以采取的監(jiān)管措施包括（）。A.詢問(wèn)有關(guān)人員，要求說(shuō)明情況B.查閱、復(fù)制與個(gè)人信息處理活動(dòng)相關(guān)的資料C.實(shí)施現(xiàn)場(chǎng)檢查D.對(duì)涉嫌違法的設(shè)備、物品予以查封、扣押三、判斷題（每題2分，共20分）1.匿名化處理后的信息不屬于個(gè)人信息，因此無(wú)需遵守《個(gè)人信息保護(hù)法》。（）2.處理已公開的個(gè)人信息無(wú)需取得個(gè)人同意，因?yàn)樾畔⒁呀?jīng)公開。（）3.敏感個(gè)人信息的處理只需取得個(gè)人的一般同意，無(wú)需單獨(dú)同意。（）4.個(gè)人信息主體要求刪除個(gè)人信息時(shí)，處理者必須無(wú)條件刪除，無(wú)論是否存在法律例外情形。（）5.個(gè)人信息跨境提供時(shí)，若境外接收方所在國(guó)家的保護(hù)水平與我國(guó)相當(dāng)，則無(wú)需進(jìn)行安全評(píng)估。（）6.個(gè)人信息處理者應(yīng)當(dāng)指定個(gè)人信息保護(hù)負(fù)責(zé)人，并公開其聯(lián)系方式。（）7.處理個(gè)人信息時(shí)，若法律、行政法規(guī)規(guī)定應(yīng)當(dāng)保密的，處理者無(wú)需向個(gè)人告知處理規(guī)則。（）8.個(gè)人信息權(quán)益受到侵害的，訴訟時(shí)效為三年，自權(quán)利人知道或應(yīng)當(dāng)知道權(quán)利受侵害及義務(wù)人之日起計(jì)算。（）9.個(gè)人信息處理者未履行告知義務(wù)的，個(gè)人有權(quán)要求其承擔(dān)刪除、更正等責(zé)任，但不能主張賠償。（）10.國(guó)家機(jī)關(guān)處理個(gè)人信息時(shí)，若為履行法定職責(zé)，可以完全不受“最小必要原則”限制。（）四、簡(jiǎn)答題（每題6分，共30分）1.簡(jiǎn)述《個(gè)人信息保護(hù)法》中“告知-同意”原則的具體要求。2.列舉個(gè)人信息處理者的主要義務(wù)（至少5項(xiàng)）。3.敏感個(gè)人信息的處理需滿足哪些特殊條件？4.個(gè)人信息跨境提供的法定路徑有哪些？5.個(gè)人信息主體的“刪除權(quán)”在哪些情形下可以行使？五、案例分析題（每題10分，共20分）案例一：某電商平臺(tái)在用戶注冊(cè)時(shí)，默認(rèn)勾選“同意向關(guān)聯(lián)方共享個(gè)人信息”選項(xiàng)，用戶未注意勾選情況完成注冊(cè)。后用戶發(fā)現(xiàn)其購(gòu)物記錄被共享至關(guān)聯(lián)的金融平臺(tái)用于貸款營(yíng)銷。用戶要求平臺(tái)停止共享并刪除相關(guān)信息，平臺(tái)以“已取得同意”為由拒絕。問(wèn)題：該電商平臺(tái)的行為是否違法？請(qǐng)結(jié)合《個(gè)人信息保護(hù)法》分析。案例二：某教育機(jī)構(gòu)收集了1000名小學(xué)生的姓名、身份證號(hào)、家庭住址等信息用于學(xué)生管理。因系統(tǒng)漏洞，上述信息被黑客竊取并在暗網(wǎng)出售。家長(zhǎng)發(fā)現(xiàn)后要求機(jī)構(gòu)刪除信息并賠償損失，機(jī)構(gòu)稱“已采取基本安全措施，無(wú)主觀過(guò)錯(cuò)，不應(yīng)賠償”。問(wèn)題：該教育機(jī)構(gòu)的抗辯是否成立？請(qǐng)說(shuō)明法律依據(jù)。答案一、單項(xiàng)選擇題1.B2.A3.C4.D5.C6.D7.B8.C9.C10.D二、多項(xiàng)選擇題1.ABCD2.ABCD3.ABC（注：D項(xiàng)“不滿十四周歲未成年人的個(gè)人信息”整體屬于一般個(gè)人信息，但其中包含的敏感信息需按敏感信息處理）4.ABCD5.ABCD6.ABCD7.AC8.ABD9.ABC10.ABCD三、判斷題1.√（《個(gè)人信息保護(hù)法》第4條第2款）2.×（第13條第5項(xiàng)：處理已公開信息需在合理范圍內(nèi)，超出范圍仍需同意）3.×（第29條：敏感信息處理需單獨(dú)同意）4.