用户个人信息保护测试题附答案.docxVIP

用户个人信息保护测试题【附答案】

一、单项选择题（共10题，每题2分，共20分）

1.根据《中华人民共和国个人信息保护法》，下列哪项不属于“个人信息”的范畴？

A.姓名、身份证号码

B.通信记录、行踪轨迹

C.已匿名化处理且无法复原的信息

D.健康信息、生物识别信息

答案：C

解析：《个人信息保护法》第四条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.个人信息处理者因业务需要向第三方提供个人信息时，应当首先履行的义务是？

A.直接提供并要求第三方保密

B.取得个人的单独同意

C.告知接收方个人信息的处理目的

D.签订数据共享协议

答案：B

解析：根据《个人信息保护法》第二十三条，向其他个人信息处理者提供个人信息的，应当取得个人的单独同意，并明确告知接收方的名称、处理目的、处理方式等。

3.下列哪项不属于敏感个人信息？

A.14周岁以下未成年人的个人信息

B.宗教信仰、特定身份

C.学历、职业经历

D.生物识别、医疗健康信息

答案：C

解析：《个人信息保护法》第二十八条规定，敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。学历和职业经历属于一般个人信息。

4.个人信息处理者应当在多长时间内响应个人提出的查阅、复制个人信息的请求？

A.7个工作日内

B.15个工作日内

C.30个自然日内

D.无明确时限要求

答案：B

解析：《个人信息保护法》第四十五条规定，个人信息处理者应当在15个工作日内响应个人提出的查阅、复制请求。

5.个人信息处理者发生个人信息泄露事件后，最晚应在多长时间内向履行个人信息保护职责的部门报告？

A.立即

B.24小时内

C.3个工作日内

D.7个工作日内

答案：B

解析：《个人信息保护法》第五十七条规定，发生个人信息泄露、篡改、丢失的，个人信息处理者应当立即采取补救措施，并通知履行个人信息保护职责的部门和个人；通知应当包括泄露的原因、可能造成的危害等，其中向部门报告的时限为24小时内。

6.以下哪种场景不需要取得个人同意即可处理其个人信息？

A.为公共利益实施新闻报道，合理处理个人信息

B.企业为统计用户年龄分布，收集用户出生日期

C.医疗机构为诊疗需要，收集患者病历信息

D.电商平台为优化用户体验，收集用户搜索记录

答案：A

解析：《个人信息保护法》第十三条规定，为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息的，无需取得个人同意。

7.个人信息处理者委托第三方处理个人信息时，应当与受托方约定的核心内容不包括？

A.处理目的、处理方式

B.数据存储期限

C.受托方的违约责任

D.受托方的员工薪酬标准

答案：D

解析：《个人信息保护法》第二十一条规定，委托处理个人信息时，应当约定处理目的、期限、方式、数据安全保护措施等，并监督受托方履行义务。员工薪酬标准不属于法定约定内容。

8.个人信息的“最小必要原则”是指？

A.只处理与实现处理目的直接相关的最少个人信息

B.处理个人信息的数量越少越好

C.处理个人信息的范围越窄越好

D.处理个人信息的时间越短越好

答案：A

解析：“最小必要原则”要求处理的个人信息在种类、数量上应与处理目的直接相关，且为实现目的所必需，并非单纯追求“最少”或“最短”。

9.不满14周岁未成年人的个人信息处理，应当取得谁的同意？

A.未成年人本人

B.未成年人的父母或其他监护人

C.学校

D.未成年人住所地居委会

答案：B

解析：《个人信息保护法》第三十一条规定，处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。

10.个人信息处理者终止服务或者关闭平台时，对个人信息的处理方式应为？

A.直接删除所有个人信息

B.转移给第三方继续处理

C.明确告知用户，并删除或匿名化处理

D.永久保存以备查询

答案：C

解析：《个人信息保护法》第五十条规定，个人信息处理者终止服务或者关闭平台的，应当停止处理个人信息，并通知个人，对个人信息进行删除或匿名化处理。

二、多项选择题（共8题，每题3分，共24分）

1.个人信息处理者应当公开的内容包括？

A.个人信息处理规则

B.隐私政策

C.个人信息安全影响评估报告

D.数据泄露事件处理结果

答案：AB

解析：《个人信息保护法》第十七条规定，个人信息处理者应当公开个人信息处理规则，并明确告知隐私政策；安全影响评估报告和数据泄露处理结果无需主动公开，但需按要求向监管部门报告。

2.个人信息主体的权利包括？

A.查阅、复制个人信息的权利

B.要求更正、补充个人信息的权利