2025年数据保护与隐私法考试卷及答案.docxVIP

2025年数据保护与隐私法考试卷及答案

一、单项选择题（每题2分，共20分）

1.根据《中华人民共和国个人信息保护法》（2023年修订），以下哪项不属于“个人信息”的范畴？

A.某用户在社交平台发布的公开动态内容（含用户ID）

B.某医院患者的诊疗记录（已隐去姓名、身份证号）

C.某电商平台收集的用户购物偏好标签（基于历史消费数据生成）

D.某企业员工的考勤打卡时间（与工号绑定）

2.甲公司为优化用户体验，拟收集用户位置信息。根据“最小必要原则”，以下哪项操作符合要求？

A.要求用户授权获取精确到米级的实时定位，否则无法使用基础功能

B.仅在用户使用“附近门店导航”功能时请求位置权限，且仅收集经纬度坐标

C.收集用户过去3年的全部位置轨迹数据，用于分析长期行为习惯

D.将用户位置信息与其他平台共享，以实现跨平台服务推荐

3.乙教育机构因教学需要，需处理10周岁未成年人的个人信息。根据《未成年人网络保护条例》（2024年施行），以下哪项操作无需额外取得未成年人父母或其他监护人的单独同意？

A.收集未成年人的姓名、学校、年级等基本信息用于学籍管理

B.利用未成年人的浏览记录推送学科辅导广告

C.将未成年人的课堂表现数据提供给合作的教育研究机构

D.通过人脸识别技术实时监测课堂专注度并生成分析报告

4.丙金融机构拟向境外母公司提供客户个人信息。根据《数据出境安全评估办法》（2025年最新修订），以下哪种情形无需通过国家网信部门的安全评估？

A.年处理100万人以上个人信息的出境行为

B.自上年1月1日起累计向境外提供10万人以上敏感个人信息的行为

C.涉及关键信息基础设施运营者的出境行为

D.通过签订标准合同条款（SCC）完成数据跨境流动的行为

5.丁平台发现用户个人信息泄露后，立即启动应急响应。根据《个人信息保护法》及相关规定，丁平台最晚应在多少小时内向履行个人信息保护职责的部门报告？

A.12小时

B.24小时

C.48小时

D.72小时

6.戊公司作为个人信息处理者，未按规定对处理敏感个人信息的活动进行数据保护影响评估（DPIA）。根据《个人信息保护法》第66条，监管部门可对其处以最高多少罚款？

A.500万元或上一年度营业额5%

B.200万元或上一年度营业额2%

C.100万元或上一年度营业额1%

D.50万元或上一年度营业额0.5%

7.己社交平台用户张某要求查阅、复制其个人信息处理记录。根据法律规定，平台应在收到请求后多少个工作日内响应？

A.5个工作日

B.10个工作日

C.15个工作日

D.20个工作日

8.庚医疗科技公司将患者的疾病诊断数据匿名化处理后，提供给医药研发机构用于新药研究。以下哪项是“匿名化”的关键特征？

A.无法通过现有技术手段识别特定自然人

B.仅隐去直接标识符（如姓名、身份证号）

C.需与其他信息结合才能识别自然人

D.允许通过关联其他数据恢复原始信息

9.辛企业因业务调整需转移个人信息处理者身份。根据《个人信息保护法》第22条，原处理者应履行的核心义务是？

A.直接将个人信息转移给新处理者，无需通知用户

B.向用户告知转移的理由、接收方的基本信息，并取得用户同意

C.仅需向监管部门备案转移事项

D.要求新处理者签署保密协议即可完成转移

10.壬监管部门在检查中发现某平台存在大规模过度收集个人信息行为。根据《数据安全法》及《个人信息保护法》，以下哪项不属于监管部门可采取的行政措施？

A.责令暂停相关业务

B.通报批评并公开曝光

C.对直接责任人员处10万元以下罚款

D.吊销平台所有业务许可证

二、多项选择题（每题3分，共30分，多选、错选不得分，少选得1分）

1.根据《个人信息保护法》，个人信息处理的合法基础包括以下哪些情形？

A.取得个人的同意

B.为履行法定职责或法定义务所必需

C.为应对突发公共卫生事件所必需

D.为公共利益实施新闻报道、舆论监督所必需

2.以下属于“敏感个人信息”的有？

A.15周岁未成年人的游戏充值记录

B.某公务员的政治面貌信息

C.某患者的基因检测结果

D.某企业高管的行程轨迹（涉及频繁出差）

3.个人信息主体依法享有“删除权”的情形包括？

A.个人信息处理目的已实现，且无继续保存必要

B.个人撤回同意，且处理活动无其他合法基础

C.处理者违反法律规定处理个人信息

D.个人信息