2025年个人信息保护合规考试试题及答案.docxVIP

2025年个人信息保护合规考试试题及答案

一、单项选择题（共20题，每题2分，共40分）

1.根据《个人信息保护法》及相关规定，以下哪项信息不属于“个人信息”范畴？

A.张三的身份证号码

B.匿名化处理后的用户消费记录

C.李四的手机号码

D.某用户在社交平台发布的地理位置标签

答案：B

解析：《个人信息保护法》第4条规定，个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.某金融机构拟收集用户的生物识别信息用于身份验证，根据《个人信息保护法》，其应当履行的核心义务是？

A.取得用户的一般同意即可

B.仅需在隐私政策中概括说明收集目的

C.取得用户的单独同意，并说明收集的必要性及对个人权益的影响

D.无需额外说明，因生物识别信息属于常见身份验证方式

答案：C

解析：《个人信息保护法》第29条规定，处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。同时，第17条要求告知处理敏感个人信息的必要性以及对个人权益的影响。

3.某电商平台拟将用户个人信息共享给第三方物流企业，以下哪项操作不符合合规要求？

A.在共享前向用户告知共享的第三方名称、共享内容及目的

B.与第三方签订书面协议，约定其仅能按约定目的处理个人信息

C.用户未明确同意共享时，以“默认勾选”方式获取同意

D.定期对第三方的个人信息处理活动进行审计

答案：C

解析：《个人信息保护法》第23条规定，个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。“默认勾选”属于未明确取得同意的行为，违反“明示同意”原则。

4.某企业因业务调整需要删除用户个人信息，根据《个人信息保护法》，以下哪种情形无需删除？

A.用户主动要求删除

B.企业已实现处理目的且无保存必要

C.用户撤回了同意，且无其他合法处理依据

D.个人信息因技术故障被非法获取，但企业已完成补救

答案：D

解析：《个人信息保护法》第47条规定了个人信息删除的情形，包括个人撤回同意且无其他合法基础、处理目的已实现或无需继续保存、个人要求删除等。技术故障导致的非法获取不属于法定删除义务的排除情形，但企业需履行补救义务，而非必然删除。

5.关于个人信息跨境提供的合规要求，以下说法正确的是？

A.所有个人信息跨境提供均需通过国家网信部门组织的安全评估

B.个人信息处理者可自行与境外接收方约定跨境提供的条件，无需向用户告知

C.通过国家网信部门认证的标准合同提供个人信息的，无需额外安全评估

D.跨境提供个人信息时，只需确保境外接收方所在国的保护水平与我国相当

答案：C

解析：《个人信息保护法》第38条规定，个人信息跨境提供的途径包括安全评估、认证、标准合同等。通过认证的标准合同提供的，无需重复安全评估。并非所有跨境提供都需安全评估（如通过认证的可免），且需向用户告知跨境提供的基本信息，境外接收方的保护水平需“不低于我国”而非“相当”。

6.某教育类App在用户注册时要求提供家庭住址、紧急联系人电话等信息，但其核心功能仅为在线课程学习。根据“最小必要”原则，该行为的合规性如何？

A.合规，因用户注册需完善个人资料

B.不合规，超出实现核心功能所需的最小范围

C.合规，因紧急联系人信息可用于用户安全提醒

D.不合规，因家庭住址与在线学习无直接关联

答案：B

解析：《个人信息保护法》第6条规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集家庭住址、紧急联系人电话与“在线课程学习”无直接关联，超出最小必要范围。

7.某社交平台用户发现自己的个人信息被非法处理，要求平台提供处理的具体情况（如处理时间、接收方等），平台的正确做法是？

A.以“商业秘密”为由拒绝提供

B.在15个工作日内以书面形式提供

C.要求用户提供身份证明后，及时提供

D.仅提供部分非关键信息

答案：C

解析：《个人信息保护法》第45条规定，个人有权要求个人信息处理者提供其个人信息的处理规则、存储时间、共享接收方等信息；个人信息处理者应当及时提供，且需验证个人身份。

8.以下哪项不属于个人信息保护影响评估的内容？

A.个人信息的处理目的是否合法、正当、必要

B.对个人权益的影响及安全风险

C.所采取的保护措施的有效性