2025年个人信息保护法合规审计要点试题及答案.docxVIP

2025年个人信息保护法合规审计要点试题及答案

一、单项选择题

1.个人信息保护合规审计的核心目标是？

个人信息保护合规审计的核心目标是确保个人信息处理活动符合《个人信息保护法》及相关法规要求，防范法律风险，保障个人信息主体权益。

A.提升企业数据处理效率

B.确保个人信息处理活动合法合规

C.优化用户界面交互体验

D.降低数据存储成本

答案：B

解析：根据《个人信息保护法》第1条“立法目的”及第51条“个人信息处理者的合规管理义务”，合规审计的核心是确保处理活动符合法律要求，保障主体权益。

2.以下哪项不属于个人信息处理者的“告知义务”范围？

A.个人信息的处理目的、方式、种类、范围

B.个人信息处理者的联系方式

C.用户的社交关系链数据来源

D.个人信息的存储时间

答案：C

解析：《个人信息保护法》第17条规定，告知内容需包括处理目的、方式、种类、范围、存储时间、处理者联系方式、权利行使方式等，但无需披露用户社交关系链的具体来源（除非涉及第三方提供）。

3.个人信息处理中“最小必要原则”要求收集的个人信息应满足？

A.覆盖用户所有可能的需求场景

B.与处理目的直接相关且数量最少

C.包含用户历史行为的完整记录

D.包括用户家庭成员的联系方式

答案：B

解析：《个人信息保护法》第6条明确“最小必要原则”，要求个人信息的收集范围应当限于实现处理目的的最小范围，不得过度收集。

4.处理敏感个人信息时，个人信息处理者需取得？

A.一般同意

B.书面同意

C.单独同意

D.无需同意（因已包含在隐私政策中）

答案：C

解析：《个人信息保护法》第29条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。

5.个人信息跨境提供时，以下哪项不是必须完成的合规步骤？

A.通过国家网信部门组织的安全评估

B.与境外接收方订立数据传输协议

C.向个人信息主体告知跨境提供的必要性

D.对境外接收方的技术能力进行商业评估

答案：D

解析：《个人信息保护法》第38条规定，跨境提供需满足安全评估、认证、标准合同等条件，并履行告知义务；商业评估非法定要求。

6.个人信息保护影响评估（PIA）的责任主体是？

A.第三方数据服务机构

B.个人信息处理者

C.行业协会

D.国家网信部门

答案：B

解析：《个人信息保护法》第55条规定，个人信息处理者在处理敏感个人信息、利用个人信息进行自动化决策等情形下，应当事前进行个人信息保护影响评估，并对处理情况进行记录。

7.用户要求查阅个人信息时，个人信息处理者应在多长时间内响应？

A.3个工作日

B.7个工作日

C.15个工作日

D.30个工作日

答案：B

解析：参照《个人信息保护法》第45条“响应期限”及《个人信息处理规则》（GB/T35273-2020），处理者应在7个工作日内响应查阅、复制请求。

8.以下哪类情形无需取得个人信息主体同意？

A.为履行法定职责或者法定义务所必需

B.为个人信息主体提供产品或服务所必需

C.为公共利益实施新闻报道所必需

D.为企业内部员工绩效考核所必需

答案：A

解析：《个人信息保护法》第13条规定，为履行法定职责或法定义务所必需处理个人信息的，无需取得同意。

9.个人信息存储时间应符合“最小必要”原则，存储期限的确定依据是？

A.行业惯例

B.处理目的的实现所需时间

C.用户注册协议约定

D.数据存储设备的容量限制

答案：B

解析：《个人信息保护法》第19条规定，存储期限应当为实现处理目的所必要的最短时间，法律、行政法规另有规定的除外。

10.第三方合作处理个人信息时，个人信息处理者的核心义务是？

A.向用户披露第三方的所有商业信息

B.与第三方签订书面数据处理协议

C.要求第三方购买数据安全保险

D.定期向用户推送第三方的营销信息

答案：B

解析：《个人信息保护法》第22条规定，委托处理个人信息的，应当与受托人约定处理目的、期限、处理方式、个人信息的种类、保护措施等，并对受托人的处理活动进行监督。

二、多项选择题

1.个人信息保护合规审计的重点领域包括？

A.个人信息收集的合法性与必要性

B.数据安全技术措施的有效性

C.个人信息跨境提供的合规性

D.第三方合作中的责任划分

答案：ABCD

解析：合规审计需覆盖全流程，包括收集、存储、使用、共享、跨境等环节，以及技术措施和合作方管理（参考《个人信息保护法》第51-53条）。

2.以下哪些情形属于“过度收集个人信息”？

A.视频APP要求用户提供身份证号才能观看免费短视频

B.购物APP仅收集手机号用于注册

C.医疗APP要求用户提供家庭住址用于药品配送

D.