2025年客户个人信息保护专题培训试题及答案.docxVIP

2025年客户个人信息保护专题培训试题及答案

一、单项选择题（共15题，每题2分，共30分）

1.根据《个人信息保护法》，下列哪项不属于“个人信息”的范畴？

A.姓名、身份证号码

B.通信记录、行踪轨迹

C.已匿名化处理的用户行为数据

D.电子邮箱、健康信息

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.个人信息处理者因业务需要向境外提供个人信息时，应当通过国家网信部门组织的安全评估。该规定出自哪部法律？

A.《网络安全法》

B.《数据安全法》

C.《个人信息保护法》

D.《电子商务法》

答案：C

解析：《个人信息保护法》第三十八条明确要求，向境外提供个人信息应通过安全评估、认证或订立标准合同等合法途径。

3.处理不满多少周岁未成年人个人信息的，应当取得其父母或其他监护人的同意？

A.14周岁

B.16周岁

C.18周岁

D.12周岁

答案：A

解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应取得其父母或其他监护人的同意。

4.下列哪项不属于个人信息处理的“最小必要”原则要求？

A.仅收集与处理目的直接相关的信息

B.收集的信息数量应最少

C.存储时间应尽可能缩短

D.向第三方共享全部收集的信息

答案：D

解析：“最小必要”原则要求信息处理需与目的直接相关，数量、范围、存储时间均应最小化，向第三方共享需符合必要性要求，而非全部共享。

5.个人信息主体行使“删除权”的法定情形不包括？

A.个人信息处理目的已实现

B.个人信息处理违反法律规定

C.个人信息主体撤回同意

D.个人信息处理者破产清算

答案：D

解析：《个人信息保护法》第四十七条规定，删除权适用情形包括目的已实现/无法实现、处理违反法律、撤回同意等，破产清算不属于法定情形。

二、多项选择题（共10题，每题3分，共30分）

1.下列属于敏感个人信息的有？

A.生物识别信息

B.宗教信仰信息

C.金融账户信息

D.14周岁以下未成年人信息

答案：ABCD

解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

2.个人信息处理者的告知义务应包含哪些内容？

A.个人信息的处理目的、方式

B.个人信息的保存期限

C.个人信息主体的权利及行使方式

D.个人信息处理者的联系方式

答案：ABCD

解析：《个人信息保护法》第十七条规定，告知内容需包括处理目的、方式、范围、保存期限、主体权利、处理者联系方式等。

3.个人信息泄露事件发生后，处理者应当采取的措施包括？

A.立即暂停导致泄露的业务

B.评估泄露的影响范围

C.72小时内向履行个人信息保护职责的部门报告

D.直接向社会公开泄露细节

答案：ABC

解析：《个人信息保护法》第五十七条要求，发生泄露后应立即采取补救措施，评估影响，72小时内报告，并根据情况通知受影响个人（非直接公开所有细节）。

4.下列哪些行为符合“知情同意”原则？

A.在用户注册时以弹窗形式明确告知信息收集范围

B.将同意选项设置为默认勾选

C.向用户提供拒绝同意后仍可使用基础功能的选项

D.收集敏感信息前单独获取用户同意

答案：ACD

解析：默认勾选违反“主动同意”要求（《个人信息保护法》第十四条），其他选项符合知情同意的明确性、自愿性要求。

5.个人信息处理者的合规义务包括？

A.制定内部管理制度和操作规程

B.对员工进行个人信息保护培训

C.定期进行合规审计

D.公开个人信息保护负责人的联系方式

答案：ABCD

解析：《个人信息保护法》第五十一条、第五十二条规定，处理者需建立制度、培训员工、审计合规，并指定负责人（需公开联系方式）。

三、判断题（共10题，每题1分，共10分）

1.个人信息处理者可以将用户的浏览记录与其他信息结合，识别出具体自然人，这种处理后的信息仍属于个人信息。()

答案：√

解析：可识别特定自然人的信息属于个人信息，即使通过关联分析获得。

2.用户同意处理个人信息后，处理者可随时扩大处理范围，无需再次告知。()

答案：×

解析：《个人信息保护法》第十五条规定，扩大处理范围需重新取得同意。

3.匿名化处理后的信息可以不受个人信息保护相关法律约束。()

答案：√

解析：匿名化信息无法识别特定自然人，不属于个人信息，不受《个人信息保护法》调整。

4.处理已公开的个人信息无需取得用户同意。()

答案：×

解析：处理已公开信息仍需符合“合理”原则，超出合理范围的需取得同意（《个人信息保护法》第二