2025年互联网法务题库及答案.docxVIP

2025年互联网法务题库及答案

一、数据合规与个人信息保护

1.某医疗健康类APP拟收集用户身高、体重、既往病史、基因检测结果四类信息，其中基因检测结果由用户主动上传至APP关联的第三方检测机构平台。根据《中华人民共和国个人信息保护法》及相关规定，该APP需履行哪些合规义务？

答案：需履行以下义务：（1）明确告知义务：需以显著方式、清晰易懂的语言向用户告知收集的个人信息种类（身高、体重为一般个人信息，既往病史、基因检测结果为敏感个人信息）、目的、方式、保存期限，以及第三方检测机构的名称、联系方式、处理目的和方式；（2）单独同意要求：对于敏感个人信息（既往病史、基因检测结果），需取得用户的单独同意，且应向用户说明处理敏感个人信息的必要性以及对个人权益的影响；（3）最小必要原则：收集身高、体重应限于实现健康管理功能的最小范围，不得过度收集；（4）第三方处理责任：与第三方检测机构签订书面协议，明确约定其处理个人信息的规则、安全保障义务，APP需对第三方的处理活动进行监督；（5）安全存储义务：基因检测结果等敏感信息应采取加密存储、访问控制等严格保护措施，存储期限不得超过实现健康管理目的所需的合理期限；（6）用户权利保障：需为用户提供查询、复制、删除、更正个人信息的便捷途径，对用户行使权利的请求应在法定期限内响应。

2.某电商平台为优化营销效果，通过用户浏览记录、搜索关键词、购买历史等信息建立用户画像，向用户推送个性化广告。用户甲认为平台未明确告知画像用途，要求停止推送并删除画像数据。平台主张“用户注册时已同意隐私政策中‘收集用户行为数据用于个性化服务’的概括性条款”。请分析双方争议的法律焦点及处理依据。

答案：争议焦点：平台是否履行了对用户画像用途的具体告知义务，以及概括性同意条款是否有效。处理依据：（1）《个人信息保护法》第17条规定，个人信息处理者应当明确告知处理个人信息的目的、方式、种类，告知内容应具体、明确，不得采用概括性表述；（2）第24条规定，利用个人信息进行自动化决策，应当向个人告知决策的基本原理、主要考量因素等信息，并提供不针对其个人特征的选项或拒绝的方式；（3）司法实践中，概括性同意条款若未具体说明画像的具体用途（如“个性化广告推送”）、处理方式（如算法模型类型），可能被认定为未履行充分告知义务，用户可主张该同意无效；（4）用户甲有权根据《个人信息保护法》第47条要求删除画像数据，平台需在收到请求后15个工作日内处理，若平台无法证明已履行具体告知义务，应停止推送并删除数据。

二、算法与人工智能合规

3.某AI教育平台开发“作文批改”功能，通过自然语言处理技术分析学生作文，生成评分及修改建议。平台未向用户说明算法模型的训练数据来源（包含大量公开的学生优秀作文），且未设置人工复核环节。请指出该平台存在的合规风险及改进措施。

答案：合规风险：（1）数据来源风险：若训练数据包含未明确授权使用的学生作文（尤其是未成年人作品），可能违反《个人信息保护法》中“取得个人同意”的要求，若涉及未成年人，还需遵守《未成年人网络保护条例》中“应当取得未成年人及其父母或其他监护人的同意”的规定；（2）算法透明度风险：《生成式人工智能服务管理暂行办法》第10条要求，生成式AI服务提供者应当向用户说明生成内容的来源、基本原理和可能存在的偏差，平台未说明算法模型训练数据来源，违反透明度义务；（3）结果准确性风险：未设置人工复核环节，若算法评分出现重大偏差（如将优秀作文误判为不及格），可能引发用户投诉或诉讼，平台需承担因算法缺陷导致的侵权责任。

改进措施：（1）数据来源合规：对训练数据中的学生作文进行筛查，对涉及个人信息的（如可识别具体学生的姓名、学校等），需取得相关主体的同意；对匿名化处理后无法识别特定个人的，可作为非个人信息使用；（2）算法透明化：在用户使用“作文批改”功能前，通过弹窗或隐私政策明确告知算法模型的训练数据类型（如“基于公开的匿名化学生优秀作文库训练”）、评分逻辑（如“从结构、语言、立意三方面评分”）及可能的局限性；（3）设置人工复核：对评分低于一定阈值或用户提出异议的作文，自动触发人工审核流程，由专业教师复核并反馈结果；（4）风险提示：在功能界面显著位置提示“AI评分仅供参考，最终以教师评价为准”，降低用户对算法结果的不合理依赖。

4.某短视频平台使用深度合成技术生成虚拟主播，用于发布商品推广视频。虚拟主播的形象高度模仿某知名演员（未获授权），声音通过采集该演员公开演讲音频训练生成。请分析该行为的法律风险及合规路径。

答案：法律风险：（1）人格权侵权风险：《民法典》第1019条规定，任何组织或个人不得以丑化、污损，或者利用信息技术手段伪造等方式侵害他人的肖像权；未经肖像权人同意，不得