2025年个人信息保护合规考试试题及答案.docxVIP

2025年个人信息保护合规考试试题及答案

一、单项选择题（每题2分，共20题，合计40分）

1.根据《个人信息保护法》及相关规定，下列哪项信息不属于“个人信息”范畴？

A.某用户在购物平台留下的收货地址

B.经技术处理后无法识别特定自然人且不能复原的用户行为数据

C.某患者在医院登记的姓名、病历号

D.社交平台用户发布的带有定位信息的照片

2.个人信息处理者在处理个人信息时，应遵循“最小必要”原则。下列哪项行为最符合该原则？

A.金融APP在用户注册时要求提供身份证、银行卡、手机号、通讯录权限

B.电商平台为优化推荐算法，收集用户近3年的所有购物记录

C.共享单车APP仅收集用户手机号、位置信息（骑行时）及支付信息

D.招聘平台为评估求职者稳定性，要求提供近5年的社保缴纳记录

3.关于个人信息处理的“告知-同意”机制，下列说法正确的是？

A.处理敏感个人信息时，只需取得用户的概括性同意

B.用户同意后，处理者可无限期保留个人信息

C.告知内容应包括个人信息的处理目的、方式、种类、保存期限

D.未成年人的个人信息处理需取得其本人同意即可

4.某医疗APP拟处理14周岁以下儿童的健康信息（敏感个人信息），根据《个人信息保护法》第31条，下列哪项是必须履行的义务？

A.仅需取得儿童本人同意

B.需取得儿童父母或其他监护人的单独同意

C.无需额外告知，只需在隐私政策中笼统说明

D.可将儿童信息与成人信息合并处理，无需区分

5.个人信息跨境提供时，下列哪项情形无需通过国家网信部门组织的安全评估？

A.关键信息基础设施运营者向境外提供个人信息

B.处理100万人以上个人信息的个人信息处理者向境外提供个人信息

C.金融机构因业务合作需要，向境外母公司提供5000名用户的交易记录

D.跨国企业集团内部因数据协同需要，向境外关联方提供个人信息且达到国家规定数量标准

6.用户行使“删除权”时，个人信息处理者应当删除个人信息的情形不包括？

A.用户撤回了对处理个人信息的同意

B.处理者违反法律规定处理个人信息

C.用户已注销账户但处理者仍保留其信息

D.处理者因业务调整不再需要相关个人信息，但用户尚未要求删除

7.某企业与第三方合作处理个人信息，根据《个人信息保护法》第23条，下列哪项合规要求是错误的？

A.应向用户告知第三方的名称或姓名、处理目的、方式和种类

B.需与第三方约定数据安全保护义务与责任

C.第三方可超出约定的处理目的使用个人信息

D.用户不同意向第三方提供信息时，企业不得拒绝提供基础服务

8.下列哪项行为符合“匿名化”处理的法律要求？

A.将用户姓名替换为“用户1、用户2”等编号，但保留手机号后四位

B.对用户地址进行模糊处理（如“北京市海淀区”改为“北京市某区”），但结合其他信息仍可识别

C.通过加密技术处理个人信息，且加密密钥由处理者单独保管

D.对个人信息进行数学变换，使得无法通过现有技术手段识别特定自然人且不能复原

9.个人信息处理者发生个人信息泄露事件后，下列哪项不属于必须履行的义务？

A.立即采取补救措施

B.通知履行个人信息保护职责的部门

C.直接向社会公众公布泄露的具体信息及影响

D.通知受影响的个人（可能的话）

10.关于个人信息保护合规审计，下列说法正确的是？

A.仅需在发生数据泄露后开展审计

B.关键信息基础设施运营者应每年至少开展一次合规审计

C.审计范围仅包括技术措施，不涉及管理流程

D.审计结果无需向监管部门报告

11.某社交平台拟通过自动化决策对用户进行个性化推荐，根据《个人信息保护法》第24条，下列哪项要求是必须满足的？

A.无需向用户说明自动化决策的基本原理

B.用户有权拒绝仅通过自动化决策方式作出的交易条件

C.可根据用户的消费能力差异设置不同的服务价格（价格歧视）

D.自动化决策结果无需接受人工复核

12.下列哪项属于“敏感个人信息”？

A.18周岁以上用户的职业信息

B.非疾病诊断的健康监测数据（如运动手环记录的步数）

C.16周岁未成年人的身份证号码

D.电商平台的普通用户评价内容

13.个人信息处理者保存个人信息的期限应符合“最小必要”原则。下列哪项保存期限设置最合理？

A.共享单车骑行记录保存10年（行业平均为3年）

B.电商平台交易记录保存至用户注销后5年（法律无明确规定）

C.金融机构账户信息保存至账户注销