×（第47條：存在法律例外情形，如為履行法定義務(wù)等可不刪除）5.√（第38條第3項(xiàng)）6.√（第52條）7.×（第18條第2款：法律規(guī)定保密的，仍需告知必要性，無(wú)需告知具體處理規(guī)則）8.√（《民法典》第188條，個(gè)人信息權(quán)益屬民事權(quán)利）9.×（第69條：未履行義務(wù)造成損害的，需承擔(dān)賠償責(zé)任）10.×（第34條：國(guó)家機(jī)關(guān)處理需遵守最小必要原則）四、簡(jiǎn)答題1.（1）告知要求：處理個(gè)人信息前，應(yīng)當(dāng)以顯著方式、清晰易懂的語(yǔ)言真實(shí)、準(zhǔn)確、完整告知處理目的、方式、種類、保存期限、個(gè)人權(quán)利等事項(xiàng)；（2）同意要求：需由個(gè)人在充分知情的前提下自愿、明確作出；（3）特殊情形：處理敏感個(gè)人信息、向他人提供或跨境提供個(gè)人信息時(shí)，需取得單獨(dú)同意；（4）動(dòng)態(tài)更新：處理目的、方式等發(fā)生變更的，需重新告知并取得同意。（《個(gè)人信息保護(hù)法》第17-19條）2.（1）遵循合法、正當(dāng)、必要和誠(chéng)信原則；（2）履行告知義務(wù)并取得同意；（3）采取安全技術(shù)措施（加密、訪問(wèn)控制等）；（4）制定內(nèi)部管理制度和操作規(guī)程；（5）對(duì)個(gè)人信息實(shí)行分類管理；（6）定期進(jìn)行合規(guī)審計(jì)；（7）指定個(gè)人信息保護(hù)負(fù)責(zé)人并公開聯(lián)系方式；（8）在發(fā)生泄露等事件時(shí)及時(shí)通知個(gè)人并報(bào)告監(jiān)管部門。（第5-9條、第51-55條）3.（1）僅限特定目的且充分必要：處理敏感個(gè)人信息應(yīng)當(dāng)具有特定的目的和充分的必要性；（2）嚴(yán)格保護(hù)措施：需采取嚴(yán)格的保護(hù)措施；（3）單獨(dú)同意：需取得個(gè)人的單獨(dú)同意（法律、行政法規(guī)規(guī)定書面同意的，需書面同意）；（4）未成年人特殊規(guī)則：處理不滿十四周歲未成年人敏感信息的，需取得其父母或監(jiān)護(hù)人同意，并制定專門保護(hù)規(guī)則。（第28-31條）4.（1）通過(guò)國(guó)家網(wǎng)信部門組織的安全評(píng)估；（2）按照國(guó)家網(wǎng)信部門的規(guī)定經(jīng)專業(yè)機(jī)構(gòu)認(rèn)證；（3）與境外接收方訂立合同，約定雙方權(quán)利義務(wù)并監(jiān)督其保護(hù)水平；（4）法律、行政法規(guī)或者國(guó)家網(wǎng)信部門規(guī)定的其他條件。此外，處理者應(yīng)當(dāng)向個(gè)人告知跨境提供的情況并取得單獨(dú)同意。（第38-40條）5.（1）處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或無(wú)需繼續(xù)處理；（2）處理者停止提供產(chǎn)品或服務(wù)，或保存期限已屆滿；（3）個(gè)人撤回同意；（4）處理者違反法律、行政法規(guī)或約定處理個(gè)人信息；（5）法律、行政法規(guī)規(guī)定的其他情形。個(gè)人要求刪除的，處理者應(yīng)當(dāng)及時(shí)刪除；法律、行政法規(guī)規(guī)定的保存期限未屆滿，或刪除成本過(guò)高的，處理者應(yīng)停止處理并僅保存必要信息。（第47條）五、案例分析題案例一：電商平臺(tái)行為違法。（1）違反“告知-同意”原則：平臺(tái)默認(rèn)勾選同意選項(xiàng)，未以顯著方式、清晰易懂的語(yǔ)言告知用戶共享事項(xiàng)，用戶未“自愿、明確”作出同意（第17條）；（2）侵犯?jìng)€(gè)人信息主體權(quán)利：用戶要求停止共享并刪除信息，平臺(tái)無(wú)合法理由拒絕，侵害了用戶的決定權(quán)、刪除權(quán)（第44、47條）；（3）法律責(zé)任：平臺(tái)需承擔(dān)刪除信息、停止共享的責(zé)任，若造成損害還需賠償（第66、69條）。案例二：教育機(jī)構(gòu)抗辯不成